Todos os Skills / ZHAOXUYA520

zhaoxuya520/reverse-skill

ghidra-reverse

Use for free/open reverse engineering with Ghidra (headless or GUI), including decompile, cross-refs, and optional Ghidra MCP workflows when IDA is unavailable.

Ver código-fonte

Como usar

Copie o comando e verifique o pacote antes de instalar no seu ambiente de agente.
Consulte no original as ferramentas, credenciais e ambientes necessários.
Descreva os dados de entrada e a entrega esperada; confira a saída com as fontes.

npx skills add https://github.com/zhaoxuya520/reverse-skill --skill ghidra-reverse

Antes de começar

A instalação não inclui assinatura de modelo, franquia API ou acesso aos seus arquivos.
Estrelas e instalações indicam atividade, não um teste independente de qualidade ou segurança.

Documento original do Skill

Renderizado do repositório de origem, preservando títulos, exemplos, código, tabelas, links e imagens.

Ghidra Reverse Engineering

ACTION REQUIRED（读完后立刻执行）

NOW: 读取 ../field-journal/precedent-reverse.md
NOW: 确认需要 Ghidra（无 IDA / 偏好开源 / 批量 headless）
NEXT: 读 ../tool-index.md 查 ghidra / ghidra-mcp 路径
NEXT: 缺工具 → bootstrap ghidra-mcp（若 manifest 支持）或按手动步骤装 Ghidra
ACT: 导入样本 → 自动分析 → 导出关键函数反编译

适用场景

无 IDA 许可证时的主逆向入口
批量 headless 分析 / CI 中反编译
Ghidra 脚本（Java/Python Jython/PyGhidra）自动化
与 binary-diff / patch-diff-exploit 的 ghidriff 联动

与 IDA 分工

需求	优先
已有 IDA MCP 深挖	`ida-reverse/`
开源 / 批量 / 教学	本 skill
仅 CLI 快速侦察	`radare2/`

工作流

1. 项目与自动分析

text

□ 新建 Project → Import 文件 → Analyze（默认分析器）
□ 记录语言/编译器识别结果与基址
□ 标记入口、导出表、字符串 xref

2. 关键函数

text

□ 从字符串 / 导入 API 反查
□ Decompile 窗口还原算法
□ 重命名函数/变量；写 Plate comment
□ 需要动态时交接 Frida/GDB（reverse-engineering 动态章）

3. Headless（批量）

bash

# 示例：analyzeHeadless 路径因安装而异，MUST 从 tool-index 取
analyzeHeadless /path/to/project Proj -import sample.bin -postScript ExportDecomp.py

4. MCP（若已配置）

text

□ 确认 ghidra MCP 端口（常见 8765，以 tool-index 为准）
□ 用 MCP 工具拉反编译 / xrefs，禁止猜端口

工具链

工具	用途	自举
Ghidra	反编译主工具	手动 release / 包管理器
ghidra-mcp	AI 桥	bootstrap 能力名 `ghidra-mcp`
ghidriff	补丁差分	见 `patch-diff-exploit`

参考

references/ghidra-cheatsheet.md
../ida-reverse/ ../radare2/ ../binary-diff/

路由上下文

上游: MASTER R22 下游: 动态验证 → Frida/GDB；利用 → pwn-chain 同级: ida-reverse（商业深挖）

任务完成自检

[ ] 是否基于真实 Ghidra/tool-index 路径？
[ ] 是否标注函数地址与重命名？
[ ] 是否有可复现步骤？
[ ] Checklist / journal？

Relacionados por tarefa

do mesmo repositório

Mais Skills

Todos os Skills

api-security

Use for authorized security assessment of REST, GraphQL, WebSocket, or SOAP APIs, including discovery, authentication, authorization, rate-limit, and CI/CD testing.

instalações: 1
GitHub Stars: 43 mil
Atualizado: 22 de set.

Ver detalhes do Skill →

attack-chain

Use for authorized multi-stage attack-path planning and orchestration when a task spans reconnaissance, initial access, privilege escalation, lateral movement, or impact assessment. Route single-stage tasks directly to their specialist skill.

instalações: 1
GitHub Stars: 43 mil
Atualizado: 22 de set.

Ver detalhes do Skill →

binary-diff

跨版本符号迁移与二进制差分。当你有旧版本的符号/逆向结果，需要快速迁移到新版本时使用。适用场景：内核缺 PDB 用旧版符号推导、程序更新后批量迁移函数名、应用更新后快速定位新偏移。核心方法：用 LLM 做结构化差异比对，程序化输入输出，成本极低（200 函数 ~1 元）。触发关键词：符号迁移、bindiff、跨版本、PDB 缺失、函数偏移迁移、symbol migration、binary diff、版本对比。

instalações: 1
GitHub Stars: 43 mil
Atualizado: 22 de set.

Ver detalhes do Skill →

binary-ninja-reverse

Use for authorized binary analysis in Binary Ninja, including HLIL/MLIL/LLIL inspection, strings/imports/exports, cross-references, types, patch review, Python API automation, and optional Binary Ninja MCP or localhost HTTP integration.

instalações: 1
GitHub Stars: 43 mil
Atualizado: 22 de set.

Ver detalhes do Skill →