Je vais faire de l'ingénierie inverse des exécutables Windows, DLLs et pilotes pour vous

BONJOUR ET BIENVENUE, CHER ACHETEUR !

Vous avez un binaire Windows sans code source et vous souhaitez comprendre ce qu’il fait, comment il fonctionne ou s’il contient des vulnérabilités ? Je réalise des analyses statiques et dynamiques d’exécutables, DLL, services et pilotes, en fournissant un rapport technique clair avec mes constatations, le flux d’exécution et des recommandations.

Ma spécialité est l’analyse des composants natifs Windows : pilotes en mode noyau, services privilégiés, code obfusqué ou packé. Je travaille régulièrement avec IDA Pro, Ghidra, WinDbg et x64dbg.

Ce que comprend le service :

• Analyse statique : désassemblage, analyse du flux de contrôle, identification des fonctions critiques, recherche de chaînes et de constantes, reconstruction de structures de données.
• Analyse dynamique : exécution contrôlée dans un environnement isolé, surveillance des appels système, accès aux fichiers et au registre, trafic réseau, création de processus et de threads.
• Déobfuscation et unpacking : analyse de binaires protégés par des packers commerciaux ou personnalisés, contournement des protections anti-debugging et anti-VM.
• Évaluation de l’exploitabilité : si une vulnérabilité est détectée, j’évalue si elle est exploitable en pratique et dans quelles conditions.
• Rapport technique : document PDF avec mes constatations, preuves (captures d’écran, logs, etc.)