用途：作为托管代码逆向的编排网关，先识别运行时类型，再选择反编译、去混淆路径，避免凭扩展名猜测。
主要能力：按运行时分流——PE 含 Mono/.NET 程序集、CLI header 或 mscoree.dll 导入转 .NET 反编译；jar/war/class（魔数 CAFEBABE）转 Java 字节码；脚本与宏（PowerShell、VBA、JavaScript）转脚本去混淆；Python 打包样本、WASM、AI 模型文件、EVM 合约字节码、浏览器扩展、Electron 应用、Java Card 等各有对应子技能。拿不准时先做初勘（file/hash/熵/strings）。
使用方式：先确认运行时（CLI header、MANIFEST.MF、文件魔数），再反编译还原可读代码，最后逐层去混淆（如 de4dot 处理 ConfuserEx/SmartAssembly）。恶意场景转恶意软件分析网关，反编译结果作为静态证据回传。
适用场景：.NET/Java/脚本样本的静态还原、混淆识别与字符串解密、混合原生组件的深层还原。
限制：动态执行默认需沙箱；加固壳与混淆需区分处理；自包含单文件与 fat jar 需先解包；导入与字符串仅属线索，不能等同于已执行行为。具体命令与工具细节以各子技能资料为准，本资料未提供完整命令示例。