用途：在获得明确书面授权或合法安全场景（CTF、授权渗透测试、恶意软件分析、学术安全研究）下，理解软件逆向分析中遇到的反逆向、混淆与保护技术。
主要能力：识别保护机制并选择安全的分析方法；为防御方提供缓解建议；记录发现并在不必要修改样本的前提下保留证据与证据链。
使用方式：技能需先确认书面授权、范围与法律约束，再识别保护机制、选择分析方式、记录结果并给出防御建议。详细技术与示例参考 resources/implementation-playbook.md。
适用场景：分析有授权的受保护二进制、恶意软件分析或安全研究、CTF 与培训演练、从防御角度理解反调试与混淆。
限制：缺少书面授权或明确范围时不应使用；不得用于盗版或滥用目的的绕过；法律或政策禁止分析时不得使用；不要在授权范围外分享绕过步骤。