Reverse engineer di eseguibili, dll e driver di Windows per te

Hai un binario Windows senza codice sorgente e hai bisogno di capire cosa fa, come funziona o se contiene vulnerabilità? Eseguo analisi statica e dinamica di eseguibili, DLL, servizi e driver, fornendo un rapporto tecnico chiaro con risultati, flusso di esecuzione e raccomandazioni.

La mia specialità è analizzare componenti nativi di Windows: driver in modalità kernel, servizi privilegiati, codice offuscato o compattato. Lavoro regolarmente con IDA Pro, Ghidra, WinDbg e x64dbg.

Il servizio include:

• Analisi statica: Disassemblaggio, analisi del controllo di flusso, identificazione di funzioni critiche, ricerca di stringhe e costanti, ricostruzione di strutture dati.
• Analisi dinamica: Esecuzione controllata in un ambiente isolato, monitoraggio delle chiamate di sistema, accesso a file e registro, traffico di rete, creazione di processi e thread.
• Deobfuscation & unpacking: Analisi di binari protetti con packer commerciali o personalizzati, bypassando anti-debugging e anti-VM.
• Valutazione dell'exploitability: Se viene identificata una vulnerabilità, valuto se è praticamente sfruttabile e in quali condizioni.
• Rapporto tecnico: documento PDF con risultati, prove (screenshots, log, frammenti di codice)