添付ソースはクリーンでバイナリは仕込み済みっていう手口だと引っかかりそう
そのソースから生成したバイナリであるという保証は無いんだよなあ…