哪些公司在做固件逆向？這取決于你對“做”的定義。 直接從事固件逆向作為主要業(yè)務的公司并不多見，因為這通常是嵌入式安全研究、漏洞挖掘或硬件破解等更廣泛領域的一部分。 許多公司會根據(jù)項目需求開展固件逆向工作，而不是將其作為核心業(yè)務獨立對外宣傳。

我曾經(jīng)參與過一個項目，需要分析一個醫(yī)療設備的固件，以確定是否存在安全漏洞。 當時我們并沒有直接雇傭一家專門做固件逆向的公司，而是選擇了一家擁有豐富嵌入式系統(tǒng)安全經(jīng)驗的安全咨詢公司。他們團隊中具備固件逆向能力的工程師，運用多種工具和技術，最終發(fā)現(xiàn)了幾個潛在的嚴重漏洞。 這個過程中，一個關鍵挑戰(zhàn)是獲取目標設備的完整固件鏡像。 我們嘗試了多種方法，包括使用專門的硬件接口進行鏡像提取，最終才成功。 這說明，即使是經(jīng)驗豐富的團隊，也需要花費大量時間和精力來克服技術障礙。

另外，一些大型科技公司內部也設有專門的團隊從事固件逆向工作，但這些團隊通常服務于內部項目，例如產品安全評估或競爭對手分析。 他們的工作成果很少對外公開。

再舉個例子，我曾與一家專注于物聯(lián)網(wǎng)安全的公司合作。他們并非直接進行固件逆向，而是開發(fā)用于簡化固件分析流程的自動化工具。 這些工具能夠幫助安全研究人員更高效地識別固件中的漏洞。 這說明，固件逆向相關的產業(yè)鏈并非只包含直接進行逆向分析的公司，還包括提供相關工具和服務的公司。

因此，要找到“做固件逆向”的公司，需要明確你的需求。 你需要的是直接進行逆向分析的服務？還是需要提供相關工具或培訓的公司？ 你的目標設備類型是什么？ 只有明確這些問題，才能找到合適的合作伙伴。 建議你嘗試聯(lián)系一些專注于嵌入式安全、硬件安全或漏洞挖掘的公司，詢問他們是否提供固件逆向服務。 記住，要做好充分的準備，提供盡可能多的信息，才能獲得更精準的報價和更有效的解決方案。

路由網(wǎng)(www.lu-you.com)您可以查閱其它相關文章！