الهندسة العكسية للملفات الثنائية مع تقرير تحليل PDF واضح

لمحة سريعة

السعر

بدءًا من ⁦‏124.99 US$⁩

التسليم

تُسلم في 3 أيام

مُباع

جديد

حول هذه القائمة

تحويل التعليمة البرمجية المترجمة إلى تقرير مقروء

لديك ملف تنفيذي، أو مكتبة مشتركة، أو صورة برنامج ثابت دون مصدر مرفق ودون توثيق، وتحتاج إلى معرفة كيفية تصرفه وما إذا كان يمكن الوثوق به أو شحنه أو صيانته بأمان. نحن نفحص الملف الثنائي ونعيد إليكم تقرير PDF منظمًا يشرح النتائج بلغة واضحة بدلاً من لغة التفكيك الأولية.

ما يحتويه التقرير

• تقرير PDF يتراوح بين 10 و30 صفحة، حسب مدى التعقيد
• منطق معاد بناؤه في شكل رمز زائف مقروء: دوال، وهياكل بيانات، وخوارزميات
• خريطة سلوك كاملة: نقاط الدخول، وتسلسل التنفيذ، واستدعاءات الشبكة، والوصول إلى نظام الملفات
• تحديد طبقات الحماية: الحزم (packing)، والتعمية (obfuscation)، ومكافحة تصحيح الأخطاء (anti-debug)، ومكافحة الأجهزة الافتراضية (anti-VM)، والتشفير
• تقييم المخاطر يغطي السلوك المشبوه، والميزات المخفية، والمخاوف الأمنية
• قائمة بمؤشرات الاختراق عند الاقتضاء: عناوين IP، والنطاقات، وتجزئات الملفات، ومفاتيح السجل
• مكالمة استخلاص معلومات اختيارية لمدة 30 دقيقة لاستعراض النتائج

كيفية سير العمل

يمر العمل عبر 4 مراحل. في اليوم 0، ترسلون الملف مع ملاحظة موجزة حول هدفكم، سواء كان تدقيقاً أو استرداداً أو فحصاً أمنياً أو عملاً متعلقاً بالتوافق التشغيلي. يغطي اليومان 1 و2 التحليل الساكن: تفكيك الملف الثنائي، ورسم هيكله، وتحديد المكتبات وطبقات الحماية، وإعادة بناء المنطق الأساسي. يضيف اليومان 2 و3 التحليل الديناميكي حيثما كان آمناً ومفيداً، من خلال تشغيل الملف في بيئة معزولة لمراقبة سلوكه الفعلي عبر أنشطة الشبكة والملفات واستمرارية البقاء. يتبع ذلك التسليم خلال الأيام من 3 إلى 5، متضمناً تقرير PDF بالإضافة إلى بريد إلكتروني ملخص موجز يسرد 5 نتائج رئيسية، مع إتاحة مكالمة لاستخلاص النتائج إذا رغبتم في التعمق أكثر.

الباقات

الباقة | السعر | النطاق | التقرير | التسليم

الأساسية | 150 دولاراً | ملفات حتى 10 ميغابايت، تحليل ساكن فقط | 10-15 صفحة، ملخص للمنطق الأساسي والسلوك | 3 أيام عمل

القياسية | 300 دولار | ملفات حتى 50 ميغابايت، تحليل ساكن وديناميكي في بيئة معزولة | 15-25 صفحة، خريطة سلوك كاملة، قائمة بمؤشرات الاختراق (IOC)، مراجعة لآلية الحماية | 5 أيام عمل

المميزة | 500 دولار | أي حجم ملف، تحليل ساكن وديناميكي وتحليل للشبكة | 25-30+ صفحة، إعادة بناء كاملة للشفرة الزائفة للوظائف الرئيسية، تحليل لبروتوكول الشبكة حيثما انطبق ذلك، تتضمن مكالمة لاستخلاص النتائج | 7 أيام عمل

يتوفر عرض أسعار مخصص للملفات الثنائية المعقدة جداً برمجياً، أو المضغوطة، أو المتعددة المكونات.

ما نحتاجه منكم

• الملف المراد تحليله، بتنسيقات مثل .exe أو .dll أو .so أو .bin أو .elf أو تفريغ البرامج الثابتة (firmware dump)
• تأكيد ملكيتكم للملف أو تفويضكم بفحصه؛ نحن نعمل فقط على الملفات الثنائية التي تملكون الحق القانوني في فحصها
• موجزكم: ملاحظة قصيرة حول الهدف، سواء كان تدقيقاً أمنياً، أو استعادة التعليمات البرمجية المصدرية، أو التوافقية التشغيلية، أو الاستجابة للحوادث، أو البحث
• النطاق المخصص له هذا الطلب

نبذة عامة

يعتمد عملنا في الهندسة العكسية على التفكيك (disassembly) باستخدام أدوات راسخة، واستخراج الذاكرة، وفك الحزم وإزالة التشويش، بالإضافة إلى إعادة بناء بروتوكولات الشبكة الاحتكارية، ومخططات التشفير، ومنطق الجلسات. وقد تم التحقق من صحة منطق التطبيق المعاد بناؤه مقابل أكثر من 800 اختبار آلي، ويمتد عمل التطوير ليشمل Rust وPython وC/C++ مع التركيز على الأداء والموثوقية. لقد أعدنا مسبقاً بناء تطبيق للهاتف المحمول بالكامل، بدءاً من البيانات الوصفية المشفرة وصولاً إلى منطق الأعمال الفعال والمتحقق منه مقابل الخدمة المباشرة، ونحن نولي نفس القدر من العناية لكل ملف تتم مراجعته.

ما يميز هذه الخدمة

• كل نتيجة في التقرير مدعومة بدليل: عنوان أو دالة أو حزمة بيانات
• تفضل المخرجات التعليمات البرمجية الزائفة (pseudo-code) واللغة البسيطة على عمليات تفريغ التفكيك الخام
• تختتم التقارير بتوصيات ملموسة بدلاً من مجرد ملاحظات مجردة
• تُعالج الملفات في بيئة معزولة، وتُحذف بعد التسليم، ولا تتم مشاركتها أبداً

النطاق والقيود

نحن نحلل فقط الملفات التي تمتلكونها أو المصرح لكم قانونياً بفحصها، ولا نقوم باختراق البرمجيات أو تجاوز التراخيص أو المساعدة في التحايل على أنظمة الحماية للاستخدام غير المصرح به. يتم التعامل مع عينات البرمجيات الخبيثة بدقة داخل بيئة معزولة تماماً (sandbox)، ولا يتم ذلك أبداً على أجهزة الإنتاج. اتفاقية عدم الإفصاح (NDA) متاحة عند الطلب. أرسلوا الملف وموجزكم للبدء، وسيتم تأكيد إمكانية التنفيذ والجدول الزمني خلال 24 ساعة.

الأسئلة والأجوبة