菜单
通用二进制逆向工程技能。覆盖多架构反汇编模式(x86-64/ARM64)、密码学算法识别(AES/RC4/SHA/ChaCha20)、 反分析技术(反调试/反VM/混淆)识别与绕过、Go/Rust/C++/Swift 语言专项逆向、 angr/Qiling/Unicorn/BinDiff 高级工具使用。 当用户请求逆向分析、反编译、理解二进制逻辑、去混淆、分析恶意代码行为时触发。
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/ForceInjection/elf-skill --skill binary-reverse命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
正在显示 SKILL.md
基于 SOC 职业分类
| name | binary-reverse |
| description | 通用二进制逆向工程技能。覆盖多架构反汇编模式(x86-64/ARM64)、密码学算法识别(AES/RC4/SHA/ChaCha20)、 反分析技术(反调试/反VM/混淆)识别与绕过、Go/Rust/C++/Swift 语言专项逆向、 angr/Qiling/Unicorn/BinDiff 高级工具使用。 当用户请求逆向分析、反编译、理解二进制逻辑、去混淆、分析恶意代码行为时触发。 |
| allowed-tools | Bash, Read, Write, Glob, Grep, WebFetch, WebSearch |
| trust-level | L1 |
跨架构、跨语言的二进制逆向工程专项技能。覆盖反汇编模式识别、密码学算法定位、反分析技术对抗和高级工具链。
建议先使用 elf-analyzer 技能完成基础 triage（架构、stripped 状态等）。
command -v python3 objdump radare2 r2 gdb \
GoReSym rustfilt c++filt swift-demangle \
angr qiling unicorn 2>/dev/null | sort
# angr/Qiling 需要 Python 环境, 检测 pip 安装:
python3 -c "import angr" 2>/dev/null && echo "angr: OK"
python3 -c "import qiling" 2>/dev/null && echo "qiling: OK"
加载 references/disasm-patterns.md。逐函数匹配:
加载 references/crypto-patterns.md。搜索:
加载 references/anti-analysis.md。识别和绕过:
加载 references/language-specific-re.md。根据识别到的语言应用:
加载 references/advanced-tools.md。当常规工具不足时:
| 场景 | 加载的 Reference 文件 |
|---|---|
| 反汇编代码解读 | references/disasm-patterns.md |
| 密码学算法定位 | references/crypto-patterns.md |
| 反分析/反调试 | references/anti-analysis.md |
| Go/Rust/C++/Swift 逆向 | references/language-specific-re.md |
| angr/Qiling/Unicorn | references/advanced-tools.md |
| 技能 | 何时使用 |
|---|---|
elf-analyzer | 需要先做 ELF triage，获取架构和安全特征 |
linux-pwn | 漏洞已识别，需要开发 exploit |