Навыки реверс-инжиниринга на ваших собственных файлах

Что агент делает для вас

• Файлыread_file, grep и glob находят и открывают экспорты в вашей рабочей папке; write_file и edit_file ведут ваши заметки, а счётчик отслеживает затронутые файлы.
• Shellзапускает команды, например команду экспорта вашего дизассемблера или скрипт на Python, и сообщает настоящий код возврата, когда команда завершится.
• Вебweb_search находит документацию, а http_get читает одну страницу, например справочник по соглашениям о вызове; проверяйте то, что читаете.
• Снимки экрана и изображенияocr читает текст со снимка окна дизассемблера, а gen_image сохраняет файлы изображений для ваших заметок.
• Оркестрацияtask запускает субагентов параллельно на отдельных листингах, run_on_model отправляет сложный шаг более крупной модели, а skill хранит готовый сценарий для повторного использования.
• Режимы одобренияAuto-run действует сразу, Ask first останавливается перед действиями, которые что-то меняют, а Plan only пишет план и ничего не запускает.
• Cronзапускает сохранённый промпт по расписанию, например еженедельный промпт, который перечисляет открытые вопросы из вашего файла заметок.
• Моделиподключите облачного провайдера ИИ, модель, работающую локально на вашем ПК, или встроенную модель и нажмите Test, чтобы проверить endpoint.

Два сеанса подробно

Восстановите, как работала старая процедура контрольной суммы

Реверс-инжиниринг неизвестного алгоритма контрольной суммы в вашей собственной старой программе начинается с её экспортированного листинга. Начните в Plan only, где агент записывает шаги и ничего не запускает. Затем смените режим, пусть grep найдёт цикл в листинге, а read_file откроет строки вокруг него. Агент объясняет, что каждая инструкция делает с накапливаемой суммой, а write_file сохраняет объяснение в notes/checksum.md. Планы переживают перезапуски. Процедура, которая складывает байты, в ассемблере выглядит иначе, чем та, что вращает биты, и заметки фиксируют, какую из них вы нашли. Сравните заметки с исходным кодом, проведите собственный тест и принимайте diff только тогда, когда оба совпадают.

Напишите вспомогательный скрипт на Python для заголовка файла

Программирование в практике реверсинга — это небольшие скрипты вокруг анализа, и тот, кто хочет расти в анализе вредоносных программ, скоро пишет несколько таких. Опишите файл, который хотите прочитать, например PE-заголовок программы, которую вы собрали сами, и агент напишет header.py через write_file. Shell запустит вашу команду Python на копии и сообщит настоящий код возврата. Сначала проверьте скрипт. Прочитайте его в diff и убедитесь, что он только читает байты из копии и не запускает её. Если команда завершится ошибкой, агент прочитает её, а edit_file покажет исправление как diff. Запустите скрипт на второй копии и сохраните вывод в заметках.