Ire-reverse engineer ko ang iyong binary at maghahatid ng malinaw na ulat ng pagsusuri sa PDF

# Pagsusuri ng Binary at Reverse Engineering — Malinaw na Ulat, Walang Hula

Mayroon kang executable, isang shared library, o isang firmware dump na **walang source code** at **walang dokumentasyon**. Kailangan mong malaman kung ano talaga ang ginagawa nito, kung paano ito kumikilos, at kung ligtas itong gamitin, ipadala, o pagkatiwalaan.

Sinusuri ko ang iyong binary at naghahatid ng **malinaw, nakabalangkas na PDF report** na nagiging nababasa, naaaksyong mga sagot ang machine code — walang jargon, walang haka-haka.

## Ano ang iyong matatanggap

- **Isang detalyadong PDF report** (10 hanggang 30 na pahina depende sa pagiging kumplikado)
- **Muling binuong lohika** sa nababasang pseudo-code (mga function, istruktura ng data, algorithm)
- **Buong mapa ng pag-uugali**: mga entry point, daloy ng pagpapatupad, mga tawag sa network, pag-access sa file system
- **Mga mekanismo ng proteksyon** na natukoy: packing, obfuscation, anti-debug, anti-VM, encryption
- **Pagtatasa ng panganib**: mga kahina-hinalang pag-uugali, mga nakatagong feature, mga potensyal na alalahanin sa seguridad
- **Listahan ng IOC** kung may kaugnayan (mga IP, domain, file hash, registry key)
- **Isang 30-minutong debrief call** (opsyonal) upang gabayan ka sa mga natuklasan

## Paano ito gumagana — 4 na hakbang

1. **Pagtanggap (Araw 0)** — Ipinapadala mo ang file at isang maikling paglalarawan ng iyong layunin (audit, pagbawi, pagsusuri sa seguridad, interoperability).
2. **Static analysis (Araw 1-2)** — Dinidisassemble ko ang binary, iminapa ang istraktura nito, tinutukoy ang mga library at layer ng proteksyon, at muling binubuo ang pangunahing lohika.
3. **Dynamic analysis (Araw 2-3)** — Kung kinakailangan at ligtas, pinapatakbo ko ang file sa isang nakahiwalay na sandbox upang obserbahan ang tunay nitong pag-uugali (network, mga file, pagpapatuloy).
4. **Paghahatid ng ulat (Araw 3-5)** — Natatanggap mo ang PDF report, kasama ang isang buod na email na may 5 na pangunahing natuklasan. Maaaring mag-iskedyul ng debrief call kung gusto mong mas palalimin ang pagtalakay.

## Mga Package

### 🔹 Basic — $150
- Mga file hanggang 10 MB
- Static analysis lang
- 10-15 pahinang PDF report
- Buod ng pangunahing lohika at pag-uugali
- Paghahatid: 3 araw ng negosyo

### 🔸 Standard — $300
- Mga file hanggang 50 MB
- Static + dynamic analysis sa sandbox
- 15-25 pahinang PDF report
- Buong mapa ng pag-uugali + listahan ng IOC
- Pagsusuri ng mga mekanismo ng proteksyon
- Paghahatid: 5 araw ng negosyo

### 🔺 Advanced — $500
- Mga file ng anumang laki
- Static + dynamic + network analysis
- 25-30+ pahinang PDF report
- Buong pseudo-code reconstruction ng mga pangunahing function
- Pagsusuri ng network protocol (kung naaangkop)
- Kasama ang 30-minutong debrief call
- Paghahatid: 7-10 araw ng negosyo

*Available ang custom quote para sa obfuscated, packed, o multi-component na binary.*

## Tungkol sa akin

- Ang file na susuriin (`.exe`, `.dll`, `.so`, `.bin`, `.elf`, firmware dump, atbp.)
- **Kumpirmasyon na pagmamay-ari mo ang file o awtorisado kang suriin ito** — Nagtatrabaho lang ako sa mga binary na mayroon kang legal na karapatang suriin
- Isang maikling tala tungkol sa iyong layunin: security audit, source code recovery, interoperability, incident response, o pananaliksik

Na-reverse engineer ko ang isang buong mobile application end-to-end — mula sa naka-encrypt na pagkuha ng metadata hanggang sa isang gumaganang muling pagbuo ng lohika ng negosyo nito, na napatunayan laban sa live na serbisyo. Dinadala ko ang parehong rigor sa bawat file na sinusuri ko.

Ako ay isang reverse engineer at software developer na may praktikal na karanasan sa:

- **Pagsusuri ng binary**: disassembly gamit ang Ghidra at IDA, pagkuha ng memorya, unpacking, deobfuscation
- **Pagbuo ng protocol**: pag-decode ng mga proprietary network protocol, encryption scheme, at session logic
- **Pagbuo ng lohika**: pagbuo muli ng kumpletong gawi ng application mula sa mga binary, na napatunayan ng 800+ automated na pagsubok
- **Pagbuo**: Rust, Python, C/C++, na may pagtuon sa pagganap at pagiging maaasahan

Na-reverse engineer ko ang isang buong mobile application mula simula hanggang dulo — mula sa naka-encrypt na pagkuha ng metadata hanggang sa isang gumaganang pagbuo muli ng lohika ng negosyo nito, na napatunayan laban sa live na serbisyo. Dinadala ko ang parehong rigor sa bawat file na sinusuri ko.

## Ano ang pinagkaiba nito

- **Walang black box**: bawat natuklasan sa ulat ay sinusuportahan ng ebidensya (address, function, o packet)
- **Nababasang output**: nakakakuha ka ng pseudo-code at mga paliwanag sa simpleng wika, hindi raw disassembly dump
- **Magagamit**: bawat ulat ay nagtatapos sa mga konkretong rekomendasyon, hindi lang mga obserbasyon
- **Kumpidensyal**: ang mga file ay sinusuri sa isang nakahiwalay na kapaligiran, tinatanggal pagkatapos ng paghahatid, at hindi kailanman ibinabahagi

## Mahalagang tala

- Sinusuri ko lang ang mga file na pagmamay-ari mo o legal kang awtorisadong suriin.
- Hindi ako nagba-crack ng software, nagba-bypass ng mga lisensya, o tumutulong na lampasan ang proteksyon para sa hindi awtorisadong paggamit.
- Para sa mga sample ng malware, ang pagsusuri ay isinasagawa sa isang ganap na nakahiwalay na sandbox — hindi kailanman sa isang production machine.
- Available ang NDA kapag hiniling.

---

**Handa nang magsimula?** Ipadala sa akin ang file at ang iyong layunin sa isang mensahe, at kumpirmahin ko ang posibilidad at timeline sa loob ng 24 oras.