Ich werde Windows-Executables, DLLs und Treiber für dich reverse engineering

Hast du eine Windows-Binärdatei ohne Quellcode und möchtest verstehen, was sie macht, wie sie funktioniert oder ob sie Schwachstellen enthält? Ich führe statische und dynamische Analysen von Executables, DLLs, Diensten und Treibern durch und liefere einen klaren technischen Bericht mit Erkenntnissen, Ablaufdiagrammen und Empfehlungen.

Mein Spezialgebiet ist die Analyse nativer Windows-Komponenten: Kernel-Modus-Treiber, privilegierte Dienste, verschleierte oder gepackte Codes. Ich arbeite regelmäßig mit IDA Pro, Ghidra, WinDbg und x64dbg.

Was der Service umfasst:

• Statische Analyse: Disassemblierung, Kontrollflussanalyse, Identifikation kritischer Funktionen, Suche nach Strings und Konstanten, Rekonstruktion von Datenstrukturen.
• Dynamische Analyse: Kontrollierte Ausführung in einer isolierten Umgebung, Überwachung von Systemaufrufen, Zugriff auf Dateien und Registry, Netzwerkverkehr, Erstellung von Prozessen und Threads.
• Deobfuskation & unpacking: Analyse von Binärdateien, die mit kommerziellen oder benutzerdefinierten Packern geschützt sind, Umgehung von Anti-Debugging und Anti-VM.
• Bewertung der Exploitierbarkeit: Falls eine Schwachstelle erkannt wird, bewerte ich, ob sie praktisch ausnutzbar ist und unter welchen Bedingungen.
• Technischer Bericht: PDF-Dokument mit Erkenntnissen, Beweisen (Screenshots, Logs, Codeausschnitte)