Un binario stripped è un programma compilato da cui sono stati rimossi i simboli, le informazioni di debug e spesso altri metadati. Ciò significa che i nomi delle funzioni, i nomi delle variabili, i riferimenti ai file sorgente e le etichette utili scompaiono, lasciando agli analisti solo codice macchina grezzo, indirizzi e flusso di controllo. Nel reverse engineering, questo rende il lavoro più lento e soggetto a errori perché l'investigatore deve identificare le routine tramite pattern, importazioni, tracce e comportamento, invece che tramite identificatori leggibili.
I binari stripped sono importanti nella sicurezza informatica perché gli aggressori spesso rimuovono i simboli prima di diffondere malware o strumenti protetti, riducendo ciò che i difensori possono apprendere a colpo d'occhio. Difensori e ricercatori li incontrano quando fanno il triage di malware, eseguono audit di software proprietario o convalidano l'analisi assistita dall'IA. Su un binario stripped, un buon risultato dovrebbe essere supportato da evidenze come frammenti di disassemblaggio, offset, grafi delle chiamate e tracce di runtime. Senza questi punti di riferimento, una conclusione può sembrare convincente pur essendo errata, quindi la verifica è essenziale.