Ik reverse engineer Windows-uitvoerbare bestanden, dlls en drivers voor jou

Heb je een Windows-binary zonder broncode en wil je begrijpen wat het doet, hoe het werkt, of of het kwetsbaarheden bevat? Ik voer statische en dynamische analyse uit van uitvoerbare bestanden, DLLs, services en drivers, en lever een duidelijk technisch rapport met bevindingen, uitvoeringsstroom en aanbevelingen.

Mijn specialiteit is het analyseren van native Windows-componenten: kernel-mode drivers, privileged services, obfuscated of packed code. Ik werk regelmatig met IDA Pro, Ghidra, WinDbg en x64dbg.

Wat de service omvat:

• Statische analyse: Disassemblage, controlestroomanalyse, identificatie van kritieke functies, zoeken naar strings en constanten, reconstructie van datastructuren.
• Dynamische analyse: Gecontroleerde uitvoering in een geïsoleerde omgeving, systeemoproepmonitoring, toegang tot bestanden en register, netwerkverkeer, proces- en threadaanmaak.
• Deobfuscatie & unpacking: Analyse van binaries beschermd met commerciële of aangepaste packers, omzeilen van anti-debugging en anti-VM.
• Beoordeling van exploitability: Als een kwetsbaarheid wordt vastgesteld, evalueer ik of deze praktisch exploiteerbaar is en onder welke omstandigheden.
• Technisch rapport: PDF-document met bevindingen, bewijs (screenshots, logs, code snippets)