用途:作为软件逆向的公共底座与编排入口,把初勘、格式解析、反编译、动态调试/跟踪、内存转储串成完整工作流,并沉淀通用分析方法论与坑点。
主要能力:环境探测与偏好读取(RE_* 会话变量);初勘(file/hash/熵/strings);按类型解析 PE/ELF/Mach-O;导入导出与库指纹;按 RE_DECOMPILER 选择 Ghidra/IDA/radare2 等反编译;按需在沙箱内做调试、跟踪与内存转储;按 RE_REPORT 产出结论或报告。另提供选择树,指引何时用哪个原子技能(如内核、hypervisor、反作弊、shellcode、游戏、Go/Rust/C++/Swift 等语言专项、补丁对比、插件开发)。
使用方式:先做三表先行(file→分区熵→strings),再按文件类型进入对应格式技能,随后按需反编译与动态验证;未走 re-analyze 入口时先补做环境探测。
适用场景:二进制逆向、恶意样本深度分析、CTF 逆向、移动原生库、内核/驱动与反作弊组件分析等。
限制:资料未提供具体安装命令、收费与平台支持细节;动态分析默认沙箱且需注意授权边界;静态结论需动态背书,工具存在盲区需交叉验证。