한줄평
“PE 파일을 실행 없이 살펴보려는 분석가·학습자에게 가벼운 정적 분석 창구가 됩니다. 다만 IDA·Ghidra 같은 본격 도구에 비하면 기능이 제한적이고, 리버스 엔지니어링 지식이 없으면 화면이 낯섭니다.”
이런 분께 실행 파일을 안전하게 정적 분석하려는 분석가·학습자께
좋은 점
- 실행하지 않고 PE 구조·코드를 정적으로 관찰
- bearparser·capstone 기반으로 가볍게 동작
아쉬운 점
- 본격 디스어셈블러에 비해 기능이 제한적
- 리버스 엔지니어링 배경지식이 있어야 활용 가능
비디 소개
윈도우 실행 파일(PE)을 뜯어보는 시각적 디스어셈블러로, 정적 분석에 초점을 맞춘 GUI 도구입니다. bearparser 로 PE 구조를 읽고 capstone 으로 기계어를 해석해, 실행하지 않고도 코드와 헤더 구조를 살펴봅니다. 악성코드 분석이나 리버스 엔지니어링 학습 과정에서 실행 파일의 내부를 들여다볼 때 씁니다. 파일을 실제로 돌리지 않는 정적 분석이라 비교적 안전하게 관찰할 수 있습니다.
