Ще направя обратно инженерство на вашия двоичен файл и ще предоставя ясен PDF доклад за анализ

# Двоичен анализ и обратно инженерство — Ясен доклад, без догадки

Имате изпълним файл, споделена библиотека или фърмуерен дамп **без изходен код** и **без документация**. Трябва да знаете какво всъщност прави, как се държи и дали е безопасно да се използва, разпространява или да му се доверявате.

Анализирам вашия двоичен файл и предоставям **ясен, структуриран PDF доклад**, който превръща машинния код в четими, приложими отговори — без жаргон, без спекулации.

## Какво получавате

- **Подробен PDF доклад** (10 до 30 страници в зависимост от сложността)
- **Възстановена логика** в четим псевдокод (функции, структури от данни, алгоритми)
- **Пълна карта на поведението**: входни точки, поток на изпълнение, мрежови повиквания, достъп до файлова система
- **Идентифицирани защитни механизми**: опаковане, обфускация, анти-отстраняване на грешки, анти-виртуална машина, криптиране
- **Оценка на риска**: подозрително поведение, скрити функции, потенциални проблеми със сигурността
- **Списък с IOC**, когато е уместно (IP адреси, домейни, хешове на файлове, ключове на системния регистър)
- **30-минутен разговор за обсъждане** (по избор), за да ви преведа през констатациите

## Как работи — 4 стъпки

1. **Приемане (Ден 0)** — Изпращате файла и кратко описание на целта си (одит, възстановяване, проверка на сигурността, оперативна съвместимост).
2. **Статичен анализ (Ден 1-2)** — Дезасемблирам двоичния файл, картографирам структурата му, идентифицирам библиотеки и защитни слоеве и възстановявам основната логика.
3. **Динамичен анализ (Ден 2-3)** — Ако е необходимо и безопасно, стартирам файла в изолиран sandbox, за да наблюдавам реалното му поведение (мрежа, файлове, устойчивост).
4. **Доставка на доклад (Ден 3-5)** — Получавате PDF доклада, плюс обобщено електронно писмо с 5 ключови констатации. Може да се насрочи разговор за обсъждане, ако искате да навлезете по-дълбоко.

## Пакети

### 🔹 Основен — $150
- Файлове до 10 MB
- Само статичен анализ
- PDF доклад от 10-15 страници
- Обобщение на основната логика и поведение
- Доставка: 3 работни дни

### 🔸 Стандартен — $300
- Файлове до 50 MB
- Статичен + динамичен анализ в sandbox
- PDF доклад от 15-25 страници
- Пълна карта на поведението + списък с IOC
- Анализ на защитни механизми
- Доставка: 5 работни дни

### 🔺 Разширен — $500
- Файлове от всякакъв размер
- Статичен + динамичен + мрежов анализ
- PDF доклад от 25-30+ страници
- Пълно възстановяване на псевдокод на ключови функции
- Анализ на мрежови протоколи (ако е приложимо)
- Включен 30-минутен разговор за обсъждане
- Доставка: 7-10 работни дни

*Налична е персонализирана оферта за обфускирани, опаковани или многокомпонентни двоични файлове.*

## Какво ми е необходимо от вас

- Файлът за анализ (`.exe`, `.dll`, `.so`, `.bin`, `.elf`, фърмуерен дамп и т.н.)
- **Потвърждение, че притежавате файла или сте упълномощени да го анализирате** — Работя само с двоични файлове, които имате законното право да проверявате
- Кратка бележка за вашата цел: одит на сигурността, възстановяване на изходен код, оперативна съвместимост, реакция при инциденти или изследване

## За мен

Аз съм инженер по обратно инженерство и софтуерен разработчик с практически опит в:

- **Двоичен анализ**: дезасемблиране с Ghidra и IDA, извличане на памет, разопаковане, деобфускация
- **Възстановяване на протоколи**: декодиране на собствени мрежови протоколи, схеми за криптиране и логика на сесиите
- **Възстановяване на логика**: възстановяване на пълно поведение на приложението от двоични файлове, валидирано от 800+ автоматизирани тестове
- **Разработка**: Rust, Python, C/C++, с фокус върху производителността и надеждността

Направих обратно инженерство на цяло мобилно приложение от край до край — от извличане на криптирани метаданни до работещо възстановяване на неговата бизнес логика, валидирано спрямо услугата на живо. Прилагам същата строгост към всеки файл, който анализирам.

## Какво прави това различно

- **Без черна кутия**: всяка констатация в доклада е подкрепена с доказателства (адрес, функция или пакет)
- **Четим изход**: получавате псевдокод и обяснения на прост език, а не сурови дампове от дезасемблиране
- **Приложимо**: всеки доклад завършва с конкретни препоръки, а не само с наблюдения
- **Поверително**: файловете се анализират в изолирана среда, изтриват се след доставка и никога не се споделят

## Важни бележки

- Анализирам само файлове, които притежавате или сте законно упълномощени да проверявате.
- Не разбивам софтуер, не заобикалям лицензи и не помагам за заобикаляне на защита за неоторизирано използване.
- За проби от зловреден софтуер анализът се извършва в напълно изолирана пясъчна среда — никога на производствена машина.
- Споразумение за неразкриване на информация (NDA) е налично при поискване.

---

**Готови ли сте да започнем?** Изпратете ми файла и целта си в съобщение и аз ще потвърдя осъществимостта и времевата рамка в рамките на 24 часа.