Reverse-engineeringvaardigheden op je eigen bestanden

Wat de agent voor je doet

• Bestandenread_file, grep en glob vinden en openen exports in je werkmap; write_file en edit_file bewaren je notities, en een teller houdt bij welke bestanden zijn aangeraakt.
• Shellvoert commando's uit, zoals het exportcommando van je disassembler of een Python-script, en meldt de echte exitcode als het commando klaar is.
• Webweb_search vindt documentatie en http_get leest één pagina, bijvoorbeeld een naslag over calling conventions; controleer wat je leest.
• Screenshots en afbeeldingenocr leest tekst uit een screenshot van een disassembler-venster, en gen_image slaat afbeeldingsbestanden op voor je notities.
• Orkestratietask draait subagents parallel op aparte listings, run_on_model stuurt een lastige stap naar een groter model en skill bewaart een herbruikbaar draaiboek.
• GoedkeuringsmodiAuto-run handelt direct, Ask first pauzeert vóór acties die iets wijzigen en Plan only schrijft een plan en voert niets uit.
• Crondraait een opgeslagen prompt volgens een schema, bijvoorbeeld een wekelijkse prompt die de open vragen in je notitiebestand opsomt.
• Modellenkoppel een cloud-AI-aanbieder, een model dat lokaal op je pc draait of het ingebouwde model, en druk op Test om het endpoint te controleren.

Twee sessies in detail

Achterhaal hoe een oude checksum-routine werkte

Reverse engineering van een onbekend checksum-algoritme in je eigen oude programma begint met de geëxporteerde listing. Begin in Plan only, waar de agent de stappen opschrijft en niets uitvoert. Wissel daarna van modus, laat grep de lus in de listing vinden en read_file de regels eromheen openen. De agent legt uit wat elke instructie met het lopende totaal doet, en write_file slaat de uitleg op in notes/checksum.md. Plannen overleven herstarts. Een routine die bytes optelt ziet er in assembly anders uit dan een die bits roteert, en de notities leggen vast welke je vond. Vergelijk de notities met je oorspronkelijke broncode, doe je eigen test en accepteer de diff pas als beide kloppen.

Schrijf een Python-hulpscript voor een bestandskop

Programmeren voor reverse engineering betekent in de praktijk kleine scripts rond de analyse, en wie carrière wil maken in malware-analyse schrijft er al snel een paar. Beschrijf het bestand dat je wilt lezen, bijvoorbeeld de PE-header van een programma dat je zelf bouwde, en de agent schrijft header.py met write_file. Shell voert je Python-commando uit op een kopie en meldt de echte exitcode. Controleer het script eerst. Lees het in de diff en bevestig dat het alleen bytes uit de kopie leest en de kopie niet uitvoert. Mislukt het commando, dan leest de agent de fout en toont edit_file de oplossing als diff. Draai het script op een tweede kopie en bewaar de uitvoer in je notities.