用途:作为逆向分析统一入口,把「分析/逆向/reverse/RE/脱壳/找密钥/破解/固件分析/恶意软件分析」等请求编排到对应技能,而非直接给出分析结论。
流程:第〇步判定输入类型并做环境探测,文件/样本或现象描述类必须运行 references/probe.sh 记录 RE_OS、RE_ARCH、RE_CORES、RE_MEM_GB 与工具 HAVE/MISS 列表;代码片段、反编译截图、协议描述可跳过。第一步按分级偏好询问,默认快速入口采用初步分析、Ghidra、standard、要报告、平台 auto;深度任务才完整询问分析目标、反编译器(Ghidra/IDA/radare2)、深度、报告、平台,结果存入 RE_GOAL 等会话变量。第二步按 references/triage.md 识别任务并判定 RE_AUTH 授权上下文。第三步以状态机路由到 re-binary-core、re-malware、re-firmware、re-protocol、re-mobile、re-anti-analysis、re-cracking、re-vuln、re-ctf、re-managed、re-forensics 等网关,网关内部选原子技能;带 Route State 循环防护(同技能重入上限 1 次且须有新证据),并有双轨再路由机制。第四步可选经验复盘,调用 re-feedback。
用法与限制:适合任何逆向/恶意软件/固件/协议/移动/破解/CTF 分析请求;若请求已被具体技能精确覆盖(如直接用 Ghidra),可跳过本入口。运行时须遵守 analysis-contract 与安全底线(涉及运行样本默认沙箱)。资料未说明具体支持平台清单、工具安装命令、收费与价格信息,暂未提供。