Assembly Analysis

這篇 paper 真正補的，不是讓 LLM 再多看一遍 assembly，而是把 malware detection 從黑盒分數往證據導向檢索推一步：比起只說這支 binary 像惡意，它更想把最像已知惡意邏輯的 anchor function 找出來，讓混淆後仍可交付可驗證的 forensic evidence。