ဤစာရင်းအကြောင်း
ကွန်ပိုင်လုပ်ထားသော ကုဒ်ကို ဖတ်ရှုနားလည်နိုင်သည့် အစီရင်ခံစာအဖြစ် ပြောင်းလဲခြင်း
သင့်ထံတွင် မူရင်းကုဒ်နှင့် ရှင်းလင်းချက်စာရွက်စာတမ်း မပါရှိသော executable ဖိုင်၊ shared library သို့မဟုတ် firmware image တစ်ခုရှိနေပြီး၊ ၎င်းသည် မည်သို့လုပ်ဆောင်သည်၊ စိတ်ချယုံကြည်နိုင်ခြင်း ရှိမရှိ၊ ဘေးကင်းစွာ ဖြန့်ချိနိုင်ခြင်း သို့မဟုတ် ထိန်းသိမ်းနိုင်ခြင်း ရှိမရှိတို့ကို သိရှိရန် လိုအပ်နေသည်။ ကျွန်ုပ်တို့သည် binary ဖိုင်ကို စစ်ဆေးဆန်းစစ်ပြီး ရိုးရှင်းသည့် disassembly ကုဒ်များအစား တွေ့ရှိချက်များကို သာမန်နားလည်လွယ်သော စကားလုံးများဖြင့် ရှင်းပြထားသည့် စနစ်တကျ ပြုစုထားသော PDF အစီရင်ခံစာကို ပြန်လည်ပေးအပ်ပါသည်။
အစီရင်ခံစာတွင် ပါဝင်သောအရာများ
- ရှုပ်ထွေးမှုအပေါ် မူတည်၍ စာမျက်နှာ ၁၀ မျက်နှာမှ ၃၀ မျက်နှာအထိ ပါဝင်သော PDF အစီရင်ခံစာ
- ဖတ်ရှုနားလည်နိုင်သော pseudo-code အဖြစ် ပြန်လည်တည်ဆောက်ထားသည့် လုပ်ဆောင်ချက်ယုတ္တိများ- functions၊ data structures၊ algorithms
- အပြည့်အစုံဖော်ပြထားသော လုပ်ဆောင်ချက်မြေပုံ- entry points၊ execution flow၊ ကွန်ရက်ခေါ်ဆိုမှုများ၊ ဖိုင်စနစ်အသုံးပြုမှုများ
- အကာအကွယ်အလွှာများကို ဖော်ထုတ်သတ်မှတ်ခြင်း- packing၊ obfuscation၊ anti-debug၊ anti-VM၊ encryption
- သံသယဖြစ်ဖွယ် လုပ်ဆောင်ချက်များ၊ ဝှက်ထားသော လုပ်ဆောင်ချက်များနှင့် လုံခြုံရေးဆိုင်ရာ စိုးရိမ်ရမှုများကို လွှမ်းခြုံထားသည့် အန္တရာယ်အကဲဖြတ်ချက်
- သက်ဆိုင်သည့်နေရာများတွင် အန္တရာယ်ဖြစ်စေနိုင်သည့် ညွှန်ပြချက်စာရင်း (indicators of compromise)- အိုင်ပီလိပ်စာများ၊ ဒိုမိန်းများ၊ ဖိုင်ဟက်ရှ်များ၊ registry keys
- တွေ့ရှိချက်များကို အသေးစိတ်ရှင်းလင်းဆွေးနွေးရန် ရွေးချယ်နိုင်သော မိနစ် ၃၀ ကြာ အကျဉ်းချုပ်ရှင်းလင်းမှု ဖုန်းခေါ်ဆိုမှု
လုပ်ငန်းစဉ် မည်သို့ဆောင်ရွက်သည်
