Which technique finds the readable text in a file?

Đáp án đúng: "Strings". Kỹ thuật strings quét tệp nhị phân và in ra mọi dãy ký tự in được, ASCII hoặc Unicode, dài từ một ngưỡng trở lên, thường là 4 ký tự; công cụ strings của Sysinternals hay lệnh strings trên Linux làm việc này. Đây là bước phân tích tĩnh rẻ nhất mà cho nhiều manh mối: URL, IP, tên miền, khoá registry, tên hàm API, thông báo lỗi. "Antivirus" quét tệp theo chữ ký để kết luận có độc hay không, không liệt kê văn bản đọc được. "Hashes" như MD5 hay SHA-256 tạo một dấu vân tay cố định của tệp để nhận diện và tra cứu, không trích nội dung nào. "Functions" là các hàm trong mã, xem được qua bảng import hoặc trình tháo mã như IDA, chứ không phải kỹ thuật tìm văn bản đọc được.