Dovednosti pro reverse engineering na tvých vlastních souborech

Co pro tebe agent dělá

• Souboryread_file, grep a glob najdou a otevřou exporty ve tvé pracovní složce; write_file a edit_file vedou tvé poznámky a počítadlo sleduje dotčené soubory.
• Shellspouští příkazy, například exportní příkaz tvého disassembleru nebo skript v Pythonu, a po skončení příkazu hlásí skutečný návratový kód.
• Webweb_search najde dokumentaci a http_get přečte jednu stránku, například přehled volacích konvencí; ověřuj, co čteš.
• Snímky obrazovky a obrázkyocr přečte text ze snímku okna disassembleru a gen_image ukládá obrazové soubory do tvých poznámek.
• Orchestracetask spouští podagenty souběžně na samostatných výpisech, run_on_model pošle obtížný krok většímu modelu a skill uchovává opakovaně použitelný postup.
• Režimy schvalováníAuto-run jedná hned, Ask first se zastaví před akcemi, které něco mění, a Plan only napíše plán a nic nespustí.
• Cronspouští uložený prompt podle plánu, například týdenní prompt, který vypíše otevřené otázky v tvém souboru poznámek.
• Modelypřipoj cloudového poskytovatele AI, model běžící lokálně na tvém PC nebo vestavěný model a stiskni Test, abys ověřil endpoint.

Dvě relace podrobně

Zjisti, jak fungovala stará rutina kontrolního součtu

Reverse engineering neznámého algoritmu kontrolního součtu ve tvém vlastním starém programu začíná jeho exportovaným výpisem. Začni v Plan only, kde agent zapíše kroky a nic nespustí. Pak přepni režim, nech grep najít smyčku ve výpisu a read_file otevřít řádky kolem ní. Agent vysvětlí, co každá instrukce dělá s průběžným součtem, a write_file uloží vysvětlení do notes/checksum.md. Plány přežijí restarty. Rutina, která sčítá bajty, vypadá v assembleru jinak než ta, která rotuje bity, a poznámky zaznamenají, kterou jsi našel. Porovnej poznámky s původním zdrojovým kódem, udělej vlastní test a diff přijmi, až když se oba shodují.

Napiš pomocný skript v Pythonu pro hlavičku souboru

Programování v praxi reverse engineeringu znamená psát malé skripty kolem analýzy a kdo chce růst v analýze malwaru, brzy nějaké napíše. Popiš soubor, který chceš číst, například hlavičku PE programu, který jsi sám sestavil, a agent napíše header.py pomocí write_file. Shell spustí tvůj příkaz Pythonu na kopii a ohlásí skutečný návratový kód. Skript nejdřív zkontroluj. Přečti ho v diffu a potvrď, že jen čte bajty z kopie a nespouští ji. Pokud příkaz selže, agent přečte chybu a edit_file ukáže opravu jako diff. Spusť skript na druhé kopii a výstup si ulož do poznámek.