القائمة
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
يتجاوز الأمر المباشر Prompt المخصّص للمراجعة. افحص المصدر قبل تشغيله.
npx skills add https://github.com/b0bac/AIEmergencyTools --skill shellcode-analyzeيبقى الأمر في سطر واحد. مرّر أفقيًا لمراجعته كاملًا قبل النسخ.
تفضّل نسخة محلية؟ نزّل الملفات المتاحة حاليًا لدى SkillsMP.
عرض SKILL.md
| name | shellcode-analyze |
| description | Shellcode 分析专用工具，支持反汇编、系统调用识别、字符串提取、网络指标检测等功能。 |
| metadata | {"dependencies":[]} |
本 Skill 用于分析恶意 shellcode，提取其中的关键信息并进行安全评估。支持 x86/x64 架构，Windows/Linux 平台。
当用户提供以下任一输入时触发分析：
shellcode-analyze <hex_string> [os] [architecture]
参数说明：
hex_string: 十六进制格式的 shellcode（必填）os: 操作系统，可选 windows 或 linux，默认 windowsarchitecture: 架构，可选 x86 或 x64，默认 x64使用 scripts/disassemble.py 脚本进行分析：
python3 ~/.claude/skills/shellcode-analyze/scripts/disassemble.py <hex_string> <os> <architecture>
分析完成后，按以下格式输出报告：
📊 Shellcode 分析报告
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
基本信息:
- Shellcode 长度: XXX 字节
- 目标平台: Windows/Linux x86/x64
- SHA256 哈希: [计算并显示]
🔍 反汇编分析 (前 20 条指令):
[显示反汇编结果]
⚙️ 系统调用检测:
[显示检测到的系统调用及其功能]
📝 提取的字符串:
[显示可打印字符串]
🌐 网络指标检测:
- 域名: [列出检测到的域名]
- IP 地址: [列出检测到的 IP]
- URL: [列出检测到的 URL]
📈 统计信息:
- 指令总数: XXX
- 控制流指令: XXX
- 内存操作指令: XXX
- 系统调用数量: XXX
🎯 威胁评估:
[基于检测结果进行威胁评级和分析]
💡 分析建议:
[提供进一步的逆向分析或处置建议]
输入: shellcode-analyze 4883ec2865488b1425... windows x64
输出: 完整的分析报告
输入: shellcode-analyze 31c0996a0b5a68020... linux x86
输出: 完整的分析报告
输入: 分析 /path/to/shellcode.bin 上的 shellcode
输出: 先读取文件内容，转换为十六进制后分析
在执行分析前，确保以下依赖已安装：
pip install capstone
⚠️ 警告: Shellcode 分析涉及恶意代码，请确保：
استنادا إلى تصنيف SOC المهني
