Автоматизация реверс‑инжиниринга через локальную LLM

[maxscitech]

Без реального запуска на виртуальной машине/песочнице, такой подход не поможет. Взять к примеру полиморфный или метаморфный код, код использующий ROP-цепочки, BYOVD или легитимные драйвера, не говоря про 1-day или 0-day. Чем ваш подход в лучшую сторону отличается от статик-анализатора любого АВ, где облачный ИИ внедрили еще при царе горохе? - Ничем.

[Chdis]

Да, конечно подобное уже применяется в крупных компаниях. Цель статьи - предложить архитектуру для развертывания собственной системы анализа. Особенно актуально исследователям, которые только начинают путь в реверсе, а на них могут повесить кучу образцов).