Habilidades de engenharia reversa com seus próprios arquivos

O que o agente faz por você

• Arquivosread_file, grep e glob encontram e abrem exportações na sua pasta de trabalho; write_file e edit_file guardam suas notas, e um contador acompanha os arquivos tocados.
• Shellexecuta comandos como o de exportação do seu disassembler ou um script Python e informa o código de saída real quando o comando termina.
• Webweb_search encontra documentação e http_get lê uma página, por exemplo uma referência de convenção de chamada; confira o que você ler.
• Capturas e imagensocr lê o texto de uma captura da janela de um disassembler, e gen_image salva arquivos de imagem para as suas notas.
• Orquestraçãotask executa subagentes em paralelo em listagens separadas, run_on_model manda um passo difícil para um modelo maior e skill guarda um roteiro reutilizável.
• Modos de aprovaçãoAuto-run age na hora, Ask first pausa antes das ações que mudam algo e Plan only escreve um plano e não executa nada.
• Cronexecuta um prompt salvo em um horário programado, por exemplo um prompt semanal que lista as dúvidas em aberto do seu arquivo de notas.
• Modelosconecte um provedor de IA na nuvem, um modelo rodando localmente no seu PC ou o modelo integrado, e aperte Test para verificar o endpoint.

Duas sessões em detalhe

Recupere como funcionava uma rotina antiga de checksum

Fazer engenharia reversa de um algoritmo de checksum desconhecido em um programa antigo seu começa pela listagem exportada. Comece no Plan only, em que o agente escreve os passos e não executa nada. Depois troque de modo, deixe o grep achar o laço na listagem e o read_file abrir as linhas ao redor. O agente explica o que cada instrução faz com o total acumulado, e o write_file salva a explicação em notes/checksum.md. Os planos sobrevivem a reinicializações. Uma rotina que soma bytes tem aparência diferente em assembly de uma que rotaciona bits, e as notas registram qual você encontrou. Compare as notas com o seu código original, faça o seu próprio teste e aceite o diff somente quando os dois concordarem.

Escreva um auxiliar em Python para o cabeçalho de um arquivo

Programar para fazer engenharia reversa na prática significa escrever scripts pequenos em torno da análise, e quem pensa em crescer na carreira de análise de malware logo escreve alguns. Descreva o arquivo que você quer ler, por exemplo o cabeçalho PE de um programa que você compilou, e o agente escreve o header.py com write_file. O Shell roda o seu comando Python em uma cópia e informa o código de saída real. Confira o script primeiro. Leia-o no diff e confirme que ele só lê bytes da cópia e não a executa. Se o comando falhar, o agente lê o erro e o edit_file mostra a correção como um diff. Rode o script em uma segunda cópia e guarde o resultado nas suas notas.