用途：在获得明确合法授权的前提下，对二进制、库或固件进行静态与动态分析，支持反汇编/反编译工作流（Ghidra、IDA、Binary Ninja、radare2、objdump），逆向协议、文件格式或线格式以支持互操作或安全研究，开展防御性恶意软件分析（行为、IOC、YARA 思路、ATT&CK 映射），对厂商更新或 CVE 修复做补丁对比以定位根因与变体面，并记录可复现的漏洞研究步骤、影响与修复建议。
主要能力与流程：先确认书面授权、所有权或分析许可，检查出口管制与司法限制，界定范围、隔离实验环境与交付物；静态分析按识别格式→哈希→字符串/元数据→反汇编→反编译→交叉引用/数据流→文档推进，记录工具版本、SHA-256 与文件来源；动态分析在隔离虚拟机或专用实验网络中进行，执行前快照，采集 API/文件/注册表/网络行为并与静态假设对照；恶意软件与固件部分在恶意软件实验室中分诊，提取配置、C2 指标与持久化信息，固件则识别镜像布局、启动链与更新机制；报告阶段输出可复现步骤、受影响版本、修复建议、IOC 与 YARA 草稿（生产部署前需在实验室测试），补丁对比需说明前后语义与变体线索，并区分事实与推测。
适用场景：授权范围内的二进制/固件评估、互操作与安全研究、防御性恶意软件分析、补丁差异与漏洞研究记录。
限制与边界：不得分析无合法授权的目标；拒绝绕过 DRM、许可校验或未拥有软件的保护；不得在生产网络引爆未知恶意软件；取证采集、事件响应、SOC 分诊、威胁狩猎、渗透测试、AI 红队、安全治理与 DevSecOps 等任务应转交对应技能。资料未提供具体安装命令、价格或平台支持信息。