Abilități de reverse engineering pe propriile tale fișiere

Ce face agentul pentru tine

• Fișiereread_file, grep și glob găsesc și deschid exporturi în folderul tău de lucru; write_file și edit_file îți păstrează notele, iar un contor urmărește fișierele atinse.
• Shellrulează comenzi precum comanda de export a disassembler-ului tău sau un script Python și raportează codul real de ieșire când comanda se termină.
• Webweb_search găsește documentație, iar http_get citește o pagină, de exemplu o referință despre convențiile de apel; verifică ce citești.
• Capturi de ecran și imaginiocr citește textul dintr-o captură a unei ferestre de disassembler, iar gen_image salvează fișiere imagine pentru notele tale.
• Orchestraretask rulează sub-agenți în paralel pe listing-uri separate, run_on_model trimite un pas dificil unui model mai mare, iar skill păstrează un ghid reutilizabil.
• Moduri de aprobareAuto-run acționează imediat, Ask first se oprește înainte de acțiunile care schimbă ceva, iar Plan only scrie un plan și nu rulează nimic.
• Cronrulează un prompt salvat după un program, de exemplu un prompt săptămânal care listează întrebările deschise din fișierul tău de note.
• Modeleconectează un furnizor AI din cloud, un model care rulează local pe PC-ul tău sau modelul încorporat, apoi apasă Test ca să verifici endpoint-ul.

Două sesiuni în detaliu

Reconstituie cum funcționa o veche rutină de checksum

Reverse engineering-ul unui algoritm necunoscut de checksum dintr-un program vechi al tău începe cu listing-ul lui exportat. Începe în Plan only, unde agentul scrie pașii și nu rulează nimic. Apoi schimbă modul, lasă grep să găsească bucla din listing și read_file să deschidă liniile din jurul ei. Agentul explică ce face fiecare instrucțiune cu totalul curent, iar write_file salvează explicația în notes/checksum.md. Planurile supraviețuiesc repornirilor. O rutină care adună octeți arată în assembly altfel decât una care rotește biți, iar notele consemnează care dintre ele ai găsit-o. Compară notele cu codul tău sursă original, fă propriul test și acceptă diff-ul doar când cele două se potrivesc.

Scrie un script Python ajutător pentru antetul unui fișier

Programarea pentru reverse engineering, în practică, înseamnă scripturi mici în jurul analizei, iar cine vrea să avanseze în carieră în analiza de malware scrie curând câteva. Descrie fișierul pe care vrei să îl citești, de exemplu antetul PE al unui program construit de tine, iar agentul scrie header.py cu write_file. Shell rulează comanda ta Python pe o copie și raportează codul real de ieșire. Verifică mai întâi scriptul. Citește-l în diff și confirmă că doar citește octeți din copie și nu o execută. Dacă comanda eșuează, agentul citește eroarea, iar edit_file arată corecția ca diff. Rulează scriptul pe o a doua copie și păstrează rezultatul în notele tale.