用途：该技能面向从受保护或混淆的二进制可执行文件中提取秘密（flag、密钥、密码）的任务，提供一套系统化的静态与动态分析方法论，强调有条理的分析、对发现的正确验证，以及规避二进制逆向工程中的常见陷阱。
主要能力与工作流：按阶段推进。阶段一为初始侦察，使用 file <binary> 识别格式，ls -la <binary> 查看权限，readelf -h/-S/-l <binary> 查看架构、节与段。阶段二为符号与字符串分析，使用 strings <binary>、strings -a <binary>、nm <binary>、readelf -s <binary>，并识别 gets、strcpy、sprintf、system、exec*、ptrace 等危险函数。阶段三为反汇编与代码分析，使用 objdump -d <binary>、objdump -d -M intel <binary>，关注 main、引用字符串的函数、含潜在编码秘密的数据节，识别 XOR、Base64 或自定义混淆。阶段四为数据提取与解码，使用 objcopy -O binary --only-section=.rodata <binary> rodata.bin、hexdump -C <binary>，并给出 XOR 解码的 Python 模板。阶段五为动态分析，检查 ptrace、计时检查、环境检测等反调试手段，可用 LD_PRELOAD、补丁或调试器脚本绕过，并用 strace <binary>、ltrace <binary> 监控。
验证与限制：需交叉核对反汇编、验证解码输出合理性、测试边界情况并记录推导过程。常见陷阱包括反汇编输出被截断时应显式请求更多区段而非臆测、未见到实际指令前不要假设编码方案、注意十六进制格式与字节序、避免重复工具调用与过度验证。资料未提供具体收费、平台或效果信息。