Kỹ năng dịch ngược xây trên tệp của chính bạn

Agent làm gì cho bạn

• Tệpread_file, grep và glob tìm và mở các bản xuất trong thư mục làm việc; write_file và edit_file giữ ghi chú của bạn, và một bộ đếm theo dõi các tệp đã chạm tới.
• Shellchạy các lệnh như lệnh xuất của disassembler hoặc một script Python, và báo mã thoát thực sự khi lệnh kết thúc.
• Webweb_search tìm tài liệu và http_get đọc một trang, ví dụ tài liệu tham khảo về quy ước gọi hàm; hãy kiểm chứng những gì bạn đọc.
• Ảnh chụp màn hình và hình ảnhocr đọc văn bản từ ảnh chụp cửa sổ disassembler, và gen_image lưu tệp hình ảnh cho ghi chú của bạn.
• Điều phốitask chạy song song các sub-agent trên các listing riêng, run_on_model gửi một bước khó tới mô hình lớn hơn, và skill lưu một playbook dùng lại được.
• Chế độ phê duyệtAuto-run hành động ngay, Ask first dừng trước các hành động thay đổi thứ gì đó, và Plan only viết kế hoạch mà không chạy gì.
• Cronchạy một prompt đã lưu theo lịch, ví dụ prompt hằng tuần liệt kê các câu hỏi còn mở trong tệp ghi chú của bạn.
• Mô hìnhkết nối nhà cung cấp AI đám mây, mô hình chạy cục bộ trên PC của bạn hoặc mô hình tích hợp sẵn, rồi bấm Test để kiểm tra endpoint.

Hai phiên làm việc chi tiết

Khôi phục cách một thủ tục checksum cũ hoạt động

Dịch ngược một thuật toán checksum chưa biết trong chương trình cũ của chính bạn bắt đầu từ listing đã xuất của nó. Hãy bắt đầu bằng Plan only, nơi agent viết các bước và không chạy gì. Sau đó đổi chế độ, để grep tìm vòng lặp trong listing, và để read_file mở các dòng xung quanh nó. Agent giải thích từng lệnh làm gì với tổng đang cộng dồn, và write_file lưu phần giải thích vào notes/checksum.md. Kế hoạch vẫn còn sau khi khởi động lại. Một thủ tục cộng các byte trông khác trong assembly so với thủ tục xoay bit, và ghi chú ghi lại bạn đã tìm thấy loại nào. Hãy so sánh ghi chú với mã nguồn gốc của bạn, chạy kiểm thử của riêng bạn, và chỉ chấp nhận diff khi cả hai khớp.

Viết trình hỗ trợ Python cho header của tệp

Lập trình dịch ngược trong thực tế nghĩa là các script nhỏ quanh việc phân tích, và ai nhắm tới sự nghiệp trong phân tích mã độc hay dịch ngược cũng sớm viết một vài cái. Hãy mô tả tệp bạn muốn đọc, ví dụ header PE của chương trình bạn tự build, và agent viết header.py bằng write_file. Shell chạy lệnh Python của bạn trên một bản sao và báo mã thoát thực sự. Hãy kiểm tra script trước. Đọc nó trong diff và xác nhận rằng nó chỉ đọc byte từ bản sao và không thực thi bản sao đó. Nếu lệnh thất bại, agent đọc lỗi và edit_file hiển thị bản sửa dưới dạng diff. Chạy script trên bản sao thứ hai và lưu kết quả vào ghi chú.