ทักษะวิศวกรรมย้อนกลับ ที่สร้างบนไฟล์ของคุณเอง

เอเจนต์ทำอะไรให้คุณบ้าง

• ไฟล์read_file, grep และ glob ค้นหาและเปิดไฟล์ที่ส่งออกในโฟลเดอร์ทำงาน write_file และ edit_file เก็บบันทึกของคุณ และตัวนับติดตามไฟล์ที่แตะต้อง
• Shellรันคำสั่ง เช่น คำสั่งส่งออกของดิสแอสเซมเบลอร์หรือสคริปต์ Python และรายงาน exit code ที่แท้จริงเมื่อคำสั่งจบ
• เว็บweb_search ค้นหาเอกสาร และ http_get อ่านหนึ่งหน้า เช่น เอกสารอ้างอิงข้อตกลงการเรียกฟังก์ชัน ตรวจสอบสิ่งที่คุณอ่าน
• ภาพหน้าจอและรูปภาพocr อ่านข้อความจากภาพหน้าจอของหน้าต่างดิสแอสเซมเบลอร์ และ gen_image บันทึกไฟล์รูปภาพสำหรับบันทึกของคุณ
• การประสานงานtask รันเอเจนต์ย่อยพร้อมกันกับลิสติงที่แยกกัน run_on_model ส่งขั้นตอนที่ยากไปยังโมเดลที่ใหญ่กว่า และ skill เก็บแนวปฏิบัติที่ใช้ซ้ำได้
• โหมดอนุมัติAuto-run ลงมือทันที Ask first หยุดก่อนการกระทำที่เปลี่ยนแปลงสิ่งใด และ Plan only เขียนแผนโดยไม่รันอะไร
• Cronรันพรอมต์ที่บันทึกไว้ตามกำหนดเวลา เช่น พรอมต์รายสัปดาห์ที่ลิสต์คำถามที่ยังค้างในไฟล์บันทึกของคุณ
• โมเดลเชื่อมต่อผู้ให้บริการ AI บนคลาวด์ โมเดลที่รันในเครื่องของคุณ หรือโมเดลในตัว แล้วกด Test เพื่อตรวจสอบ endpoint

สองเซสชันโดยละเอียด

กู้คืนวิธีทำงานของรูทีนเช็กซัมเก่า

การวิศวกรรมย้อนกลับอัลกอริทึมเช็กซัมที่ไม่รู้จักในโปรแกรมเก่าของคุณเองเริ่มจากลิสติงที่ส่งออกมา เริ่มด้วย Plan only ซึ่งเอเจนต์เขียนขั้นตอนและไม่รันอะไร จากนั้นเปลี่ยนโหมด ให้ grep หาลูปในลิสติง และให้ read_file เปิดบรรทัดรอบ ๆ เอเจนต์อธิบายว่าแต่ละคำสั่งทำอะไรกับผลรวมที่กำลังสะสม และ write_file บันทึกคำอธิบายลงใน notes/checksum.md แผนยังอยู่หลังรีสตาร์ท รูทีนที่รวมไบต์ดูต่างจากรูทีนที่หมุนบิตในแอสเซมบลี และบันทึกจะระบุว่าคุณพบแบบใด เทียบบันทึกกับซอร์สต้นฉบับของคุณ รันการทดสอบของคุณเอง และยอมรับ diff ต่อเมื่อทั้งสองสอดคล้องกัน

เขียนตัวช่วย Python สำหรับเฮดเดอร์ไฟล์

การเขียนโค้ดวิศวกรรมย้อนกลับในทางปฏิบัติหมายถึงสคริปต์เล็ก ๆ รอบการวิเคราะห์ และใครที่มุ่งสู่สายอาชีพวิเคราะห์มัลแวร์หรือวิศวกรรมย้อนกลับก็จะเขียนสักสองสามตัวในไม่ช้า อธิบายไฟล์ที่คุณต้องการอ่าน เช่น เฮดเดอร์ PE ของโปรแกรมที่คุณสร้างเอง แล้วเอเจนต์เขียน header.py ด้วย write_file Shell รันคำสั่ง Python ของคุณกับสำเนาและรายงาน exit code ที่แท้จริง ตรวจสอบสคริปต์ก่อน อ่านใน diff และยืนยันว่าอ่านไบต์จากสำเนาเท่านั้นและไม่ได้รันสำเนา หากคำสั่งล้มเหลว เอเจนต์อ่านข้อผิดพลาด และ edit_file แสดงการแก้ไขเป็น diff รันสคริปต์กับสำเนาชุดที่สองและเก็บผลลัพธ์ไว้ในบันทึกของคุณ