Habilidades de ingeniería inversa con tus propios archivos

Qué hace el agente por ti

• Archivosread_file, grep y glob encuentran y abren exportaciones en tu carpeta de trabajo; write_file y edit_file guardan tus notas, y un contador lleva la cuenta de los archivos tocados.
• Shellejecuta comandos como el de exportación de tu desensamblador o un script de Python, e informa del código de salida real cuando termina el comando.
• Webweb_search encuentra documentación y http_get lee una página, por ejemplo una referencia de convenciones de llamada; comprueba lo que leas.
• Capturas e imágenesocr lee el texto de una captura de la ventana de un desensamblador, y gen_image guarda archivos de imagen para tus notas.
• Orquestacióntask ejecuta subagentes en paralelo sobre listados distintos, run_on_model envía un paso difícil a un modelo más grande y skill guarda una guía reutilizable.
• Modos de aprobaciónAuto-run actúa de inmediato, Ask first se detiene antes de las acciones que cambian algo y Plan only escribe un plan y no ejecuta nada.
• Cronejecuta un prompt guardado con una programación, por ejemplo un prompt semanal que lista las preguntas abiertas de tu archivo de notas.
• Modelosconecta un proveedor de IA en la nube, un modelo que se ejecuta en local en tu PC o el modelo integrado, y pulsa Test para comprobar el endpoint.

Dos sesiones en detalle

Recupera cómo funciona una rutina de suma de comprobación antigua

Hacer ingeniería inversa de un algoritmo de checksum desconocido en un programa antiguo tuyo empieza por su listado exportado. Empieza en Plan only, donde el agente escribe los pasos y no ejecuta nada. Después cambia de modo, deja que grep encuentre el bucle en el listado y que read_file abra las líneas que lo rodean. El agente explica qué hace cada instrucción con el total acumulado, y write_file guarda la explicación en notes/checksum.md. Los planes sobreviven a los reinicios. Una rutina que suma bytes se ve distinta en ensamblador de una que rota bits, y las notas registran cuál encontraste. Compara las notas con tu código original, haz tu propia prueba y acepta el diff solo cuando ambos coincidan.

Escribe un script auxiliar de Python para la cabecera de un archivo

Programar para hacer ingeniería inversa en la práctica significa escribir scripts pequeños alrededor del análisis, y quien aspira a crecer en el análisis de malware pronto escribe alguno. Describe el archivo que quieres leer, por ejemplo la cabecera PE de un programa que compilaste tú, y el agente escribe header.py con write_file. Shell ejecuta tu comando de Python sobre una copia e informa del código de salida real. Revisa primero el script. Léelo en el diff y confirma que solo lee bytes de la copia y que no la ejecuta. Si el comando falla, el agente lee el error y edit_file muestra la corrección como un diff. Ejecuta el script con una segunda copia y guarda el resultado en tus notas.