Rétro-ingénierie binaire avec rapport d'analyse PDF clair

Nous décodons les binaires compilés sans code source ni documentation en rapports PDF clairs détaillant la logique, les points d'entrée, les comportements cachés, les protections et les risques.

Zinn®, notre viking, derrière un étal de marché à auvent rayé, montrant les marchandises du doigt.

En un coup d’œil

Prix
À partir de 124,99 $US
Distribution
Livré en 3 jours
Vendu
Nouveau

À propos de cette annonce

Transformer du code compilé en un rapport lisible

Vous disposez d'un exécutable, d'une bibliothèque partagée ou d'une image de micrologiciel sans code source associé ni documentation, et vous devez savoir comment il se comporte et s'il peut être approuvé, déployé ou maintenu en toute sécurité. Nous examinons le binaire et vous remettons un rapport PDF structuré qui explique les conclusions en langage clair plutôt que sous forme de désassemblage brut.

Ce que contient le rapport

  • Un rapport PDF de 10 à 30 pages, selon la complexité
  • La logique reconstruite sous forme de pseudo-code lisible : fonctions, structures de données, algorithmes
  • Une cartographie complète du comportement : points d'entrée, flux d'exécution, appels réseau, accès au système de fichiers
  • L'identification des couches de protection : compression, obscurcissement, anti-débogage, anti-VM, chiffrement
  • Une évaluation des risques couvrant les comportements suspects, les fonctionnalités cachées et les problèmes de sécurité
  • Une liste d'indicateurs de compromission, le cas échéant : adresses IP, domaines, hachages de fichiers, clés de registre
  • Un appel de débriefing facultatif de 30 minutes pour passer en revue les conclusions

Déroulement du travail

La mission se déroule en 4 étapes. Au jour 0, vous envoyez le fichier accompagné d'une brève note précisant votre objectif, qu'il s'agisse d'un audit, d'une récupération, d'un contrôle de sécurité ou de travaux d'interopérabilité. Les jours 1 à 2 couvrent l'analyse statique : désassemblage du binaire, cartographie de sa structure, détection des bibliothèques et des couches de protection, et reconstruction de la logique principale. Les jours 2 à 3 intègrent l'analyse dynamique lorsque cela est sûr et utile, en exécutant le fichier dans un bac à sable isolé afin d'observer son comportement réel au niveau du réseau, des fichiers et des mécanismes de persistance. La livraison s'effectue entre les jours 3 et 5, fournissant le rapport PDF ainsi qu'un court e-mail récapitulatif énumérant les 5 conclusions majeures, avec un appel de débriefing disponible si vous souhaitez aller plus loin.

Forfaits

Forfait | Prix | Périmètre | Rapport | Livraison

Basic | 150 $ | Fichiers jusqu'à 10 Mo, analyse statique uniquement | 10 à 15 pages, résumé de la logique et du comportement principaux | 3 jours ouvrables

Standard | 300 $ | Fichiers jusqu'à 50 Mo, analyse statique et dynamique dans un bac à sable | 15 à 25 pages, cartographie complète du comportement, liste des IOC, examen des mécanismes de protection | 5 jours ouvrables

Premium | 500 $ | Toutes tailles de fichier, analyse statique, dynamique et réseau | 25 à plus de 30 pages, reconstruction complète du pseudo-code des fonctions clés, analyse du protocole réseau le cas échéant, appel de débriefing inclus | 7 jours ouvrables

Un devis personnalisé est disponible pour les binaires fortement obscurcis, compressés ou multi-composants.

Ce dont nous avons besoin de votre part

  • Le fichier à analyser, dans des formats tels que .exe, .dll, .so, .bin, .elf ou un dump de firmware
  • La confirmation que vous êtes propriétaire du fichier ou autorisé à le faire examiner ; nous travaillons uniquement sur des binaires que vous avez le droit légal d'inspecter
  • Votre cahier des charges : une courte note sur l'objectif, qu'il s'agisse d'un audit de sécurité, d'une récupération de code source, d'interopérabilité, d'une réponse à incident ou de recherche
  • Le domaine auquel cette commande est destinée

Contexte

Nos travaux d'ingénierie inverse s'appuient sur le désassemblage avec des outils reconnus, l'extraction de mémoire, le dépaquetage et la désobfuscation, ainsi que la reconstruction de protocoles réseau propriétaires, de schémas de chiffrement et de logique de session. La logique applicative reconstruite a été validée par plus de 800 tests automatisés, et les travaux de développement couvrent Rust, Python et C/C++ avec un accent mis sur les performances et la fiabilité. Nous avons déjà reconstruit une application mobile de bout en bout, des métadonnées chiffrées jusqu'à une logique métier fonctionnelle validée par rapport au service en direct, et nous apportons le même soin à chaque fichier examiné.

