İkili faylınızı tərs mühəndislik edəcəyəm və aydın PDF təhlil hesabatı təqdim edəcəyəm

# İkili Analiz və Tərs Mühəndislik — Aydın Hesabat, Heç bir Təxmin Yoxdur

Sizdə **mənbə kodu olmayan** və **sənədləşdirməsi olmayan** icra edilə bilən fayl, paylaşılan kitabxana və ya firmware dump var. Siz onun həqiqətən nə etdiyini, necə davrandığını və istifadə etmək, göndərmək və ya etibar etmək üçün təhlükəsiz olub olmadığını bilməlisiniz.

Mən sizin ikili faylınızı analiz edirəm və maşın kodunu oxunaqlı, icra edilə bilən cavablara çevirən **aydın, strukturlaşdırılmış PDF hesabatı** təqdim edirəm — jarqonsuz, spekulyasiyasız.

## Nə əldə edirsiniz

- **Ətraflı PDF hesabatı** (mürəkkəbliyindən asılı olaraq 10 - 30 səhifə)
- Oxunaqlı psevdo-kodda bərpa edilmiş məntiq (funksiyalar, məlumat strukturları, alqoritmlər)
- **Tam davranış xəritəsi**: giriş nöqtələri, icra axını, şəbəkə zəngləri, fayl sistemi girişi
- **Mühafizə mexanizmləri** müəyyən edilmişdir: qablaşdırma, gizlətmə, anti-debug, anti-VM, şifrələmə
- **Risk qiymətləndirməsi**: şübhəli davranışlar, gizli xüsusiyyətlər, potensial təhlükəsizlik narahatlıqları
- Müvafiq olduqda **IOC siyahısı** (IP-lər, domenlər, fayl heşləri, reyestr açarları)
- Tapıntıları sizə izah etmək üçün **30 dəqiqəlik brifinq zəngi** (isteğe bağlı)

## Necə işləyir — 4 addım

1. **Qəbul (0 gün)** — Siz faylı və məqsədinizin qısa təsvirini (audit, bərpa, təhlükəsizlik yoxlaması, qarşılıqlı əməliyyat) göndərirsiniz.
2. **Statik analiz (1-2 gün)** — Mən ikili faylı sökürəm, onun strukturunu xəritələyirəm, kitabxanaları və mühafizə qatlarını müəyyən edirəm və əsas məntiqi bərpa edirəm.
3. **Dinamik analiz (2-3 gün)** — Lazım gələrsə və təhlükəsiz olarsa, onun real davranışını (şəbəkə, fayllar, davamlılıq) müşahidə etmək üçün faylı təcrid olunmuş sandboxda işlədirəm.
4. **Hesabatın çatdırılması (3-5 gün)** — Siz PDF hesabatını, üstəgəl 5 əsas tapıntıları əks etdirən xülasə e-poçtu alırsınız. Daha dərinə getmək istəyirsinizsə, brifinq zəngi planlaşdırıla bilər.

## Paketlər

### 🔹 Əsas — $150
- 10 MB-a qədər fayllar
- Yalnız statik analiz
- 10-15 səhifəlik PDF hesabatı
- Əsas məntiq və davranış xülasəsi
- Çatdırılma: 3 iş günü

### 🔸 Standart — $300
- 50 MB-a qədər fayllar
- Sandboxda statik + dinamik analiz
- 15-25 səhifəlik PDF hesabatı
- Tam davranış xəritəsi + IOC siyahısı
- Mühafizə mexanizmlərinin analizi
- Çatdırılma: 5 iş günü

### 🔺 Qabaqcıl — $500
- İstənilən ölçüdə fayllar
- Statik + dinamik + şəbəkə analizi
- 25-30+ səhifəlik PDF hesabatı
- Əsas funksiyaların tam psevdo-kod bərpası
- Şəbəkə protokolunun analizi (tətbiq edilərsə)
- 30 dəqiqəlik brifinq zəngi daxildir
- Çatdırılma: 7-10 iş günü

*Gizlədilmiş, qablaşdırılmış və ya çoxkomponentli ikili fayllar üçün xüsusi qiymət təklifi mövcuddur.*

## Sizdən nə lazımdır

- Analiz ediləcək fayl (`.exe`, `.dll`, `.so`, `.bin`, `.elf`, firmware dump və s.)
- **Faylın sahibi olduğunuzu və ya onu analiz etməyə icazənizin olduğunu təsdiqləyin** — Mən yalnız qanuni olaraq yoxlamaq hüququnuz olan ikili fayllar üzərində işləyirəm
- Məqsədiniz haqqında qısa qeyd: təhlükəsizlik auditi, mənbə kodunun bərpası, qarşılıqlı əməliyyat, insidentə cavab və ya tədqiqat

## Mənim haqqımda

Mən tərs mühəndis və proqram təminatı tərtibatçısıyam və aşağıdakı sahələrdə praktiki təcrübəm var:

- **İkili analiz**: Ghidra və IDA ilə sökülmə, yaddaş çıxarılması, açılma, gizlətmənin aradan qaldırılması
- **Protokolun bərpası**: xüsusi şəbəkə protokollarının, şifrələmə sxemlərinin və sessiya məntiqinin deşifr edilməsi
- **Məntiqin bərpası**: ikili fayllardan tam tətbiq davranışının yenidən qurulması, 800+ avtomatlaşdırılmış testlərlə təsdiqlənmişdir
- **İnkişaf**: Rust, Python, C/C++, performans və etibarlılığa diqqət yetirməklə

Mən tam bir mobil tətbiqi başdan sona tərs mühəndislik etmişəm — şifrələnmiş metadata çıxarılmasından tutmuş, canlı xidmətə qarşı təsdiqlənmiş işgüzar məntiqinin işlək bərpasına qədər. Mən analiz etdiyim hər fayla eyni sərtliyi tətbiq edirəm.

## Bunu fərqləndirən nədir

- **Qara qutu yoxdur**: hesabatdakı hər bir tapıntı sübutlarla (ünvan, funksiya və ya paket) dəstəklənir
- **Oxunaqlı çıxış**: siz xam sökülmə dump-ları deyil, psevdo-kod və sadə dildə izahatlar alırsınız
- **İcra edilə bilən**: hər bir hesabat yalnız müşahidələrlə deyil, konkret tövsiyələrlə bitir
- **Məxfi**: fayllar təcrid olunmuş mühitdə analiz edilir, çatdırıldıqdan sonra silinir və heç vaxt paylaşılmır

## Vacib qeydlər

- Mən yalnız sizə məxsus olan və ya qanuni olaraq yoxlamağa icazə verilən faylları təhlil edirəm.
- Mən proqram təminatını sındırmıram, lisenziyaları keçmirəm və ya icazəsiz istifadə üçün mühafizəni aşmağa kömək etmirəm.
- Zərərli proqram nümunələri üçün təhlil tamamilə təcrid olunmuş sandboxda aparılır — heç vaxt istehsal maşınında deyil.
- Tələb olunduqda NDA mövcuddur.

---

**Başlamağa hazırsınız?** Mənə faylı və məqsədinizi mesajla göndərin, mən 24 saat ərzində mümkünlüyünü və vaxt qrafikini təsdiq edəcəyəm.