Compétences en reverse engineering, sur tes propres fichiers

Ce que l'agent fait pour toi

• Fichiers read_file, grep et glob trouvent et ouvrent les exports de ton dossier de travail ; write_file et edit_file gardent tes notes, et un compteur suit les fichiers touchés.
• Shell lance des commandes comme la commande d'export de ton désassembleur ou un script Python, et renvoie le vrai code de sortie à la fin de la commande.
• Web web_search trouve de la documentation et http_get lit une page, par exemple une référence sur les conventions d'appel ; vérifie ce que tu lis.
• Captures et images ocr lit le texte d'une capture d'une fenêtre de désassembleur, et gen_image enregistre des fichiers image pour tes notes.
• Orchestration task lance des sous-agents en parallèle sur des listings séparés, run_on_model envoie une étape difficile à un modèle plus grand et skill conserve un guide réutilisable.
• Modes d'approbation Auto-run agit tout de suite, Ask first fait une pause avant les actions qui modifient quelque chose et Plan only écrit un plan et n'exécute rien.
• Cron lance un prompt enregistré selon un planning, par exemple un prompt hebdomadaire qui liste les questions ouvertes de ton fichier de notes.
• Modèles connecte un fournisseur d'IA cloud, un modèle qui tourne en local sur ton PC ou le modèle intégré, puis appuie sur Test pour vérifier l'endpoint.

Deux sessions en détail

Retrouve le fonctionnement d'une ancienne routine de somme de contrôle

Faire de la rétro-ingénierie sur un algorithme de checksum inconnu dans un ancien programme à toi commence par son listing exporté. Commence en Plan only, où l'agent écrit les étapes et n'exécute rien. Puis change de mode, laisse grep trouver la boucle dans le listing et read_file ouvrir les lignes autour. L'agent explique ce que chaque instruction fait au total courant, et write_file enregistre l'explication dans notes/checksum.md. Les plans survivent aux redémarrages. Une routine qui additionne des octets ne ressemble pas, en assembleur, à une routine qui fait pivoter des bits, et les notes consignent celle que tu as trouvée. Compare les notes avec ton code d'origine, fais ton propre test et n'accepte le diff que lorsque les deux concordent.

Écris un script Python d'aide pour l'en-tête d'un fichier

Coder pour faire de la rétro-ingénierie, en pratique, c'est écrire de petits scripts autour de l'analyse, et quiconque vise une évolution de carrière dans l'analyse de malwares en écrit vite quelques-uns. Décris le fichier à lire, par exemple l'en-tête PE d'un programme que tu as compilé, et l'agent écrit header.py avec write_file. Shell lance ta commande Python sur une copie et renvoie le vrai code de sortie. Vérifie d'abord le script. Lis-le dans le diff et assure-toi qu'il se contente de lire les octets de la copie et ne l'exécute pas. Si la commande échoue, l'agent lit l'erreur et edit_file montre la correction sous forme de diff. Lance le script sur une seconde copie et garde le résultat dans tes notes.