Keterampilan rekayasa balik, dibangun di atas berkasmu sendiri

Apa yang agen lakukan untukmu

• Berkasread_file, grep, dan glob menemukan serta membuka hasil ekspor di folder kerjamu; write_file dan edit_file menyimpan catatanmu, dan sebuah penghitung melacak berkas yang disentuh.
• Shellmenjalankan perintah seperti perintah ekspor disassembler-mu atau skrip Python, dan melaporkan exit code yang sebenarnya saat perintah selesai.
• Webweb_search menemukan dokumentasi dan http_get membaca satu halaman, misalnya referensi konvensi pemanggilan; periksa apa yang kamu baca.
• Tangkapan layar dan gambarocr membaca teks dari tangkapan layar jendela disassembler, dan gen_image menyimpan berkas gambar untuk catatanmu.
• Orkestrasitask menjalankan sub-agen secara paralel pada listing terpisah, run_on_model mengirim langkah sulit ke model yang lebih besar, dan skill menyimpan playbook yang bisa dipakai ulang.
• Mode persetujuanAuto-run langsung bertindak, Ask first berhenti sebelum tindakan yang mengubah sesuatu, dan Plan only menulis rencana dan tidak menjalankan apa pun.
• Cronmenjalankan prompt tersimpan sesuai jadwal, misalnya prompt mingguan yang mendaftar pertanyaan terbuka di berkas catatanmu.
• Modelhubungkan penyedia AI cloud, model yang berjalan lokal di PC-mu, atau model bawaan, lalu tekan Test untuk memeriksa endpoint-nya.

Dua sesi secara rinci

Pulihkan cara kerja rutin checksum lama

Merekayasa balik algoritma checksum yang tidak dikenal di programmu sendiri yang lama dimulai dari listing hasil ekspornya. Mulailah dengan Plan only, ketika agen menulis langkah-langkah dan tidak menjalankan apa pun. Lalu ganti mode, biarkan grep menemukan loop di listing, dan biarkan read_file membuka baris di sekitarnya. Agen menjelaskan apa yang dilakukan setiap instruksi terhadap total yang sedang berjalan, dan write_file menyimpan penjelasan itu ke notes/checksum.md. Rencana bertahan setelah restart. Rutin yang menjumlahkan byte terlihat berbeda dalam assembly dari rutin yang memutar bit, dan catatan mencatat mana yang kamu temukan. Bandingkan catatan dengan kode sumber aslimu, jalankan ujimu sendiri, dan terima diff hanya bila keduanya cocok.

Tulis helper Python untuk header berkas

Pemrograman rekayasa balik dalam praktik berarti skrip-skrip kecil di sekitar analisis, dan siapa pun yang mengincar karier di analisis malware atau rekayasa balik akan segera menulis beberapa. Jelaskan berkas yang ingin kamu baca, misalnya header PE dari program yang kamu buat, dan agen menulis header.py dengan write_file. Shell menjalankan perintah Python-mu pada salinan dan melaporkan exit code yang sebenarnya. Periksa skripnya dulu. Baca di diff dan pastikan skrip hanya membaca byte dari salinan dan tidak menjalankannya. Jika perintah gagal, agen membaca error-nya dan edit_file menampilkan perbaikannya sebagai diff. Jalankan skrip pada salinan kedua dan simpan keluarannya di catatanmu.