Kejuruteraan balikan binari dengan laporan analisis PDF yang jelas

Kami menyahsulit fail binari yang dikompilasi tanpa kod sumber atau dokumentasi kepada laporan PDF yang jelas dengan memperincikan logik, titik masuk, tingkah laku tersembunyi, perlindungan dan risiko.

Zinn®, viking kami, di belakang gerai pasar dengan awning berbelang, menunjuk ke arah barangan.

Sekilas pandang

Harga
Bermula daripada USD 124.99
Penghantaran
Dihantar dalam masa 3 hari
Telah dijual
Baharu

Mengenai penyenaraian ini

Menukar kod yang dikompilasi menjadi laporan yang boleh dibaca

Anda memiliki fail boleh laku (executable), pustaka kongsi (shared library), atau imej perisian tegar (firmware image) tanpa kod sumber dan tanpa dokumentasi yang disertakan, dan anda perlu mengetahui cara ia beroperasi serta sama ada ia boleh dipercayai, diedarkan atau diselenggara dengan selamat. Kami memeriksa fail binari tersebut dan menyerahkan kembali laporan PDF berstruktur yang menerangkan penemuan dalam bahasa yang mudah difahami dan bukannya penyahhimpunan (disassembly) mentah.

Kandungan laporan

  • Laporan PDF setebal 10 hingga 30 halaman, bergantung pada kerumitan
  • Logik yang dibina semula sebagai kod pseudo yang boleh dibaca: fungsi, struktur data, algoritma
  • Peta tingkah laku yang lengkap: titik masuk, aliran pelaksanaan, panggilan rangkaian, akses sistem fail
  • Pengenalpastian lapisan perlindungan: pembungkusan (packing), pengaburan (obfuscation), anti-nyahpepijat, anti-VM, penyulitan
  • Penilaian risiko yang merangkumi tingkah laku mencurigakan, ciri tersembunyi dan kebimbangan keselamatan
  • Senarai penunjuk kompromi (indicator-of-compromise) jika berkaitan: alamat IP, domain, hash fail, kunci pendaftaran
  • Panggilan taklimat ringkas pilihan selama 30 minit untuk meneliti penemuan

Bagaimana kerja dilaksanakan

Penglibatan ini berlangsung melalui 4 peringkat. Pada hari ke-0, anda menghantar fail bersama nota ringkas tentang objektif anda, sama ada audit, pemulihan, pemeriksaan keselamatan atau kerja kebolehoperasian. Hari 1 hingga 2 merangkumi analisis statik: menyahhimpun binari, memetakan strukturnya, mengesan pustaka dan lapisan perlindungan, serta membina semula logik teras. Hari 2 hingga 3 menambah analisis dinamik jika selamat dan berguna, menjalankan fail dalam kotak pasir terpencil untuk memerhati tingkah laku sebenar merentasi aktiviti rangkaian, fail dan ketahanan. Penghantaran menyusul sepanjang hari 3 hingga 5, membawakan laporan PDF serta e-mel ringkasan pendek yang menyenaraikan 5 penemuan utama, dengan panggilan taklimat tersedia jika anda ingin meneroka lebih lanjut.

Pakej

Pakej | Harga | Skop | Laporan | Penghantaran

Basic | $150 | Fail sehingga 10 MB, analisis statik sahaja | 10-15 halaman, logik utama dan ringkasan tingkah laku | 3 hari bekerja

Standard | $300 | Fail sehingga 50 MB, analisis statik serta dinamik dalam kotak pasir | 15-25 halaman, peta tingkah laku penuh, senarai IOC, semakan mekanisme perlindungan | 5 hari bekerja

Premium | $500 | Sebarang saiz fail, analisis statik serta dinamik serta rangkaian | 25-30+ halaman, pembinaan semula kod pseudo penuh bagi fungsi utama, analisis protokol rangkaian jika berkenaan, panggilan taklimat disertakan | 7 hari bekerja

Sebut harga tersuai disediakan untuk binari yang sangat dikaburkan, dipadatkan atau mempunyai pelbagai komponen.

Perkara yang kami perlukan daripada anda

  • Fail untuk dianalisis, dalam format seperti .exe, .dll, .so, .bin, .elf atau pembuangan perisian tegar (firmware dump)
  • Pengesahan bahawa anda memiliki fail tersebut atau diberi kuasa untuk memeriksanya; kami hanya mengerjakan fail binari yang anda mempunyai hak undang-undang untuk periksa
  • Ringkasan anda: nota pendek mengenai matlamat, sama ada audit keselamatan, pemulihan sumber, saling kendali, tindak balas insiden atau penyelidikan
  • Domain bagi pesanan ini

Latar Belakang

Kerja kejuruteraan berbalik kami memanfaatkan pembongkaran (disassembly) dengan alatan yang mantap, pengekstrakan memori, penyahpakejan dan penyahkaburan (deobfuscation), serta pembinaan semula protokol rangkaian proprietari, skema penyulitan dan logik sesi. Logik aplikasi yang dibina semula telah disahkan terhadap lebih daripada 800 ujian automatik, dan kerja pembangunan merangkumi Rust, Python dan C/C++ dengan penekanan terhadap prestasi dan kebolehpercayaan. Kami sebelum ini telah membina semula aplikasi mudah alih secara menyeluruh (end-to-end), daripada metadata yang disulitkan sehingga logik perniagaan yang berfungsi dan disahkan terhadap perkhidmatan langsung, dan kami memberikan perhatian yang teliti terhadap setiap fail yang disemak.

