菜单
通用二进制逆向工程技能。覆盖多架构反汇编模式(x86-64/ARM64)、密码学算法识别(AES/RC4/SHA/ChaCha20)、 反分析技术(反调试/反VM/混淆)识别与绕过、Go/Rust/C++/Swift 语言专项逆向、 angr/Qiling/Unicorn/BinDiff 高级工具使用。 当用户请求逆向分析、反编译、理解二进制逻辑、去混淆、分析恶意代码行为时触发。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
Linux ELF 二进制格式深度分析。覆盖 ELF 结构解析(header/program/section)、 安全特征评估(RELRO/Canary/NX/PIE/seccomp)、静态反汇编、动态调试、加壳检测与脱壳。 当用户提供 ELF/.so 文件并请求分析、triage、安全评估时触发。
Linux 二进制漏洞利用专项技能。覆盖栈溢出、堆利用(House of系列/FSOP/tcache/fastbin)、 高级 ROP(ret2csu/SROP/JIT-ROP)、格式化字符串深入利用、内核提权与保护绕过。 当用户请求 exploit 开发、漏洞利用、提权、CTF pwn 挑战解决时触发。
基于 SOC 职业分类
| name | binary-reverse |
| description | 通用二进制逆向工程技能。覆盖多架构反汇编模式(x86-64/ARM64)、密码学算法识别(AES/RC4/SHA/ChaCha20)、 反分析技术(反调试/反VM/混淆)识别与绕过、Go/Rust/C++/Swift 语言专项逆向、 angr/Qiling/Unicorn/BinDiff 高级工具使用。 当用户请求逆向分析、反编译、理解二进制逻辑、去混淆、分析恶意代码行为时触发。 |
| allowed-tools | Bash, Read, Write, Glob, Grep, WebFetch, WebSearch |
| trust-level | L1 |
跨架构、跨语言的二进制逆向工程专项技能。覆盖反汇编模式识别、密码学算法定位、反分析技术对抗和高级工具链。
建议先使用 elf-analyzer 技能完成基础 triage（架构、stripped 状态等）。
command -v python3 objdump radare2 r2 gdb \
GoReSym rustfilt c++filt swift-demangle \
angr qiling unicorn 2>/dev/null | sort
# angr/Qiling 需要 Python 环境, 检测 pip 安装:
python3 -c "import angr" 2>/dev/null && echo "angr: OK"
python3 -c "import qiling" 2>/dev/null && echo "qiling: OK"
加载 references/disasm-patterns.md。逐函数匹配:
加载 references/crypto-patterns.md。搜索:
加载 references/anti-analysis.md。识别和绕过:
加载 references/language-specific-re.md。根据识别到的语言应用:
加载 references/advanced-tools.md。当常规工具不足时:
| 场景 | 加载的 Reference 文件 |
|---|---|
| 反汇编代码解读 | references/disasm-patterns.md |
| 密码学算法定位 | references/crypto-patterns.md |
| 反分析/反调试 | references/anti-analysis.md |
| Go/Rust/C++/Swift 逆向 | references/language-specific-re.md |
| angr/Qiling/Unicorn | references/advanced-tools.md |
| 技能 | 何时使用 |
|---|---|
elf-analyzer | 需要先做 ELF triage，获取架构和安全特征 |
linux-pwn | 漏洞已识别，需要开发 exploit |