包含清晰 PDF 分析报告的二进制逆向工程

一览

价格

起价 US$124.99

投递

3天内交付

已售出

新建

关于此商家信息

将编译代码转化为可读报告

您手头拥有一个可执行文件、共享库或固件镜像，但没有任何附带的源代码和文档，并且您需要了解其运行行为，以及它是否可以安全地信任、交付或维护。我们将对二进制文件进行检测，并向您交付一份结构化的 PDF 报告，以通俗易懂的语言而非晦涩的原生反汇编代码来阐述分析结果。

报告包含的内容

• 一份 10 至 30 页的 PDF 报告，具体页数取决于复杂度
• 重构为可读伪代码的逻辑：函数、数据结构、算法
• 完整的行为映射：入口点、执行流程、网络调用、文件系统访问
• 保护层的识别：加壳、混淆、反调试、反虚拟机、加密
• 涵盖可疑行为、隐藏功能及安全隐患的风险评估
• 相关情况下的入侵指标列表：IP 地址、域名、文件哈希、注册表项
• 可选的 30 分钟汇报交流，共同梳理分析结果

工作开展流程

该合作流程分为4个阶段。在第0天，您需要发送文件并附上关于您目标的简要说明，无论目标是审计、恢复、安全检查还是互操作性分析。第1至2天涵盖静态分析：反汇编二进制文件、绘制其结构图、识别库与保护层，并重建核心逻辑。在安全且有益的情况下，第2至3天将增加动态分析，在隔离沙盒中运行该文件以观察其在网络、文件和持久化活动中的实际行为。第3至5天交付成果，包括PDF报告以及列出5个关键发现的简要总结电子邮件；如果您希望进一步深入探讨，还可提供总结答疑通话。

套餐方案

套餐方案 | 价格 | 范围 | 报告 | 交付周期

基础版 | $150 | 最大10 MB的文件，仅静态分析 | 10-15页，主要逻辑与行为摘要 | 3个工作日

标准版 | $300 | 最大50 MB的文件，沙盒中的静态加动态分析 | 15-25页，完整行为图谱、IOC列表、保护机制审查 | 5个工作日

高级版 | $500 | 任意文件大小，静态加动态加网络分析 | 25-30+页，关键函数的完整伪代码重构、适用的网络协议分析，包含总结答疑通话 | 7个工作日

对于高度混淆、加壳或多组件的二进制文件，我们提供定制报价。

我们需要您提供的内容

• 待分析的文件，格式包括 .exe、.dll、.so、.bin、.elf 或固件转储等
• 确认您拥有该文件或已被授权对其进行检测；我们仅对您拥有合法权利检查的二进制文件开展工作
• 您的需求简述：关于目标的简短说明，无论是安全审计、源码恢复、互操作性、应急响应还是研究
• 本订单适用的域名

背景

我们的逆向工程工作依托成熟工具的反汇编、内存提取、脱壳与反混淆，以及专有网络协议、加密方案和会话逻辑的重构。重建的应用逻辑已通过 800 多项自动化测试的验证，开发工作涵盖 Rust、Python 和 C/C++，并以性能和可靠性为重点。我们此前曾完整端到端重构过一款移动应用程序，从加密元数据直至针对在线服务验证的有效业务逻辑，我们对审查的每一个文件都秉持同样的严谨态度。

与众不同之处

• 报告中的每项发现均有证据支持：地址、函数或数据包
• 输出结果优先采用伪代码和通俗语言，而非原始的反汇编转储
• 报告以具体建议收尾，而非单纯罗列观察结果
• 文件在隔离环境中处理，交付后即被删除，绝不共享

范围与限制

我们仅分析您拥有或依法获权检查的文件，绝不破解软件、绕过许可或协助规避保护以进行未经授权的使用。恶意软件样本仅在隔离的沙盒内严格处理，绝不会在生产机器上运行。可根据要求提供保密协议（NDA）。请发送文件和您的需求简报以开始，可行性与时间周期将在24小时内确认。

问答