静的解析とは

「静的解析」 或いは「コード解析」と呼ばれるこの手法は、マルウェアのコードを逆転させてその内面をクローズアップします。その過程では、コードに施された隠匿技術や暗号化を解きほぐし、粘り強くその内部構造を明らかにします。マルウェア解明の過程には、IDAProやGhidraといった解析ツールが頻用されています。一方、ファイルのメタ情報などを調べ上げるような概観的な調査手法も存在します。これも英語では「StaticAnalysis」と呼ばれますが、混同を避けるため正確な使い分けを心掛けることが重要と言えます。