지난 FOR610 세션 중에 한 학생이 악성 PE 파일을 생성하는 데 사용되는 컴파일러에 대한 통계가 있는지 물었습니다. 몇 달 전, 저는 64비트 대 32비트 악성코드의 추세에 대한 일부 통계를 공유했습니다[1]. 좀 더 나아갈 수 있을까요? 저는 PE 헤더에서 일부 정보를 추출하기 위해 pefile 라이브러리[2]를 기반으로 Python 스크립트를 (vibe-)코딩했습니다. 실제로 PE 파일 형식에는 많은 메타데이터가 포함되어 있습니다! Detect It Easy와 같은 많은 도구를 사용하여 접근할 수 있습니다: