Competenze di reverse engineering sui tuoi file

Cosa fa l'agente per te

• Fileread_file, grep e glob trovano e aprono le esportazioni nella tua cartella di lavoro; write_file e edit_file tengono i tuoi appunti, e un contatore segue i file toccati.
• Shellesegue comandi come quello di esportazione del tuo disassemblatore o uno script Python, e riporta il vero exit code quando il comando termina.
• Webweb_search trova documentazione e http_get legge una pagina, per esempio un riferimento sulle convenzioni di chiamata; verifica ciò che leggi.
• Screenshot e immaginiocr legge il testo dallo screenshot di una finestra di disassemblatore, e gen_image salva file immagine per i tuoi appunti.
• Orchestrazionetask esegue sotto-agenti in parallelo su listing separati, run_on_model manda un passo difficile a un modello più grande e skill conserva un playbook riutilizzabile.
• Modalità di approvazioneAuto-run agisce subito, Ask first si ferma prima delle azioni che cambiano qualcosa e Plan only scrive un piano e non esegue nulla.
• Cronesegue un prompt salvato a intervalli programmati, per esempio un prompt settimanale che elenca le domande aperte del tuo file di appunti.
• Modellicollega un provider di IA cloud, un modello che gira in locale sul tuo PC o il modello integrato, poi premi Test per verificare l'endpoint.

Due sessioni nel dettaglio

Recupera come funzionava una vecchia routine di checksum

Fare reverse engineering di un algoritmo di checksum sconosciuto in un tuo vecchio programma parte dal suo listing esportato. Inizia in Plan only, dove l'agente scrive i passi e non esegue nulla. Poi cambia modalità, lascia che grep trovi il ciclo nel listing e che read_file apra le righe intorno. L'agente spiega cosa fa ogni istruzione al totale parziale, e write_file salva la spiegazione in notes/checksum.md. I piani sopravvivono ai riavvii. Una routine che somma byte in assembly appare diversa da una che ruota bit, e gli appunti registrano quale hai trovato. Confronta gli appunti con il tuo sorgente originale, fai un tuo test e accetta il diff solo quando i due concordano.

Scrivi un helper Python per l'intestazione di un file

Programmare per fare reverse engineering, in pratica, vuol dire scrivere piccoli script intorno all'analisi, e chi punta a crescere professionalmente nell'analisi del malware presto ne scrive qualcuno. Descrivi il file che vuoi leggere, per esempio l'intestazione PE di un programma che hai compilato tu, e l'agente scrive header.py con write_file. Shell esegue il tuo comando Python su una copia e riporta il vero exit code. Controlla prima lo script. Leggilo nel diff e conferma che legga solo byte dalla copia e che non la esegua. Se il comando fallisce, l'agente legge l'errore e edit_file mostra la correzione come diff. Esegui lo script su una seconda copia e conserva l'output nei tuoi appunti.