Wir dekodieren kompilierte Binärdateien ohne Quellcode oder Dokumentation in übersichtliche PDF-Berichte, die Logik, Einstiegspunkte, verborgenes Verhalten, Schutzmechanismen und Risiken detailliert beschreiben.
Kompilierten Code in einen lesbaren Bericht verwandeln
Sie besitzen eine ausführbare Datei, eine gemeinsam genutzte Bibliothek oder ein Firmware-Image ohne zugehörigen Quellcode und ohne Dokumentation und müssen wissen, wie sich die Datei verhält und ob man ihr vertrauen, sie ausliefern oder sicher warten kann. Wir untersuchen die Binärdatei und übergeben Ihnen einen strukturierten PDF-Bericht, der die Ergebnisse in verständlicher Sprache statt in rohem Disassembly-Code erläutert.
Was der Bericht enthält
Wie die Arbeit abläuft
Die Auftragsabwicklung erfolgt in 4 Phasen. An Tag 0 senden Sie die Datei zusammen mit einer kurzen Notiz zu Ihrem Ziel, sei es ein Audit, eine Wiederherstellung, eine Sicherheitsüberprüfung oder Arbeiten zur Interoperabilität. Die Tage 1 bis 2 umfassen die statische Analyse: Disassemblieren der Binärdatei, Zuordnen ihrer Struktur, Erkennen von Bibliotheken und Schutzschichten sowie Rekonstruieren der Kernlogik. An den Tagen 2 bis 3 kommt eine dynamische Analyse hinzu, sofern dies sicher und sinnvoll ist, indem die Datei in einer isolierten Sandbox ausgeführt wird, um ihr reales Verhalten bei Netzwerk-, Datei- und Persistenzaktivitäten zu beobachten. Die Lieferung erfolgt an den Tagen 3 bis 5 und umfasst den PDF-Bericht sowie eine kurze Zusammenfassungs-E-Mail mit den 5 wichtigsten Ergebnissen, wobei ein Nachbesprechungsgespräch verfügbar ist, falls Sie tiefer gehen möchten.
Pakete
Paket | Preis | Umfang | Bericht | Lieferung
Basic | 150 $ | Dateien bis zu 10 MB, nur statische Analyse | 10–15 Seiten, Hauptlogik und Verhaltenszusammenfassung | 3 Werktage
Standard | 300 $ | Dateien bis zu 50 MB, statische plus dynamische Analyse in einer Sandbox | 15–25 Seiten, vollständige Verhaltensübersicht, IOC-Liste, Überprüfung der Schutzmechanismen | 5 Werktage
Premium | 500 $ | Beliebige Dateigröße, statische plus dynamische plus Netzwerkanalyse | 25–30+ Seiten, vollständige Pseudocode-Rekonstruktion von Schlüsselfunktionen, Netzwerkprotokollanalyse sofern anwendbar, Nachbesprechungsgespräch inbegriffen | 7 Werktage
Für stark verschleierte, gepackte oder mehrkomponentige Binärdateien ist ein individuelles Angebot erhältlich.
Was wir von Ihnen benötigen
Hintergrund
Unsere Arbeit im Bereich Reverse Engineering stützt sich auf Disassemblierung mit etablierten Werkzeugen, Speicherextraktion, Entpacken und Deobfuskation sowie die Rekonstruktion proprietärer Netzwerkprotokolle, Verschlüsselungsschemata und Sitzungslogik. Die rekonstruierte Anwendungslogik wurde anhand von mehr als 800 automatisierten Tests validiert, und die Entwicklungsarbeit erstreckt sich über Rust, Python und C/C++ mit Schwerpunkt auf Leistung und Zuverlässigkeit. Zuvor haben wir eine mobile Anwendung vollständig rekonstruiert – von verschlüsselten Metadaten bis hin zur funktionierenden Geschäftslogik, validiert am Produktivdienst –, und wir widmen jeder überprüften Datei die gleiche Sorgfalt.
Was uns auszeichnet
Umfang und Grenzen
Wir analysieren ausschließlich Dateien, die sich in Ihrem Besitz befinden oder zu deren Überprüfung Sie gesetzlich befugt sind, und wir cracken keine Software, umgehen keine Lizenzen und leisten keine Hilfe bei der Umgehung von Schutzmechanismen für eine unbefugte Nutzung. Malware-Proben werden streng innerhalb einer isolierten Sandbox verarbeitet, niemals auf einem Produktivsystem. Eine Geheimhaltungsvereinbarung (NDA) ist auf Anfrage erhältlich. Senden Sie die Datei und Ihr Briefing ein, um zu beginnen; die Durchführbarkeit und der Zeitplan werden innerhalb von 24 Stunden bestätigt.
124,99 $
Oder zahlen Sie 111,63 € · 93,20 £ zum heutigen Kurs — der Kurs wird fixiert, wenn Sie ihn in Ihren Warenkorb legen.
Fichier jusqu'a 10 MB, analyse statique seule, rapport 10-15 pages - 1 revision
Geliefert in 3 Tagen
Enthaltene Revisionen: 0
250,99 $
Oder zahlen Sie 224,17 € · 187,16 £ zum heutigen Kurs — der Kurs wird fixiert, wenn Sie ihn in Ihren Warenkorb legen.
Fichier jusqu'a 50 MB, statique + dynamique en sandbox, rapport 15-25 pages - 3 revisions
Geliefert in 5 Tagen
Enthaltene Revisionen: 0
437,99 $
Oder zahlen Sie 391,19 € · 326,61 £ zum heutigen Kurs — der Kurs wird fixiert, wenn Sie ihn in Ihren Warenkorb legen.
Toute taille, statique + dynamique + reseau, rapport 25-30+ pages, pseudo-code
Geliefert in 7 Tagen
Enthaltene Revisionen: 0
Vorab ist kein Konto erforderlich – Ihres wird beim Bezahlen erstellt. Wir verwahren das Geld, bis Sie die Arbeit abnehmen.
Nein, Ihre Binärdatei bleibt vollkommen vertraulich. Sie wird in einer sicheren, isolierten Sandbox ohne aktive Netzwerkverbindung ausgewertet, und Projektdetails oder Ergebnisse werden niemals an externe Parteien weitergegeben. Alle Dateien werden 7 Tage nach der Bereitstellung dauerhaft aus unseren Systemen gelöscht, und eine Vertraulichkeitsvereinbarung (NDA) kann auf Anfrage ohne zusätzliche Kosten bereitgestellt werden.
Ja, Deobfuskation und Entpacken sind ein fester Bestandteil unseres Angebots. Während stark geschützte Dateien möglicherweise den Premium-Tarif erfordern, prüfen wir die Datei grundsätzlich vorab und bestätigen die Machbarkeit innerhalb von 24 Stunden vor Beginn der Aufgabe.
Um sicherzustellen, dass jede Erkenntnis vollständig dokumentiert und nachvollziehbar bleibt, erfolgt die Kommunikation schriftlich. Neben dem PDF-Bericht erhalten Sie 7 Tage lang schriftlichen Frage-und-Antwort-Support nach der Lieferung, der Ihnen anstelle eines mündlichen Gesprächs ein vollständiges schriftliches Archiv bietet.
Sie erhalten einen umfassenden PDF-Bericht, der das Verhalten, die Logik und die Risiken der Datei detailliert beschreibt. Abhängig von dem von Ihnen gewählten Paket kann dieser auch extrahierte Daten in den Formaten CSV oder JSON, ein Inventar von Kompromittierungsindikatoren sowie die während der Auswertung verwendeten Skripte enthalten.