ご自身のファイルで磨く解析スキル

エージェントができること

• ファイルread_file、grep、globが作業フォルダー内のエクスポートを見つけて開き、write_fileとedit_fileがメモを管理し、カウンターが触れたファイル数を数えます。
• Shell逆アセンブラのエクスポートコマンドやPythonスクリプトなどのコマンドを実行し、終了時に実際の終了コードを報告します。
• Webweb_searchがドキュメントを探し、http_getが呼び出し規約のリファレンスなど1ページを読み取ります。読んだ内容は必ず確認してください。
• スクリーンショットと画像ocrが逆アセンブラのウィンドウのスクリーンショットから文字を読み取り、gen_imageがメモ用の画像ファイルを保存します。
• オーケストレーションtaskが別々のリストに対してサブエージェントを並列実行し、run_on_modelが難しい手順をより大きなモデルに渡し、skillが再利用できる手順書を保存します。
• 承認モードAuto-runはすぐに実行し、Ask firstは何かを変更する操作の前に止まり、Plan onlyは計画を書くだけで何も実行しません。
• Cron保存したプロンプトをスケジュールで実行します。たとえば、メモファイルの未解決の疑問を一覧にする週次のプロンプトです。
• モデルクラウドAIプロバイダー、PC上で動くローカルモデル、内蔵モデルを接続し、Testを押してエンドポイントを確認します。

2つのセッションを詳しく

古いチェックサム処理の動作を復元する

ご自身の古いプログラムにある未知のチェックサムアルゴリズムの解析は、書き出したリストから始まります。エージェントが手順を書くだけで何も実行しないPlan onlyで始めましょう。次にモードを切り替え、grepにリスト内のループを見つけさせ、read_fileにその前後の行を開かせます。エージェントは各命令が累計値に何をするかを説明し、write_fileが説明をnotes/checksum.mdに保存します。計画は再起動後も残ります。バイトを足し合わせる処理は、ビットを回転させる処理とアセンブリ上で見え方が違い、メモにはどちらを見つけたかが記録されます。メモを元のソースと比べ、ご自身のテストを実行し、両方が一致したときだけdiffを承認してください。

ファイルヘッダー用のPythonヘルパーを書く

実践的な解析のコーディングとは、分析の周りで使う小さなスクリプトのことで、マルウェア解析や解析分野でキャリアを築こうとする人は、すぐにいくつか書くようになります。読みたいファイル、たとえばご自身がビルドしたプログラムのPEヘッダーを説明すると、エージェントがwrite_fileでheader.pyを書きます。ShellがPythonコマンドをコピーに対して実行し、実際の終了コードを報告します。まずスクリプトを確認してください。diffで読み、コピーからバイトを読むだけで実行しないことを確かめます。コマンドが失敗したら、エージェントがエラーを読み、edit_fileが修正をdiffで示します。2つ目のコピーでスクリプトを実行し、出力をメモに残してください。