利用 AI 进行二进制文件逆向分析与反汇编
通过为 AI 引入专业的逆向工程方法论，使其能够辅助开发者进行二进制文件的反汇编、反编译以及恶意代码分析，并提供自动化脚本编写支持。
为什么需要这个技能
逆向工程（Reverse Engineering）具有极高的认知门槛，分析者需要同时掌握汇编语言、编译器行为、操作系统内核以及各类底层协议。面对海量的反汇编代码，手动分析效率低下且极易遗漏关键逻辑。
本技能通过赋予 AI 专家级的逆向分析思维，使其能够帮助用户快速识别常见的代码模式（如 XOR 混淆、反调试技巧）、建议合适的分析工具链，并编写 IDAPython 或 Ghidra 脚本来自动化处理重复的分析任务，将复杂的二进制分析流程标准化。
适用场景
- CTF 比赛/漏洞研究：分析未知二进制文件，寻找隐藏的 Flag 或潜在的内存溢出漏洞。
- 恶意软件分析：在隔离环境下分析样本行为，识别 C2 通信协议或解密加密字符串。
- 闭源库分析：在获得授权的情况下，研究闭源 DLL 或 SO 库的 API 实现细节。
- 兼容性研究：分析旧版软件的二进制接口以实现协议兼容。
核心工作流
AI 将遵循以下四个阶段的分析方法论：
- 侦察阶段 (Reconnaissance)：识别文件类型、架构、编译器及加壳情况（Packer Detection），提取字符串和导入导出表。
- 静态分析 (Static Analysis)：在 IDA 或 Ghidra 中映射程序结构，分析控制流图（CFG），对函数进行重命名和结构定义。
- 动态分析 (Dynamic Analysis)：在隔离 VM 中设置断点，通过 x64dbg 或 GDB 追踪执行流，监控内存访问和 API 调用。
- 文档化 (Documentation)：将分析结果转化为伪代码、数据结构定义或算法流程图。
下载和安装
下载 reverse-engineer 中文版 Skill ZIP
解压后将目录放入你的 AI 工具 skills 文件夹，重启工具后即可使用。具体路径参考内附的 USAGE.zh.md。
你可能还需要
暂无推荐