固件逆向的公司现状
当前，固件逆向的市场相对较小，直接从事这一领域作为核心业务的公司并不多。一般来说，固件逆向通常是嵌入式安全研究、漏洞挖掘或硬件破解等更为广泛领域的一部分。许多企业会根据项目需要，随时开展固件逆向相关的工作，但不将其作为主要业务向外宣传。
医疗设备固件分析的案例
在我的一次项目经历中，我们需要对一款医疗设备的固件进行分析，以识别是否存在安全漏洞。我们并没有聘用专门的固件逆向公司，而是找了一家在嵌入式系统安全领域拥有丰富经验的安全咨询公司。该公司的工程师团队具备固件逆向能力，最终通过使用多种工具和技术，发现了若干潜在的严重漏洞。
在这个过程中，获取目标设备的完整固件镜像是一个重大挑战。我们尝试了多种获取方法，包括利用专门的硬件接口进行镜像提取，最终才取得成功。这一经历表明，即便是经验丰富的团队，也可能需要付出大量时间和精力来克服技术障碍。
大型科技公司内部的固件逆向团队
一些大型科技公司内部也设有专门团队从事固件逆向工作。这些团队一般服务于内部项目，例如产品安全评估或竞争对手分析。然而，他们的工作成果通常不会公开，因此很难了解其具体运营情况。
自动化工具的开发
我曾与一家专注于物联网安全的公司合作，他们并不直接进行固件逆向工作，而是开发用于简化固件分析流程的自动化工具。这些工具帮助安全研究人员更加高效地识别固件中的漏洞。这也印证了固件逆向相关产业链的多样性，不仅包括直接进行逆向分析的公司，还涵盖提供相应工具和服务的公司。
选择合适的合作伙伴
寻找“做固件逆向”的公司时，明确自己的需求至关重要。你需要判断自己是否需要直接进行逆向分析的服务，或者寻找提供相关工具或培训的公司。同时，了解你的目标设备类型也是必要的。只有在清楚这些问题的基础上，才能找到合适的合作伙伴。
建议你主动联系一些专注于嵌入式安全、硬件安全或漏洞挖掘的公司，询问他们是否提供固件逆向服务。记住，准备充分，提供尽可能多的信息，将有助于获取更精准的报价和更有效的解决方案。