メニュー
Static binary reverse engineering, PE/ELF structural analysis, pattern scanning, disassembly, and binary patch generation.
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/2akouwu/codex-cli-portable-setup-kit --skill binary-analysisコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
SKILL.md を表示中
Frida dynamic hooking, memory patching, API parameter tracing, and anti-debug bypass script generation.
Dual-Stage Decoupled Pipeline for natural, complete, uninhibited narrative and scenario expansion without placeholder token degeneration.
Network traffic dissection, Protobuf wire format parsing, TLV binary packet analysis, and API simulation.
| name | binary-analysis |
| description | Static binary reverse engineering, PE/ELF structural analysis, pattern scanning, disassembly, and binary patch generation. |
This skill provides step-by-step procedures for static binary reverse engineering and analysis.
PE/ELF Structure Parsing: Inspect headers, sections, exported symbols, imported DLLs, and EntryPoint:
python .agents/tools/re-toolkit/cli.py parse-pe <target_file> --json
Instruction Disassembly: Disassemble raw binary or specific section offsets:
python .agents/tools/re-toolkit/cli.py disasm <target_file> --offset 0x1000 --length 128 --arch x86_64
Pattern Scanning (AOB Scanner): Locate code patterns across memory sections with wildcards:
from pe_parser import PEParser
from disasm import pattern_scan
with open("target.exe", "rb") as f:
data = f.read()
offsets = pattern_scan(data, "48 89 5c 24 ?? 55 48 83 ec")
print("Found offsets:", [hex(o) for o in offsets])
Instruction Micro-Emulation: Test and execute arithmetic / logic routines in isolation without running target binaries:
python .agents/tools/re-toolkit/cli.py emulate --code "B82A000000505BC3"