Glossary
Binaire stripé
Exécutable dont la table des symboles et les informations de débogage ont été retirées, rendant le reverse engineering nettement plus difficile.
Un binaire stripé est un binaire dont la table des symboles et les sections de débogage ont été retirées — généralement via la commande strip sous Linux ou en désactivant la génération de PDB sous Windows. Sans symboles, un désassembleur ne peut pas étiqueter les fonctions par leur nom, et un décompilateur produit des noms génériques comme sub_140001000. La plupart des logiciels commerciaux et malveillants sont distribués stripés. Les analystes compensent en recourant à des heuristiques, des règles YARA, des bases de signatures de fonctions (par exemple FLIRT/RTTI) et l'analyse dynamique comportementale pour identifier le code de bibliothèque et reconstruire des noms significatifs.