명확한 PDF 분석 보고서가 포함된 바이너리 역공학

한눈에 보기

가격

US$124.99부터

전송

3일 내 배송

판매됨

새 항목

이 항목 정보

컴파일된 코드를 읽기 쉬운 보고서로 변환

소스 코드나 문서가 전혀 없는 실행 파일, 공유 라이브러리 또는 펌웨어 이미지를 보유하고 계시며, 해당 파일이 어떻게 동작하는지 그리고 안전하게 신뢰, 배포 또는 유지 관리할 수 있는지 확인해야 하는 경우가 있습니다. 당사는 바이너리를 정밀 분석하여 단순한 디스어셈블리 결과물이 아닌, 명확하고 이해하기 쉬운 언어로 결과를 설명하는 체계적인 PDF 보고서를 제공해 드립니다.

보고서에 포함되는 내용

• 복잡성에 따라 10~30페이지로 구성된 PDF 보고서
• 가독성 높은 의사 코드로 재구성된 로직: 함수, 데이터 구조, 알고리즘
• 전체 동작 맵: 진입점, 실행 흐름, 네트워크 호출, 파일 시스템 접근
• 보호 계층 식별: 패킹, 난독화, 안티 디버그, 안티 가상 머신(anti-VM), 암호화
• 의심스러운 동작, 숨겨진 기능 및 보안 우려 사항을 다루는 위험 평가
• 해당되는 경우 침해 지표(IoC) 목록: IP 주소, 도메인, 파일 해시, 레지스트리 키
• 결과에 대해 상세히 설명해 드리는 선택 사항인 30분간의 사후 보고 통화

작업 진행 방식

이 작업은 4단계로 진행됩니다. 0일 차에는 감사, 복구, 보안 점검, 상호 운용성 작업 중 귀하의 목표가 무엇인지에 대한 간단한 메모와 함께 파일을 전송합니다. 1~2일 차에는 정적 분석을 진행합니다. 바이너리를 역어셈블하고, 구조를 매핑하며, 라이브러리와 보호 계층을 식별하고, 핵심 로직을 재구성합니다. 2~3일 차에는 안전하고 유용한 경우 동적 분석을 추가하여 격리된 샌드박스에서 파일을 실행하고 네트워크, 파일 및 지속성 활동 전반에 걸친 실제 동작을 관찰합니다. 3~5일 차에 걸쳐 결과물이 제공되며, PDF 보고서와 5가지 핵심 결과를 정리한 짧은 요약 이메일이 전달되고 더 자세한 논의를 원하시는 경우 디브리핑 통화도 가능합니다.

패키지

패키지 | 가격 | 범위 | 보고서 | 소요 기간

기본형 | $150 | 최대 10MB 파일, 정적 분석만 진행 | 10-15페이지, 주요 로직 및 동작 요약 | 영업일 기준 3일

표준형 | $300 | 최대 50MB 파일, 샌드박스 내 정적 및 동적 분석 | 15-25페이지, 전체 동작 매핑, IOC 목록, 보호 메커니즘 검토 | 영업일 기준 5일

고급형 | $500 | 파일 크기 무제한, 정적 및 동적 분석과 네트워크 분석 포함 | 25-30+페이지, 주요 함수의 전체 의사 코드 재구성, 해당 시 네트워크 프로토콜 분석, 디브리핑 통화 포함 | 영업일 기준 7일

난독화가 심하거나 패킹된 바이너리 또는 다중 구성 요소 바이너리의 경우 맞춤형 견적이 제공됩니다.

고객님께 요청드리는 사항

• .exe, .dll, .so, .bin, .elf 또는 펌웨어 덤프와 같은 형식의 분석 대상 파일
• 귀하께서 해당 파일을 소유하고 있거나 검사를 의뢰할 권한이 있다는 확인; 당사는 귀하께서 검사할 법적 권리를 보유한 바이너리 파일만을 대상으로 작업합니다
• 요구사항 요약: 보안 감사, 소스 복구, 상호 운용성, 침해 사고 대응, 연구 등 목적에 관한 간단한 설명
• 본 주문이 적용되는 도메인

배경

당사의 리버스 엔지니어링 작업은 검증된 도구를 사용한 디스어셈블리, 메모리 추출, 언패킹 및 난독화 해제는 물론 독점 네트워크 프로토콜, 암호화 체계, 세션 로직의 재구축을 기반으로 합니다. 재구축된 애플리케이션 로직은 800개 이상의 자동화 테스트를 통해 검증되었으며, 개발 작업은 성능과 안정성을 중점에 두고 Rust, Python 및 C/C++ 전반에 걸쳐 이루어집니다. 당사는 이전에 암호화된 메타데이터부터 라이브 서비스 대비 검증을 거친 실제 비즈니스 로직에 이르기까지 모바일 애플리케이션을 엔드투엔드로 재구축한 바 있으며, 검토하는 모든 파일에 동일한 정성을 다합니다.

차별화된 특징

• 보고서의 모든 결과는 주소, 함수 또는 패킷과 같은 증거를 기반으로 합니다
• 가공되지 않은 디스어셈블리 덤프 대신 의사 코드와 명확한 자연어를 우선하여 결과를 제공합니다
• 보고서는 단순한 관찰 결과 나열에 그치지 않고 구체적인 권장 사항으로 마무리됩니다
• 파일은 격리된 환경에서 처리되며, 전달 후 영구 삭제되고 절대로 공유되지 않습니다

범위 및 한계

당사는 귀하가 소유하고 있거나 검사할 수 있는 법적 권한을 보유한 파일만 분석하며, 소프트웨어를 크랙하거나 라이선스를 우회하거나 무단 사용을 위해 보호 장치를 회피하도록 돕지 않습니다. 악성코드 샘플은 절대 프로덕션 머신이 아닌 격리된 샌드박스 내부에서만 엄격하게 처리됩니다. 요청 시 NDA 체결이 가능합니다. 시작하려면 파일과 의뢰 내용을 보내주시면, 24시간 이내에 실현 가능성 및 일정을 확인해 드립니다.

질문과 답변