Menu
The review-first prompt is selected by default. You can switch to a direct command or download a local copy.
Read SKILL.md and any companion files shown by SkillsMP before deciding whether to install.
Install with Codex or Claude Copy this prompt, paste it into Codex, Claude, or another assistant, and let it review the skill page and install it for you.
A direct command skips the review prompt. Inspect the source before running it.
npx skills add https://github.com/b0bac/AIEmergencyTools --skill shellcode-analyzeThe command stays on one line. Scroll horizontally to inspect it before copying.
Prefer a local copy? Download the files currently available to SkillsMP.
Showing SKILL.md
| name | shellcode-analyze |
| description | Shellcode 分析专用工具，支持反汇编、系统调用识别、字符串提取、网络指标检测等功能。 |
| metadata | {"dependencies":[]} |
本 Skill 用于分析恶意 shellcode，提取其中的关键信息并进行安全评估。支持 x86/x64 架构，Windows/Linux 平台。
当用户提供以下任一输入时触发分析：
shellcode-analyze <hex_string> [os] [architecture]
参数说明：
hex_string: 十六进制格式的 shellcode（必填）os: 操作系统，可选 windows 或 linux，默认 windowsarchitecture: 架构，可选 x86 或 x64，默认 x64使用 scripts/disassemble.py 脚本进行分析：
python3 ~/.claude/skills/shellcode-analyze/scripts/disassemble.py <hex_string> <os> <architecture>
分析完成后，按以下格式输出报告：
📊 Shellcode 分析报告
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
基本信息:
- Shellcode 长度: XXX 字节
- 目标平台: Windows/Linux x86/x64
- SHA256 哈希: [计算并显示]
🔍 反汇编分析 (前 20 条指令):
[显示反汇编结果]
⚙️ 系统调用检测:
[显示检测到的系统调用及其功能]
📝 提取的字符串:
[显示可打印字符串]
🌐 网络指标检测:
- 域名: [列出检测到的域名]
- IP 地址: [列出检测到的 IP]
- URL: [列出检测到的 URL]
📈 统计信息:
- 指令总数: XXX
- 控制流指令: XXX
- 内存操作指令: XXX
- 系统调用数量: XXX
🎯 威胁评估:
[基于检测结果进行威胁评级和分析]
💡 分析建议:
[提供进一步的逆向分析或处置建议]
输入: shellcode-analyze 4883ec2865488b1425... windows x64
输出: 完整的分析报告
输入: shellcode-analyze 31c0996a0b5a68020... linux x86
输出: 完整的分析报告
输入: 分析 /path/to/shellcode.bin 上的 shellcode
输出: 先读取文件内容，转换为十六进制后分析
在执行分析前，确保以下依赖已安装：
pip install capstone
⚠️ 警告: Shellcode 分析涉及恶意代码，请确保：
Based on SOC occupation classification
