IAM302 - Phân tích mã độc và kỹ thuật dịch ngược (Malware Analysis and Reverse Engineering) là môn 3 tín chỉ bậc cử nhân của Đại học FPT. Môn dạy cách mổ xẻ một chương trình độc hại để biết nó làm gì, lây bằng cách nào và để lại dấu vết gì — công việc đứng sau mọi bản vá và mọi chữ ký nhận diện mà phần mềm diệt virus dùng. Kỹ thuật dịch ngược ở đây là công cụ chứ không phải mục đích: người học đọc hành vi của phần mềm khi không có mã nguồn, kỹ năng dùng được cả cho việc phân tích phần mềm đáng ngờ lẫn việc hiểu một thư viện không tài liệu. Môn được tổ chức theo lối dự án chạy song song với lý thuyết, chia thành các chặng có mốc rõ: lập kế hoạch dự án ở tuần đầu, rồi nghiên cứu và lập hồ sơ tài liệu ở các tuần sau, nên người học vừa học khái niệm vừa áp dụng ngay lên một mẫu cụ thể thay vì đợi tới cuối kỳ. Khối nhập môn đặt bối cảnh về các loại mã độc và mục tiêu của việc phân tích. Khối nền tảng đi vào hai hướng phân tích bổ sung cho nhau: phân tích tĩnh, tức đọc chương trình mà không chạy nó, an toàn nhưng bị cản bởi các kỹ thuật che giấu; và phân tích động, tức cho chạy trong môi trường cách ly để quan sát hành vi thật. Phần còn lại của môn đi sâu vào công cụ và kỹ thuật của từng hướng. Một yêu cầu an toàn xuyên suốt là mọi thao tác phải diễn ra trong môi trường cách ly. Học xong, người học lập được báo cáo phân tích một mẫu và rút ra dấu hiệu nhận biết dùng cho phòng thủ. Môn cũng đặt ra một ranh giới nghề nghiệp rõ ràng: kỹ thuật học ở đây dùng để phòng thủ và nghiên cứu, và việc phát tán hay tái sử dụng mã độc nằm ngoài khuôn khổ cho phép cả về đạo đức lẫn pháp lý.