လုပ်ငန်းစဉ်သည် အဆင့် ၄ ဆင့်ဖြင့် ဆောင်ရွက်ပါသည်။ နေ့ရက် ၀ တွင် သင်သည် စာရင်းစစ်ဆေးခြင်း၊ ပြန်လည်ရယူခြင်း၊ လုံခြုံရေးစစ်ဆေးခြင်း သို့မဟုတ် အပြန်အလှန်လုပ်ဆောင်နိုင်မှုဆိုင်ရာ လုပ်ငန်းဖြစ်စေ သင့်ရည်မှန်းချက်နှင့်ပတ်သက်သော မှတ်စုတိုတစ်ခုနှင့်အတူ ဖိုင်ကို ပေးပို့ရမည်ဖြစ်ပါသည်။ နေ့ရက် ၁ မှ ၂ အထိသည် ပုံသေပိုင်းခြားစိတ်ဖြာမှုကို အကျုံးဝင်ပါသည်- ဘာရီဖိုင်ကို ဖြည်ထုတ်ခြင်း၊ ၎င်း၏ဖွဲ့စည်းပုံကို ပုံဖော်ခြင်း၊ လုံခြုံရေးအလွှာများနှင့် လိုင်ဘရီများကို ရှာဖွေဖော်ထုတ်ခြင်းနှင့် အဓိက ယုတ္တိဗေဒကို ပြန်လည်တည်ဆောက်ခြင်းတို့ ပါဝင်ပါသည်။ နေ့ရက် ၂ မှ ၃ အထိတွင် ဘေးကင်းပြီး အသုံးဝင်သည့်နေရာများ၌ တက်ကြွမှုဆိုင်ရာ ခွဲခြမ်းစိတ်ဖြာမှုကို ထည့်သွင်းပေးထားပြီး ကွန်ရက်၊ ဖိုင်နှင့် ဆက်တိုက်လုပ်ဆောင်မှုတစ်လျှောက် ၎င်း၏ အမှန်တကယ်အပြုအမူကို စောင့်ကြည့်ရန် ဖိုင်ကို သီးခြား sandbox တစ်ခုအတွင်း စမ်းသပ်မောင်းနှင်ပါသည်။ နေ့ရက် ၃ မှ ၅ အတွင်း အပြီးသတ်ပေးပို့ခြင်းဖြစ်ပြီး PDF အစီရင်ခံစာအပြင် အဓိကတွေ့ရှိချက် ၅ ချက်ကို ဖော်ပြထားသည့် အကျဉ်းချုပ် အီးမေးလ်တိုတစ်စောင်ကို ပေးပို့မည်ဖြစ်ကာ၊ သင်ပိုမိုသိရှိလိုပါက ပြန်လည်သုံးသပ်ဆွေးနွေးသည့် ဖုန်းခေါ်ဆိုမှုကိုလည်း ရယူနိုင်ပါသည်။
အစီအစဉ်များ
အစီအစဉ် | ဈေးနှုန်း | အတိုင်းအတာ | အစီရင်ခံစာ | ပေးပို့ချိန်
Basic | $150 | ဖိုင်အရွယ်အစား ၁၀ MB အထိ၊ ပုံသေပိုင်းခြားစိတ်ဖြာမှုသာ | စာမျက်နှာ ၁၀-၁၅ မျက်နှာ၊ အဓိက ယုတ္တိဗေဒနှင့် အပြုအမူ အကျဉ်းချုပ် | ရုံးဖွင့်ရက် ၃ ရက်
Standard | $300 | ဖိုင်အရွယ်အစား ၅၀ MB အထိ၊ sandbox အတွင်း ပုံသေနှင့် တက်ကြွမှုဆိုင်ရာ ခွဲခြမ်းစိတ်ဖြာမှု | စာမျက်နှာ ၁၅-၂၅ မျက်နှာ၊ အပြည့်အစုံ အပြုအမူပြမြေပုံ၊ IOC စာရင်း၊ ကာကွယ်မှုစနစ် ပြန်လည်သုံးသပ်ချက် | ရုံးဖွင့်ရက် ၅ ရက်