Ce qui nous distingue

  • Chaque conclusion du rapport est étayée par des preuves : une adresse, une fonction ou un paquet
  • Le livrable privilégie le pseudo-code et un langage clair plutôt que des dumps bruts de désassemblage
  • Les rapports se concluent par des recommandations concrètes plutôt que de simples observations
  • Les fichiers sont traités dans un environnement isolé, supprimés après livraison et ne sont jamais partagés

Portée et limites

Nous analysons uniquement les fichiers dont vous êtes propriétaire ou que vous êtes légalement autorisé à inspecter, et nous ne piratons aucun logiciel, ne contournons aucune licence et n'aidons pas à contourner des protections pour une utilisation non autorisée. Les échantillons de logiciels malveillants sont traités strictement au sein d'un bac à sable isolé, jamais sur une machine de production. Un accord de confidentialité est disponible sur demande. Envoyez le fichier et vos instructions pour commencer, et la faisabilité ainsi que les délais vous seront confirmés sous 24 heures.

Ce que vous pouvez acheter

Basic

124,99 $US
Ou payez 111,63 € · 93,20 £GB au tarif d’aujourd’hui — le tarif est bloqué lorsque vous l’ajoutez à votre panier.

Fichier jusqu'a 10 MB, analyse statique seule, rapport 10-15 pages - 1 revision

Livré en 3 jours

Révisions incluses : 0

Acheter ce forfait

Déjà client ? Achetez depuis votre compte

Standard

250,99 $US
Ou payez 224,17 € · 187,16 £GB au tarif d’aujourd’hui — le tarif est bloqué lorsque vous l’ajoutez à votre panier.

Fichier jusqu'a 50 MB, statique + dynamique en sandbox, rapport 15-25 pages - 3 revisions

Livré en 5 jours

Révisions incluses : 0

Acheter ce forfait

Déjà client ? Achetez depuis votre compte

Premium

437,99 $US
Ou payez 391,19 € · 326,61 £GB au tarif d’aujourd’hui — le tarif est bloqué lorsque vous l’ajoutez à votre panier.

Toute taille, statique + dynamique + reseau, rapport 25-30+ pages, pseudo-code

Livré en 7 jours

Révisions incluses : 0

Acheter ce forfait

Déjà client ? Achetez depuis votre compte

Aucun compte n’est nécessaire au préalable — le vôtre est créé lors du paiement. Nous conservons les fonds jusqu’à ce que vous acceptiez le travail.

Questions et réponses

Mon fichier ou mon code sera-t-il partagé avec qui que ce soit ?

Non, votre binaire reste entièrement privé. Il est évalué au sein d'un bac à sable sécurisé et isolé, dépourvu de toute connexion réseau active, et les spécificités du projet ou les conclusions ne sont jamais divulguées à des tiers. Tous les fichiers sont définitivement effacés de nos systèmes 7 jours après la livraison, et un accord de confidentialité (NDA) peut être fourni sur demande sans frais supplémentaires.

Pouvez-vous tout de même examiner mon fichier s'il est compressé ou fortement obscurci ?

Oui, la désobfuscation et le dépaquetage font partie intégrante de nos offres. Bien que les fichiers fortement protégés puissent nécessiter le niveau Premium, nous inspectons toujours le fichier au préalable et vérifions la faisabilité dans un délai de 24 heures avant de commencer la tâche.

Des réunions vocales ou des appels vidéo sont-ils disponibles pour examiner les résultats ?

Afin de garantir que chaque découverte demeure entièrement documentée et traçable, la communication s'effectue par écrit. En plus du rapport au format PDF, vous bénéficiez de 7 jours d'assistance écrite sous forme de questions-réponses après la livraison, offrant un archivage écrit complet plutôt qu'une conversation orale.

Qu'obtiendrai-je précisément à l'achèvement du projet ?

Vous recevez un rapport PDF complet détaillant le comportement, la logique et les risques associés au fichier. Selon le forfait choisi, celui-ci peut également inclure des données extraites aux formats CSV ou JSON, un inventaire des indicateurs de compromission ainsi que les scripts utilisés lors de l'évaluation.