Kelebihan perkhidmatan ini

  • Setiap penemuan dalam laporan disokong oleh bukti: alamat, fungsi atau paket
  • Output mengutamakan kod pseudo dan bahasa yang jelas berbanding pembuangan pembongkaran mentah (raw disassembly dumps)
  • Laporan diakhiri dengan syor konkrit dan bukannya sekadar pemerhatian semata-mata
  • Fail dikendalikan dalam persekitaran yang terasing, dipadam selepas penyerahan, dan tidak akan sekali-kali dikongsi

Skop dan batasan

Kami hanya menganalisis fail yang anda miliki atau yang anda diberi kebenaran secara sah untuk diperiksa, dan kami tidak memecahkan perisian, memintas lesen atau membantu mengelak perlindungan bagi kegunaan tanpa kebenaran. Sampel perisian hasad dikendalikan secara ketat di dalam kotak pasir yang terpencil, tidak sekali-kali pada mesin pengeluaran. NDA disediakan atas permintaan. Hantarkan fail dan taklimat ringkas anda untuk memulakan, dan kebolehlaksanaan serta garis masa akan disahkan dalam masa 24 jam.

Apa yang anda boleh beli

Basic

USD 124.99
Atau bayar €111.63 · £93.20 pada kadar hari ini — kadar dikunci apabila anda menambahkannya ke bakul anda.

Fichier jusqu'a 10 MB, analyse statique seule, rapport 10-15 pages - 1 revision

Dihantar dalam masa 3 hari

Semakan disertakan: 0

Beli pakej ini

Sudah menjadi pelanggan? Beli dalam akaun anda

Standard

USD 250.99
Atau bayar €224.17 · £187.16 pada kadar hari ini — kadar dikunci apabila anda menambahkannya ke bakul anda.

Fichier jusqu'a 50 MB, statique + dynamique en sandbox, rapport 15-25 pages - 3 revisions

Dihantar dalam masa 5 hari

Semakan disertakan: 0

Beli pakej ini

Sudah menjadi pelanggan? Beli dalam akaun anda

Premium

USD 437.99
Atau bayar €391.19 · £326.61 pada kadar hari ini — kadar dikunci apabila anda menambahkannya ke bakul anda.

Toute taille, statique + dynamique + reseau, rapport 25-30+ pages, pseudo-code

Dihantar dalam masa 7 hari

Semakan disertakan: 0

Beli pakej ini

Sudah menjadi pelanggan? Beli dalam akaun anda

Tiada akaun diperlukan terlebih dahulu — akaun anda dibuat semasa pembayaran. Kami memegang wang tersebut sehingga anda menerima hasil kerja.

Soalan dan jawapan

Adakah fail atau kod saya akan dikongsi dengan sesiapa sahaja?

Tidak, binari anda kekal peribadi sepenuhnya. Ia dinilai dalam kotak pasir terpencil yang selamat tanpa sebarang sambungan rangkaian langsung, dan butiran atau penemuan projek tidak akan didedahkan kepada pihak luar. Semua fail akan dipadamkan secara kekal daripada sistem kami 7 hari selepas penyerahan, dan NDA boleh disediakan atas permintaan tanpa sebarang kos tambahan.

Bolehkah anda masih menyemak fail saya jika ia dipadatkan atau sangat dikaburkan?

Ya, penyahsulitan (deobfuscation) dan pembongkaran merupakan sebahagian daripada tawaran kami. Walaupun fail yang dilindungi dengan ketat mungkin memerlukan peringkat Premium, kami sentiasa memeriksa fail tersebut terlebih dahulu dan mengesahkan kebolehlaksanaan dalam tempoh 24 jam sebelum memulakan tugasan.

Adakah mesyuarat suara atau panggilan video tersedia untuk menyemak hasil keputusan?

Untuk memastikan setiap penemuan kekal didokumenkan sepenuhnya dan boleh dikesan, komunikasi dikekalkan secara bertulis. Di samping laporan PDF, anda menerima sokongan soal jawab bertulis selama 7 hari selepas penghantaran, menyediakan arkib bertulis yang lengkap dan bukannya perbualan lisan.

Apakah yang secara khusus akan saya peroleh selepas projek selesai?

Anda menerima laporan PDF komprehensif yang memperincikan tingkah laku, logik dan risiko fail tersebut. Bergantung pada pakej pilihan anda, ini juga mungkin merangkumi data yang diekstrak dalam format CSV atau JSON, inventori penunjuk kompromi dan skrip yang digunakan semasa penilaian.