哪些公司在做固件逆向？这取决于你对“做”的定义。 直接从事固件逆向作为主要业务的公司并不多见，因为这通常是嵌入式安全研究、漏洞挖掘或硬件破解等更广泛领域的一部分。 许多公司会根据项目需求开展固件逆向工作，而不是将其作为核心业务独立对外宣传。

我曾经参与过一个项目，需要分析一个医疗设备的固件，以确定是否存在安全漏洞。 当时我们并没有直接雇佣一家专门做固件逆向的公司，而是选择了一家拥有丰富嵌入式系统安全经验的安全咨询公司。他们团队中具备固件逆向能力的工程师，运用多种工具和技术，最终发现了几个潜在的严重漏洞。 这个过程中，一个关键挑战是获取目标设备的完整固件镜像。 我们尝试了多种方法，包括使用专门的硬件接口进行镜像提取，最终才成功。 这说明，即使是经验丰富的团队，也需要花费大量时间和精力来克服技术障碍。

另外，一些大型科技公司内部也设有专门的团队从事固件逆向工作，但这些团队通常服务于内部项目，例如产品安全评估或竞争对手分析。 他们的工作成果很少对外公开。

再举个例子，我曾与一家专注于物联网安全的公司合作。他们并非直接进行固件逆向，而是开发用于简化固件分析流程的自动化工具。 这些工具能够帮助安全研究人员更高效地识别固件中的漏洞。 这说明，固件逆向相关的产业链并非只包含直接进行逆向分析的公司，还包括提供相关工具和服务的公司。

因此，要找到“做固件逆向”的公司，需要明确你的需求。 你需要的是直接进行逆向分析的服务？还是需要提供相关工具或培训的公司？ 你的目标设备类型是什么？ 只有明确这些问题，才能找到合适的合作伙伴。 建议你尝试联系一些专注于嵌入式安全、硬件安全或漏洞挖掘的公司，询问他们是否提供固件逆向服务。 记住，要做好充分的准备，提供尽可能多的信息，才能获得更精准的报价和更有效的解决方案。