Examinar o binário parado:
strings: extrai textos legíveis (URLs, mensagens, chaves) — a primeira pista rápida.file: identifica o tipo/arquitetura.- Disassembler / decompiler: Ghidra (gratuito, da NSA) transforma o código de máquina de volta em assembly legível e até num pseudo-C — o coração da análise estática.