RPC-Triage

RPC-Triage 在没有符号文件的 Windows 二进制上做 RPC 静态分析，先筛出真正注册 RPC 的样本，再沿 MIDL 结构和分发表恢复 UUID、opnum、端点、NDR、注册标志及安全回调。工具以“可达性”和“处理复杂度”两条轴打分，最后映射为 0 - 100 的风险等级，并保留推导依据。它把原本依赖人工逆向的初筛变成可审计清单，尤其适合从大批服务中确定后续动态分析顺序。