Ik reverse engineer Windows-uitvoerbare bestanden, dlls en drivers voor jou

HALLO EN WELKOM, GROOTSE KOPER!!!

Heb je een Windows-binary zonder broncode en wil je begrijpen wat het doet, hoe het werkt, of of het kwetsbaarheden bevat? Ik voer statische en dynamische analyse uit van uitvoerbare bestanden, DLLs, services en drivers, en lever een duidelijk technisch rapport met bevindingen, uitvoeringsstroom en aanbevelingen.

Mijn specialiteit is het analyseren van native Windows-componenten: kernel-mode drivers, privileged services, geobfusceerde of gepakte code. Ik werk regelmatig met IDA Pro, Ghidra, WinDbg en x64dbg.

Wat de service omvat:

• Statische analyse: Disassemblage, controle stroom analyse, identificatie van kritieke functies, zoeken naar strings en constanten, reconstructie van datastructuren.
• Dynamische analyse: Gecontroleerde uitvoering in een geïsoleerde omgeving, monitoring van systeemoproepen, toegang tot bestanden en register, netwerkverkeer, proces- en thread-creatie.
• Deobfuscatie & unpacking: Analyse van binaries beschermd met commerciële of aangepaste packers, omzeilen van anti-debugging en anti-VM.
• Beoordeling van exploitability: Als een kwetsbaarheid wordt gevonden, evalueer ik of deze praktisch exploiteerbaar is en onder welke omstandigheden.
• Technisch rapport: PDF-document met bevindingen, bewijs (screenshots, logs, co