Требуется реверсер на разбор движка BitDefender
Ищется опытный профессионал на разбор антивирусного движка BD. Сам движок неплохо отвязан от ненужной ерунды типа GUI и обладает сильно выраженной модульностью – ядро отдельно, распаковщики отдельно, вспомогательные модули отдельно, самих же модулей довольно много.
Что нужно:
1) По заданному файлу и имени детекта нужно выдавать информацию, какой из модулей его содержит.
2) По заданному файлу и имени детекта нужно программно определять условия детекта – какие сигнатуры фигурируют, какие API-функции, флаги (типа отсутствия релоков/ресурсов) и т.п.
3) Разобрать фреймворк, используемый эвристическими детектами – алгоритмы типа подсчета частоты встречаемости байт, выставление флагов эвристики и т.п. – с тем, чтобы на основе этой информации заказчик смог в дальнейшем самостоятельно изучать свежие добавленные Heur-детекты.
4) Нужно составить описание набора модулей движка (какой за что отвечает) и как можно большего числа интерфейсов между ними. Сами вспомогательные модули типа распаковщика UPX разбирать, естественно, не надо – достаточно лишь более-менее информативно описать, как с ними взаимодействуют основные модули. Сюда же описание порядка загрузки модулей в память.
Проект довольно длительный (1-2 месяца на основную часть, возможна и дальнейшая работа по разбору), труд будет достойно оплачен. Данный движок используется в ряде антивирусов, с некоторыми своими отличиями для каждого (коэффициенты, пороги срабатывания и т.п.) – BitDefender, F-Secure, Bullguard, Immunet, G-Data. От исполнителя требуются подробнейшие текстовые описания, *.idb и вспомогательные утилитки типа расшифровщика или загрузчика модулей, с исходным текстом.

Оплата договорная, поэтапная. Жду ваших предложений в ЛС.

Специально для администрации: прошу не переносить мой топик в "Поиск специалистов по параметрам", он там потеряется и его не увидят настоящие специалисты которых я ищу. Готов оплатить по WM вашу снисходительность.

| Сообщение посчитали полезным:

Вирмейкеры здесь не в почёте.

| Сообщение посчитали полезным: