前回のFOR610セッション中、ある学生が、悪意のあるPEファイルを生成するために使用されるコンパイラに関する統計情報を持っているか尋ねてきました。数ヶ月前、私は64ビット対32ビットマルウェアのトレンドに関する統計情報を共有しました[1]。もう少し踏み込んでみましょうか？私はpefileライブラリ[2]に基づいたPythonスクリプトを(vibe-)コーディングし、PEヘッダーからいくつかの情報を抽出しました。実際、PEファイル形式には多くのメタデータが含まれています！これらは、Detect It Easyのような多くのツールを使用してアクセスできます。