Reverse-Engineering-Skills an deinen eigenen Dateien

Was der Agent für dich tut

• Dateienread_file, grep und glob finden und öffnen Exporte in deinem Arbeitsordner; write_file und edit_file führen deine Notizen, und ein Zähler hält die berührten Dateien fest.
• Shellführt Befehle aus, etwa den Exportbefehl deines Disassemblers oder ein Python-Skript, und meldet den echten Exit-Code, wenn der Befehl endet.
• Webweb_search findet Dokumentation und http_get liest eine Seite, zum Beispiel eine Referenz zu Aufrufkonventionen; prüfe, was du liest.
• Screenshots und Bilderocr liest Text aus dem Screenshot eines Disassembler-Fensters, und gen_image speichert Bilddateien für deine Notizen.
• Orchestrierungtask startet Subagenten parallel auf getrennten Listings, run_on_model schickt einen schwierigen Schritt an ein größeres Modell und skill speichert ein wiederverwendbares Playbook.
• FreigabemodiAuto-run handelt sofort, Ask first pausiert vor Aktionen, die etwas ändern, und Plan only schreibt einen Plan und führt nichts aus.
• Cronführt einen gespeicherten Prompt nach Zeitplan aus, zum Beispiel einen wöchentlichen Prompt, der die offenen Fragen deiner Notizdatei auflistet.
• Modelleverbinde einen Cloud-KI-Anbieter, ein lokal auf deinem PC laufendes Modell oder das integrierte Modell und drücke Test, um den Endpoint zu prüfen.

Zwei Sitzungen im Detail

Rekonstruiere, wie eine alte Prüfsummenroutine funktioniert

Das Reverse Engineering eines unbekannten Prüfsummenalgorithmus in deinem eigenen alten Programm beginnt mit seinem exportierten Listing. Beginne in Plan only, wo der Agent die Schritte schreibt und nichts ausführt. Wechsle dann den Modus, lass grep die Schleife im Listing finden und read_file die Zeilen darum öffnen. Der Agent erklärt, was jede Anweisung mit der laufenden Summe macht, und write_file speichert die Erklärung in notes/checksum.md. Pläne überstehen Neustarts. Eine Routine, die Bytes addiert, sieht im Assembler anders aus als eine, die Bits rotiert, und die Notizen halten fest, welche du gefunden hast. Vergleiche die Notizen mit deinem ursprünglichen Quelltext, führe einen eigenen Test durch und nimm den Diff nur an, wenn beides übereinstimmt.

Schreibe ein Python-Hilfsskript für einen Dateikopf

Reverse-Engineering-Programmierung in der Praxis heißt, kleine Skripte rund um die Analyse zu schreiben, und wer in der Malware-Analyse Karriere machen will, schreibt bald einige. Beschreibe die Datei, die du lesen willst, zum Beispiel den PE-Header eines Programms, das du selbst gebaut hast, und der Agent schreibt header.py mit write_file. Shell führt deinen Python-Befehl auf einer Kopie aus und meldet den echten Exit-Code. Prüfe das Skript zuerst. Lies es im Diff und bestätige, dass es nur Bytes aus der Kopie liest und sie nicht ausführt. Schlägt der Befehl fehl, liest der Agent den Fehler, und edit_file zeigt die Korrektur als Diff. Lass das Skript auf einer zweiten Kopie laufen und halte die Ausgabe in deinen Notizen fest.