[%] 악성코드분석 현업에선 정적분석, 동적분석 비율이 어느정도 됨?

[익명(223.38)]

ㅈㄱㄴ

[딱국조르디(118.235)]

저 질문이 있는데요 코드를 정적분석하는 비용이 코드를 run해보는 비용보다 훨씬 작나요? 단순한 run으로는 못잡는 엣지케이스들도 특정 유형의 결함을 잡아주나요? 이거 제 질문은 아니고 어떤 교수소개하면서 이분 정적분석하신다고하니까 친구가 저보고 그냥 run해보면 분석되는거아님? 분석기돌릴바엔 run해보겠다 하는데 반박못하겠더군요

[딱국조르디(118.235)]

다른말로는 단위테스트, quick check로 프라퍼티테스트 대비 정적분석이 갖는 차별점이 뭔가요?

[익명(218.37)]

동적분석 95%

[익명(210.222)]

난 현업은 아니고 취미생인데 샌드박싱이 가능한 시점에서 동적분석같이 뜨끈한 국밥을 안 쓸 이유가 있나 싶더라. 간혹 디버거 부착못하게 꼬아논거 풀때만 정적으로 들어가서 우회해주고.

[익명(183.103)]

더미다나 vmprotect 같은 패커로 가상화 걸린 악성코드가 많아서 동적 분석이 편함 - dc App

[익명(180.224)]

1:99