Engenharia reversa de binários com relatório de análise em PDF claro

Decodificamos binários compilados sem código-fonte ou documentação em relatórios claros em PDF que detalham lógica, pontos de entrada, comportamento oculto, proteções e riscos.

Zinn®, nosso viking, atrás de uma barraca de feira com toldo listrado, apontando para as mercadorias.

De relance

Preço
A partir de US$ 124,99
Entrega
Entregue em 3 dias
Esgotado
Novo

Sobre este anúncio

Transformando código compilado em um relatório legível

Você possui um executável, uma biblioteca compartilhada ou uma imagem de firmware sem código-fonte correspondente e sem documentação, e precisa saber como ele se comporta e se pode ser confiável, distribuído ou mantido com segurança. Examinamos o binário e entregamos um relatório estruturado em PDF que explica as descobertas em linguagem clara, em vez de disassembly bruto.

O que o relatório contém

  • Um relatório em PDF de 10 a 30 páginas, dependendo da complexidade
  • Lógica reconstruída como pseudocódigo legível: funções, estruturas de dados, algoritmos
  • Um mapa de comportamento completo: pontos de entrada, fluxo de execução, chamadas de rede, acesso ao sistema de arquivos
  • Identificação de camadas de proteção: empacotamento, ofuscação, anti-debug, anti-VM, criptografia
  • Uma avaliação de risco abrangendo comportamento suspeito, recursos ocultos e preocupações de segurança
  • Uma lista de indicadores de comprometimento quando relevante: endereços IP, domínios, hashes de arquivos, chaves de registro
  • Uma chamada opcional de 30 minutos para debriefing e apresentação das descobertas

Como o trabalho progride

O serviço é realizado em 4 etapas. No dia 0, você envia o arquivo junto com uma breve observação sobre o seu objetivo, seja uma auditoria, recuperação, verificação de segurança ou trabalho de interoperabilidade. Os dias 1 e 2 abrangem a análise estática: descompactação do binário (disassembly), mapeamento de sua estrutura, identificação de bibliotecas e camadas de proteção e reconstrução da lógica principal. Os dias 2 e 3 acrescentam a análise dinâmica onde for seguro e útil, executando o arquivo em uma sandbox isolada para observar seu comportamento real em atividades de rede, arquivos e persistência. A entrega ocorre entre os dias 3 e 5, trazendo o relatório em PDF e um breve e-mail de resumo com as 5 principais conclusões, com uma chamada de alinhamento disponível se você quiser ir mais a fundo.

Pacotes

Pacote | Preço | Escopo | Relatório | Prazo de entrega

Básico | $150 | Arquivos de até 10 MB, apenas análise estática | 10 a 15 páginas, resumo da lógica e do comportamento principais | 3 dias úteis

Padrão | $300 | Arquivos de até 50 MB, análise estática e dinâmica em sandbox | 15 a 25 páginas, mapeamento completo de comportamento, lista de IOCs, revisão dos mecanismos de proteção | 5 dias úteis

Premium | $500 | Qualquer tamanho de arquivo, análise estática, dinâmica e de rede | 25 a mais de 30 páginas, reconstrução completa do pseudocódigo das principais funções, análise de protocolos de rede quando aplicável, chamada de alinhamento incluída | 7 dias úteis

Um orçamento personalizado está disponível para binários altamente ofuscados, empacotados ou de múltiplos componentes.

O que precisamos de você

  • O arquivo a ser analisado, em formatos como .exe, .dll, .so, .bin, .elf ou um dump de firmware
  • Confirmação de que você é o proprietário do arquivo ou está autorizado a submetê-lo a análise; trabalhamos apenas com binários que você tenha o direito legal de inspecionar
  • Seu briefing: uma breve nota sobre o objetivo, seja ele uma auditoria de segurança, recuperação de código-fonte, interoperabilidade, resposta a incidentes ou pesquisa
  • O domínio ao qual este pedido se destina

Contexto

Nosso trabalho de engenharia reversa baseia-se em desmontagem com ferramentas consagradas, extração de memória, descompactação e desofuscação, além da reconstrução de protocolos de rede proprietários, esquemas de criptografia e lógica de sessão. A lógica de aplicação reconstruída foi validada em mais de 800 testes automatizados, e o trabalho de desenvolvimento abrange Rust, Python e C/C++, com ênfase em desempenho e confiabilidade. Já reconstruímos anteriormente um aplicativo móvel de ponta a ponta, desde metadados criptografados até a lógica de negócios funcional validada no serviço em produção, e dedicamos o mesmo cuidado a cada arquivo analisado.

