Дорабатываю доклад про анализ малвари, с помощью LLM, а конкретно IDA MCP server, и презентую обновленный доклад на Sysconf (4 октября, Алматы). Стал использовать Cursor, вместо Cline. В режиме Auto, как я понял, он сам выбирает подходящую модель (gemini, claude, gpt). Попробовал анализировать Rust бинарники, очень хороший результат. В них например трудно найти реальную Main функцию, LLM с этим справилась. Также проверил может ли Cursor строить call graph, результат на скрине. Промпт:

построй граф вызова функции sub_140F05ED0, укажи ее Callers. Также укажи Calee каждой функции  и нарисуй диаграмму в формате Mermaid

Также LLM помогают мне деобфусцировать код (как на скрине 2), обфусцированный с помощью Control flow flattening