귀하의 바이너리를 역분석하여 명확한 PDF 분석 보고서를 제공해 드립니다.

# 바이너리 분석 및 역분석 — 명확한 보고서, 추측 없음

**소스 코드도 없고 문서도 없는** 실행 파일, 공유 라이브러리 또는 펌웨어 덤프가 있습니다. 그것이 실제로 무엇을 하는지, 어떻게 작동하는지, 그리고 사용, 배포 또는 신뢰하기에 안전한지 알아야 합니다.

귀하의 바이너리를 분석하고 기계 코드를 읽기 쉽고 실행 가능한 답변으로 바꾸는 **명확하고 구조화된 PDF 보고서**를 제공합니다. 전문 용어나 추측은 없습니다.

## 받게 될 내용

- **상세 PDF 보고서** (복잡성에 따라 10 ~ 30 페이지)
- 읽기 쉬운 의사 코드(함수, 데이터 구조, 알고리즘)로 **재구성된 로직**
- **전체 동작 맵**: 진입점, 실행 흐름, 네트워크 호출, 파일 시스템 액세스
- **식별된 보호 메커니즘**: 패킹, 난독화, 디버그 방지, VM 방지, 암호화
- **위험 평가**: 의심스러운 동작, 숨겨진 기능, 잠재적인 보안 문제
- 관련 시 **IOC 목록** (IP, 도메인, 파일 해시, 레지스트리 키)
- 결과를 안내하는 **30분 브리핑 통화** (선택 사항)

## 작동 방식 — 4단계

1. **접수 (0일차)** — 파일을 보내고 목표(감사, 복구, 보안 점검, 상호 운용성)에 대한 간략한 설명을 보냅니다.
2. **정적 분석 (1-2일차)** — 바이너리를 역어셈블하고, 구조를 매핑하고, 라이브러리 및 보호 계층을 식별하고, 주요 로직을 재구성합니다.
3. **동적 분석 (2-3일차)** — 필요한 경우 안전하게 격리된 샌드박스에서 파일을 실행하여 실제 동작(네트워크, 파일, 지속성)을 관찰합니다.
4. **보고서 전달 (3-5일차)** — PDF 보고서와 5가지 주요 결과가 포함된 요약 이메일을 받습니다. 더 깊이 들어가고 싶다면 브리핑 통화를 예약할 수 있습니다.

## 패키지

### 🔹 기본 — $150
- 최대 10MB 파일
- 정적 분석만
- 10-15페이지 PDF 보고서
- 주요 로직 및 동작 요약
- 배송: 3영업일

### 🔸 표준 — $300
- 최대 50MB 파일
- 샌드박스에서 정적 + 동적 분석
- 15-25페이지 PDF 보고서
- 전체 동작 맵 + IOC 목록
- 보호 메커니즘 분석
- 배송: 5영업일

### 🔺 고급 — $500
- 모든 크기의 파일
- 정적 + 동적 + 네트워크 분석
- 25-30+페이지 PDF 보고서
- 주요 함수의 전체 의사 코드 재구성
- 네트워크 프로토콜 분석 (해당하는 경우)
- 30분 브리핑 통화 포함
- 배송: 7-10영업일

*난독화되거나 패킹되거나 다중 구성 요소 바이너리에 대한 맞춤 견적을 사용할 수 있습니다.*

## 필요한 것

- 분석할 파일 (`.exe`, `.dll`, `.so`, `.bin`, `.elf`, 펌웨어 덤프 등)
- **파일을 소유하고 있거나 분석할 권한이 있다는 확인** — 합법적으로 검사할 권리가 있는 바이너리만 작업합니다.
- 목표에 대한 간략한 메모: 보안 감사, 소스 코드 복구, 상호 운용성, 사고 대응 또는 연구

## 저에 대해

저는 다음과 같은 실무 경험을 가진 역분석가이자 소프트웨어 개발자입니다.

- **바이너리 분석**: Ghidra 및 IDA를 사용한 역어셈블리, 메모리 추출, 언패킹, 난독화 해제
- **프로토콜 재구성**: 독점 네트워크 프로토콜, 암호화 체계 및 세션 로직 디코딩
- **로직 재구성**: 800+ 자동화된 테스트로 검증된 바이너리에서 완전한 애플리케이션 동작 재구축
- **개발**: Rust, Python, C/C++, 성능 및 안정성에 중점

저는 암호화된 메타데이터 추출부터 라이브 서비스에 대해 검증된 비즈니스 로직의 작동 재구성까지 전체 모바일 애플리케이션을 처음부터 끝까지 역분석했습니다. 저는 분석하는 모든 파일에 동일한 엄격함을 적용합니다.

## 이것이 다른 점

- **블랙박스 없음**: 보고서의 모든 결과는 증거(주소, 함수 또는 패킷)로 뒷받침됩니다.
- **읽기 쉬운 출력**: 원시 역어셈블리 덤프가 아닌 의사 코드와 평이한 언어 설명을 얻습니다.
- **실행 가능**: 각 보고서는 관찰뿐만 아니라 구체적인 권장 사항으로 끝납니다.
- **기밀**: 파일은 격리된 환경에서 분석되고, 전달 후 삭제되며, 절대 공유되지 않습니다.

## 중요 참고 사항

- 저는 귀하가 소유하거나 법적으로 검사할 권한이 있는 파일만 분석합니다.
- 저는 소프트웨어를 크랙하거나 라이선스를 우회하거나 무단 사용을 위한 보호를 우회하는 것을 돕지 않습니다.
- 악성코드 샘플의 경우, 분석은 완전히 격리된 샌드박스에서 수행되며, 운영 머신에서는 절대 수행되지 않습니다.
- 요청 시 NDA를 제공합니다.

---

**시작할 준비가 되셨나요?** 파일과 목표를 메시지로 보내주시면 24시간 이내에 가능성과 일정을 확인해 드리겠습니다.