메뉴
通用二进制逆向工程技能。覆盖多架构反汇编模式(x86-64/ARM64)、密码学算法识别(AES/RC4/SHA/ChaCha20)、 反分析技术(反调试/反VM/混淆)识别与绕过、Go/Rust/C++/Swift 语言专项逆向、 angr/Qiling/Unicorn/BinDiff 高级工具使用。 当用户请求逆向分析、反编译、理解二进制逻辑、去混淆、分析恶意代码行为时触发。
기본적으로 소스를 먼저 확인하는 Prompt가 선택됩니다. 직접 명령으로 전환하거나 로컬 사본을 다운로드할 수도 있습니다.
설치 여부를 결정하기 전에 SKILL.md와 SkillsMP에 표시된 보조 파일을 읽어 보세요.
Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
직접 명령은 검토 Prompt를 거치지 않습니다. 실행하기 전에 소스를 확인하세요.
npx skills add https://github.com/ForceInjection/elf-skill --skill binary-reverse명령은 한 줄로 유지됩니다. 복사하기 전에 가로로 스크롤해 전체 내용을 확인하세요.
로컬 사본을 원하시나요? SkillsMP에서 현재 제공할 수 있는 파일을 다운로드하세요.
SKILL.md 표시 중
SOC 직업 분류 기준
| name | binary-reverse |
| description | 通用二进制逆向工程技能。覆盖多架构反汇编模式(x86-64/ARM64)、密码学算法识别(AES/RC4/SHA/ChaCha20)、 反分析技术(反调试/反VM/混淆)识别与绕过、Go/Rust/C++/Swift 语言专项逆向、 angr/Qiling/Unicorn/BinDiff 高级工具使用。 当用户请求逆向分析、反编译、理解二进制逻辑、去混淆、分析恶意代码行为时触发。 |
| allowed-tools | Bash, Read, Write, Glob, Grep, WebFetch, WebSearch |
| trust-level | L1 |
跨架构、跨语言的二进制逆向工程专项技能。覆盖反汇编模式识别、密码学算法定位、反分析技术对抗和高级工具链。
建议先使用 elf-analyzer 技能完成基础 triage（架构、stripped 状态等）。
command -v python3 objdump radare2 r2 gdb \
GoReSym rustfilt c++filt swift-demangle \
angr qiling unicorn 2>/dev/null | sort
# angr/Qiling 需要 Python 环境, 检测 pip 安装:
python3 -c "import angr" 2>/dev/null && echo "angr: OK"
python3 -c "import qiling" 2>/dev/null && echo "qiling: OK"
加载 references/disasm-patterns.md。逐函数匹配:
加载 references/crypto-patterns.md。搜索:
加载 references/anti-analysis.md。识别和绕过:
加载 references/language-specific-re.md。根据识别到的语言应用:
加载 references/advanced-tools.md。当常规工具不足时:
| 场景 | 加载的 Reference 文件 |
|---|---|
| 反汇编代码解读 | references/disasm-patterns.md |
| 密码学算法定位 | references/crypto-patterns.md |
| 反分析/反调试 | references/anti-analysis.md |
| Go/Rust/C++/Swift 逆向 | references/language-specific-re.md |
| angr/Qiling/Unicorn | references/advanced-tools.md |
| 技能 | 何时使用 |
|---|---|
elf-analyzer | 需要先做 ELF triage，获取架构和安全特征 |
linux-pwn | 漏洞已识别，需要开发 exploit |