Hopper è un disassembler e decompiler usato per esaminare software compilato quando il codice sorgente non è disponibile. Converte le istruzioni macchina in una forma più leggibile, aiuta a mappare il flusso di controllo e può assistere gli analisti nell'identificare funzioni, stringhe e logiche sospette all'interno di binari nativi.
Nel campo della cybersecurity, Hopper è importante perché malware, loader e payload di exploit vengono spesso distribuiti come eseguibili compilati che nascondono il loro comportamento a una semplice revisione del codice. Gli analisti usano Hopper durante il reverse engineering, il triage del malware e la ricerca sulle vulnerabilità per capire come funziona un campione e per verificare se un binario contenga routine pericolose. Nei flussi di lavoro difensivi, può essere affiancato a script o strumenti assistiti dall'AI per velocizzare l'analisi ripetitiva, ma l'output richiede comunque una verifica esperta. Come qualsiasi strumento di reverse engineering, il suo valore dipende dall'isolamento attento dei campioni non affidabili e da una revisione disciplinata dei risultati.