Навички реверсу на основі ваших власних файлів

Що агент робить для вас

• Файлиread_file, grep і glob знаходять та відкривають експорти у вашій робочій теці; write_file і edit_file ведуть нотатки, а лічильник показує, скільки файлів зачеплено.
• Shellвиконує команди, як-от експорт вашого дизасемблера чи скрипт Python, і після завершення повідомляє справжній код виходу.
• Інтернетweb_search знаходить документацію, а http_get читає одну сторінку, наприклад довідник із конвенцій викликів; перевіряйте прочитане.
• Знімки екрана й зображенняocr зчитує текст зі знімка вікна дизасемблера, а gen_image зберігає файли зображень для ваших нотаток.
• Оркестраціяtask запускає субагентів паралельно на окремих лістингах, run_on_model передає складний крок більшій моделі, а skill зберігає багаторазовий сценарій.
• Режими підтвердженняAuto-run діє одразу, Ask first робить паузу перед діями, що щось змінюють, а Plan only складає план і нічого не запускає.
• Cronзапускає збережений запит за розкладом, наприклад щотижневий запит, що виводить відкриті питання з вашого файлу нотаток.
• Моделіпідключіть хмарного ШІ-провайдера, модель, що працює локально на вашому ПК, або вбудовану модель і натисніть Test, щоб перевірити ендпоінт.

Два сеанси докладно

Відновіть, як працювала стара процедура контрольної суми

Реверс невідомого алгоритму контрольної суми у вашій власній старій програмі починається з її експортованого лістингу. Почніть із Plan only: агент складає кроки й нічого не запускає. Потім змініть режим, дозвольте grep знайти цикл у лістингу, а read_file — відкрити рядки навколо нього. Агент пояснює, що кожна інструкція робить із поточною сумою, а write_file зберігає пояснення в notes/checksum.md. Плани переживають перезапуски. Процедура, що підсумовує байти, в асемблері виглядає інакше, ніж та, що обертає біти, і нотатки фіксують, яку саме ви знайшли. Порівняйте нотатки зі своїм початковим кодом, проведіть власний тест і приймайте diff лише тоді, коли обидва збігаються.

Напишіть допоміжний скрипт Python для заголовка файлу

Практичне програмування для реверсу — це невеликі скрипти навколо аналізу, і той, хто прагне кар'єри в аналізі шкідливих програм чи реверс-інжинірингу, незабаром пише їх. Опишіть файл, який хочете прочитати, наприклад заголовок PE програми, що ви зібрали, і агент напише header.py через write_file. Shell запускає вашу команду Python на копії та повідомляє справжній код завершення. Спершу перевірте скрипт. Прочитайте його в diff і переконайтеся, що він лише читає байти з копії й не виконує її. Якщо команда завершується помилкою, агент читає її, а edit_file показує виправлення як diff. Запустіть скрипт на другій копії й збережіть вивід у нотатках.