Premium | $500 | မည်သည့်ဖိုင်အရွယ်အစားမဆို၊ ပုံသေ၊ တက်ကြွမှုနှင့် ကွန်ရက် ခွဲခြမ်းစိတ်ဖြာမှုအားလုံး | စာမျက်နှာ ၂၅-၃၀+ မျက်နှာ၊ အဓိကလုပ်ဆောင်ချက်များ၏ ပုံစံတူကုဒ် အပြည့်အစုံ ပြန်လည်တည်ဆောက်မှု၊ သက်ဆိုင်သည့်နေရာများတွင် ကွန်ရက်ပရိုတိုကော ခွဲခြမ်းစိတ်ဖြာမှု၊ ပြန်လည်သုံးသပ်ဆွေးနွေးသည့် ဖုန်းခေါ်ဆိုမှု ပါဝင်သည် | ရုံးဖွင့်ရက် ၇ ရက်
ကုဒ်ဖျောက်ထားမှု မြင့်မားသော၊ ချုံ့ထုပ်ထားသော သို့မဟုတ် အစိတ်အပိုင်းများစွာပါဝင်သော ဘာရီဖိုင်များအတွက် စိတ်ကြိုက်ဈေးနှုန်း ကမ်းလှမ်းချက် ရရှိနိုင်ပါသည်။
သင့်ထံမှ ကျွန်ုပ်တို့ လိုအပ်သောအရာများ
- .exe၊ .dll၊ .so၊ .bin၊ .elf သို့မဟုတ် firmware dump ကဲ့သို့သော ဖော်မတ်များဖြင့် ခွဲခြမ်းစိတ်ဖြာရမည့် ဖိုင်
- ဖိုင်ကို သင်ပိုင်ဆိုင်ကြောင်း သို့မဟုတ် စစ်ဆေးခွင့်ရှိကြောင်း အတည်ပြုချက်၊ သင်စစ်ဆေးရန် တရားဝင်အခွင့်အရေးရှိသည့် binary များကိုသာ ကျွန်ုပ်တို့ လုပ်ဆောင်ပါသည်
- သင်၏ အကျဉ်းချုပ်ဖော်ပြချက်- လုံခြုံရေးစစ်ဆေးမှု၊ အရင်းအမြစ်ကုဒ် ပြန်လည်ရယူခြင်း၊ အပြန်အလှန်လုပ်ဆောင်နိုင်မှု၊ ဖြစ်ရပ်တုံ့ပြန်မှု သို့မဟုတ် သုတေသန စသည့် ရည်မှန်းချက်အပေါ် အကျဉ်းချုပ် မှတ်စု
- ဤမှာယူမှုအတွက် သက်ဆိုင်ရာ ဒိုမိန်း
နောက်ခံအချက်အလက်
ကျွန်ုပ်တို့၏ reverse engineering လုပ်ငန်းသည် ခိုင်မာသောအသုံးအဆောင်များဖြင့် disassembly ပြုလုပ်ခြင်း၊ မမ်မိုရီ ထုတ်ယူခြင်း၊ unpack လုပ်ခြင်းနှင့် deobfuscation ပြုလုပ်ခြင်းတို့အပြင် မူပိုင်ကွန်ရက် ပရိုတိုကောများ၊ ကုဒ်ဝှက်စနစ်များနှင့် session logic များကို ပြန်လည်တည်ဆောက်ခြင်းတို့အပေါ် အခြေခံထားပါသည်။ ပြန်လည်တည်ဆောက်ထားသော အက်ပ်ပလီကေးရှင်း logic ကို အလိုအလျောက်စစ်ဆေးမှု ၈၀၀ ကျော်ဖြင့် စိစစ်အတည်ပြုထားပြီး ဆော့ဖ်ဝဲလ်ရေးသားထုတ်လုပ်မှုလုပ်ငန်းများသည် စွမ်းဆောင်ရည်နှင့် စိတ်ချယုံကြည်ရမှုတို့ကို ဦးစားပေးကာ Rust၊ Python နှင့် C/C++ တို့ကို အသုံးပြုထားပါသည်။ ကျွန်ုပ်တို့သည် ယခင်က မိုဘိုင်းအက်ပ်ပလီကေးရှင်းတစ်ခုလုံးကို ကုဒ်ဝှက်ထားသော မက်တာဒေတာမှသည် တိုက်ရိုက်ဝန်ဆောင်မှုဖြင့် စိစစ်ထားသော လုပ်ငန်းသုံး logic အထိ အစအဆုံး ပြန်လည်တည်ဆောက်ဖူးပြီး ပြန်လည်သုံးသပ်သည့် ဖိုင်တိုင်းကိုလည်း ထိုနည်းတူ စေ့စပ်သေချာစွာ ဆောင်ရွက်ပါသည်။
ဤဝန်ဆောင်မှု၏ ထူးခြားချက်များ
- အစီရင်ခံစာပါ တွေ့ရှိချက်တိုင်းကို လိပ်စာ၊ လုပ်ဆောင်ချက် သို့မဟုတ် ပက်ကတ် စသည့် အထောက်အထားများဖြင့် အတည်ပြုထားပါသည်
- ရလဒ်များတွင် မူရင်း disassembly dump များအစား pseudo-code နှင့် ရှင်းလင်းလွယ်ကူသော စကားလုံးများကို ဦးစားပေးဖော်ပြထားပါသည်
- အစီရင်ခံစာများကို သာမန်လေ့လာတွေ့ရှိချက်များသက်သက် မဟုတ်ဘဲ ခိုင်မာသော အကြံပြုချက်များဖြင့် အဆုံးသတ်ထားပါသည်
- ဖိုင်များကို သီးခြားခွဲထုတ်ထားသော ပတ်ဝန်းကျင်တွင် ကိုင်တွယ်ဆောင်ရွက်ပြီး ပေးပို့ပြီးနောက် ဖျက်ပစ်ကာ မည်သည့်အခါမျှ မျှဝေခြင်းမပြုပါ
နယ်ပယ်နှင့် ကန့်သတ်ချက်များ
ကျွန်ုပ်တို့သည် သင်ပိုင်ဆိုင်သော သို့မဟုတ် စစ်ဆေးရန် တရားဝင်လုပ်ပိုင်ခွင့်ရှိသော ဖိုင်များကိုသာ ခွဲခြမ်းစိတ်ဖြာပြီး ဆော့ဖ်ဝဲလ်များကို ခွင့်ပြုချက်မရှိဘဲ ဖောက်ထွင်းခြင်း၊ လိုင်စင်များကို ကျော်ခွင့်ပြုခြင်း သို့မဟုတ် ခွင့်ပြုချက်မရှိဘဲ အသုံးပြုရန် အကာအကွယ်များကို ကျော်လွှားရာတွင် ကူညီပေးခြင်းမျိုး မပြုလုပ်ပါ။ မဲလ်ဝဲနမူနာများကို သီးသန့်ခွဲထုတ်ထားသော sandbox အတွင်း၌သာ တင်းကြပ်စွာ ကိုင်တွယ်ဆောင်ရွက်ပြီး အမှန်တကယ်လည်ပတ်နေသော စနစ် (production machine) ပေါ်တွင် မည်သည့်အခါမျှ မလုပ်ဆောင်ပါ။ လျှို့ဝှက်ချက်ထိန်းသိမ်းရေးသဘောတူညီချက် (NDA) ကို တောင်းဆိုပါက ရရှိနိုင်ပါသည်။ စတင်ရန်အတွက် ဖိုင်နှင့် အကျဉ်းချုပ်အချက်အလက်ကို ပေးပို့ပါ၊ ၂၄ နာရီအတွင်း ဖြစ်နိုင်ခြေနှင့် ကြာမြင့်မည့်အချိန်ဇယားကို အတည်ပြုပေးပါမည်။