Umiejętności reverse engineeringu na twoich własnych plikach

Co agent robi dla ciebie

• Plikiread_file, grep i glob znajdują i otwierają eksporty w twoim folderze roboczym; write_file i edit_file prowadzą twoje notatki, a licznik zlicza dotknięte pliki.
• Shelluruchamia polecenia, takie jak polecenie eksportu twojego dezasemblera lub skrypt Pythona, i zgłasza prawdziwy kod wyjścia po zakończeniu polecenia.
• Webweb_search znajduje dokumentację, a http_get czyta jedną stronę, na przykład opis konwencji wywołań; sprawdzaj to, co czytasz.
• Zrzuty ekranu i obrazyocr odczytuje tekst ze zrzutu okna dezasemblera, a gen_image zapisuje pliki graficzne do twoich notatek.
• Orkiestracjatask uruchamia subagentów równolegle na osobnych listingach, run_on_model wysyła trudny krok do większego modelu, a skill przechowuje playbook do ponownego użycia.
• Tryby zatwierdzaniaAuto-run działa od razu, Ask first zatrzymuje się przed akcjami, które coś zmieniają, a Plan only zapisuje plan i niczego nie uruchamia.
• Cronuruchamia zapisany prompt według harmonogramu, na przykład cotygodniowy prompt, który wypisuje otwarte pytania z twojego pliku notatek.
• Modelepodłącz dostawcę AI w chmurze, model działający lokalnie na twoim PC albo model wbudowany, a potem naciśnij Test, aby sprawdzić endpoint.

Dwie sesje szczegółowo

Odtwórz działanie starej procedury sumy kontrolnej

Reverse engineering nieznanego algorytmu sumy kontrolnej w twoim własnym starym programie zaczyna się od jego wyeksportowanego listingu. Zacznij w Plan only, gdzie agent zapisuje kroki i niczego nie uruchamia. Potem zmień tryb, pozwól, by grep znalazł pętlę w listingu, a read_file otworzył linie wokół niej. Agent wyjaśnia, co każda instrukcja robi z bieżącą sumą, a write_file zapisuje wyjaśnienie w notes/checksum.md. Plany przetrwają restarty. Procedura sumująca bajty wygląda w asemblerze inaczej niż ta, która obraca bity, a notatki zapisują, którą znalazłeś. Porównaj notatki z oryginalnym kodem źródłowym, zrób własny test i zaakceptuj diff dopiero wtedy, gdy oba się zgadzają.

Napisz pomocniczy skrypt Pythona do nagłówka pliku

Programowanie w praktyce reverse engineeringu to małe skrypty wokół analizy, a kto celuje w rozwój kariery w analizie malware, szybko napisze ich kilka. Opisz plik, który chcesz odczytać, na przykład nagłówek PE programu, który sam zbudowałeś, a agent napisze header.py przez write_file. Shell uruchomi twoje polecenie Pythona na kopii i zgłosi prawdziwy kod wyjścia. Najpierw sprawdź skrypt. Przeczytaj go w diffie i upewnij się, że tylko czyta bajty z kopii i jej nie uruchamia. Jeśli polecenie się nie powiedzie, agent odczyta błąd, a edit_file pokaże poprawkę jako diff. Uruchom skrypt na drugiej kopii i zachowaj wynik w notatkach.