Nossos diferenciais

  • Cada conclusão no relatório é respaldada por evidências: um endereço, uma função ou um pacote
  • O resultado prioriza pseudocódigo e linguagem acessível em vez de dumps brutos de desmontagem
  • Os relatórios são concluídos com recomendações concretas, e não meras observações
  • Os arquivos são tratados em um ambiente isolado, excluídos após a entrega e nunca compartilhados

Escopo e limites

Analisamos apenas arquivos que sejam de sua propriedade ou que você esteja legalmente autorizado a inspecionar, e não realizamos engenharia reversa para quebra de software, não violamos licenças nem auxiliamos a contornar proteções para uso não autorizado. Amostras de malware são manipuladas estritamente dentro de uma sandbox isolada, nunca em uma máquina de produção. Um acordo de confidencialidade (NDA) está disponível mediante solicitação. Envie o arquivo e suas instruções para começar; a viabilidade e o cronograma são confirmados em até 24 horas.

O que você pode comprar

Basic

US$ 124,99
Ou pague € 111,63 · £ 93,20 pela taxa de hoje — a taxa é bloqueada quando você adiciona o item ao seu cesto.

Fichier jusqu'a 10 MB, analyse statique seule, rapport 10-15 pages - 1 revision

Entregue em 3 dias

Revisões incluídas: 0

Comprar este pacote

Já é cliente? Compre em sua conta

Standard

US$ 250,99
Ou pague € 224,17 · £ 187,16 pela taxa de hoje — a taxa é bloqueada quando você adiciona o item ao seu cesto.

Fichier jusqu'a 50 MB, statique + dynamique en sandbox, rapport 15-25 pages - 3 revisions

Entregue em 5 dias

Revisões incluídas: 0

Comprar este pacote

Já é cliente? Compre em sua conta

Premium

US$ 437,99
Ou pague € 391,19 · £ 326,61 pela taxa de hoje — a taxa é bloqueada quando você adiciona o item ao seu cesto.

Toute taille, statique + dynamique + reseau, rapport 25-30+ pages, pseudo-code

Entregue em 7 dias

Revisões incluídas: 0

Comprar este pacote

Já é cliente? Compre em sua conta

Não é necessário ter uma conta antes — a sua é criada na finalização da compra. Retemos o dinheiro até você aceitar o trabalho.

Perguntas e respostas

Meu arquivo ou código será compartilhado com alguém?

Não, o seu binário permanece completamente privado. Ele é avaliado em um ambiente seguro e isolado (sandbox), sem qualquer conexão de rede ativa, e os detalhes ou conclusões do projeto nunca são divulgados a terceiros. Todos os arquivos são excluídos permanentemente dos nossos sistemas 7 dias após a entrega, e um termo de confidencialidade (NDA) pode ser fornecido mediante solicitação, sem nenhum custo adicional.

Vocês ainda podem analisar meu arquivo se ele estiver empacotado ou fortemente ofuscado?

Sim, a desobfuscação e a descompactação são parte integrante de nossas ofertas. Embora arquivos fortemente protegidos possam exigir o plano Premium, sempre inspecionamos o arquivo inicialmente e verificamos a viabilidade em até 24 horas antes de iniciar a tarefa.

Estão disponíveis reuniões de voz ou chamadas de vídeo para analisar os resultados?

Para garantir que cada descoberta permaneça totalmente documentada e rastreável, a comunicação é mantida por escrito. Junto com o relatório em PDF, você recebe 7 dias de suporte pós-entrega por escrito para perguntas e respostas, fornecendo um arquivo completo por escrito em vez de uma conversa verbal.

O que exatamente receberei após a conclusão do projeto?

Você recebe um relatório em PDF abrangente detalhando o comportamento, a lógica e os riscos do arquivo. Dependendo do pacote escolhido, isso também pode incluir dados extraídos nos formatos CSV ou JSON, um inventário de indicadores de comprometimento e os scripts utilizados durante a avaliação.