АЛГОРИТМ ИЗВЛЕЧЕНИЯ МЕТА‑ДАННЫХ ИЗ ИСПОЛНЯЕМОГО ФАЙЛА НА ЭТАПЕ ДИЗАССЕМБЛИРОВАНИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

Москалев Илья Сергеевич

В статье представлен алгоритм автоматического извлечения мета‑данных из исполняемого файла программного обеспечения на этапе дизассемблирования. Рассматриваются методы чтения бинарного содержимого, конвертации байтовых последовательностей в строковое представление и фильтрации полученных данных с использованием PowerShell и утилиты strings.exe. Проведён эксперимент, подтверждающий возможность выделения структурных и текстовых элементов исполняемых модулей без их полной декомпиляции. Результаты: реализован рабочий алгоритм, способный извлекать основные мета‑данные, характеризующие структуру и функциональные зависимости исполняемого кода. Научная новизна исследования заключается в следующем: 1. Разработан новый алгоритм извлечения мета‑данных из исполняемых файлов без их декомпиляции или загрузки в дизассемблер. 2. Предложен метод бинарного анализа с последовательным преобразованием байтовых массивов в текстовую форму с фильтрацией данных. 3. Реализована интеграция средств PowerShell и strings.exe в единую схему анализа, что обеспечивает совместимость и автоматизацию. 4. Определена классификация извлечённых данных на текстовые, системные и структурные элементы. 5. Впервые применена техника текстовой аналитики в контексте бинарного анализа, что расширяет методы реверс‑инжиниринга.

Ключевые слова:мета‑данные, дизассемблирование, реверс‑инжиниринг, PowerShell, бинарный анализ, strings.exe