내 파일로 쌓는 분석 실력

에이전트가 해 주는 일

• 파일read_file, grep, glob이 작업 폴더의 내보낸 파일을 찾아 열고, write_file과 edit_file이 메모를 관리하며, 카운터가 건드린 파일 수를 세요.
• Shell디스어셈블러의 내보내기 명령이나 Python 스크립트 같은 명령을 실행하고, 명령이 끝나면 실제 종료 코드를 알려 줘요.
• 웹web_search가 문서를 찾고, http_get이 호출 규약 참고 자료 같은 페이지 하나를 읽어요. 읽은 내용은 꼭 확인하세요.
• 스크린샷과 이미지ocr이 디스어셈블러 창의 스크린샷에서 글자를 읽고, gen_image가 메모에 쓸 이미지 파일을 저장해요.
• 오케스트레이션task가 서로 다른 리스팅에서 서브 에이전트를 병렬로 실행하고, run_on_model이 어려운 단계를 더 큰 모델에 보내며, skill이 재사용할 수 있는 작업 절차를 저장해요.
• 승인 모드Auto-run은 바로 실행하고, Ask first는 무언가를 바꾸는 동작 전에 멈추며, Plan only는 계획만 쓰고 아무것도 실행하지 않아요.
• Cron저장해 둔 프롬프트를 일정에 따라 실행해요. 예를 들어 메모 파일의 남은 질문을 나열하는 주간 프롬프트가 있어요.
• 모델클라우드 AI 제공업체, PC에서 로컬로 실행되는 모델, 내장 모델을 연결하고 Test를 눌러 엔드포인트를 확인하세요.

자세히 보는 두 가지 세션

오래된 체크섬 루틴의 동작 복원하기

직접 만든 오래된 프로그램의 알 수 없는 체크섬 알고리즘을 분석하는 일은 내보낸 리스팅에서 시작해요. 에이전트가 단계를 쓰기만 하고 아무것도 실행하지 않는 Plan only로 시작하세요. 그다음 모드를 바꾸고, grep이 리스팅에서 루프를 찾게 하고, read_file이 그 주변 줄을 열게 해요. 에이전트가 각 명령어가 누적 합계에 무엇을 하는지 설명하고, write_file이 설명을 notes/checksum.md에 저장해요. 계획은 재시작 후에도 남아요. 바이트를 더하는 루틴은 비트를 회전하는 루틴과 어셈블리에서 모양이 다르고, 메모에는 어느 쪽을 찾았는지 기록돼요. 메모를 원래 소스와 비교하고 직접 테스트를 실행한 뒤, 둘이 일치할 때만 diff를 수락하세요.

파일 헤더용 Python 도우미 작성하기

실무에서 분석 코딩이란 분석 주변의 작은 스크립트를 말하고, 악성코드 분석이나 리버스 엔지니어링 분야로 커리어를 쌓으려는 사람이라면 곧 몇 개를 쓰게 돼요. 읽고 싶은 파일, 예를 들어 직접 빌드한 프로그램의 PE 헤더를 설명하면 에이전트가 write_file로 header.py를 써요. Shell이 Python 명령을 사본에 실행하고 실제 종료 코드를 알려 줘요. 먼저 스크립트를 확인하세요. diff에서 읽고 사본에서 바이트만 읽을 뿐 사본을 실행하지 않는지 확인하세요. 명령이 실패하면 에이전트가 오류를 읽고 edit_file이 수정 내용을 diff로 보여 줘요. 두 번째 사본에서 스크립트를 실행하고 출력은 메모에 남기세요.