Навыки: Данные

Advises on Amazon RDS open-source engines (MySQL, MariaDB, PostgreSQL) for instance creation, upgrade planning, commitme...

Explicit extra-research mode. Use only when the user says `/re` or clearly asks for a research-heavy pass before coding....

逆向分析唯一入口。流程：环境探测(probe.sh) → 偏好询问(分析目标/反编译器/深度/报告/平台) → 任务识别(triage.md) → 编排调用大类网关。 触发词：分析、逆向、reverse、RE、帮我看看这个文件、这个样本是干...

Pipeline Component Analysis & Feedback Tool. Decomposes pipelines into components with traceability feedback. Records al...

威胁归因方法论：钻石模型、基础设施图谱、置信度分级与归因报告。 触发词：归因、APT、attribution、攻击者身份、基础设施图谱、钻石模型、威胁组织。

汽车逆向：CAN 总线、ECU 固件、AUTOSAR Classic（RTE/runnable/BSW）与 Adaptive（执行管理/清单）。 触发词：汽车、CAN、ECU、车载、OBD、UDS、AUTOSAR、RTE、runnable、...

Binary Ninja 工作流：MLIL、脚本 API。触发词：Binary Ninja、binaryninja、bn、MLIL

现代 C++ 二进制逆向：RTTI/异常/虚表恢复、ABI 识别、mangling 解码。 触发词：C++逆向、RTTI、虚表恢复、异常处理、C++ ABI、mangling、C++反编译。

软件破解网关。编排：带壳先脱壳 → 授权定位 → 补丁/注册机。 子技能：[[re-license]] [[re-patching]] [[re-keygen]] [[re-drm]]。 触发词：破解、crack、注册码、序列号、授权验证、...

CTF 实践网关。编排：题型识别 → 简单题直接 [[re-binary-core]] → 需自动化 [[re-angr]]/[[re-z3]] → 混淆 [[re-deobfuscate]]。 子技能：[[re-angr]] [[re-z...

eBPF 程序逆向与对抗分析：BPF-64 指令集、progs/maps 关联、bpftool 反汇编、跟踪取证/恶意样本/EDR 对抗三用途。 触发词：eBPF、BPF、bpftool、bcc、libbpf、xlated、BPF 指令、b...

模拟执行：Unicorn/Qiling 框架。触发词：Unicorn、Qiling、模拟执行、emulate、无硬件运行

检测规避/EDR 对抗分析：AMSI/ETW 绕过、无文件、lolbin 链。 触发词：规避、evasion、AMSI、ETW、无文件、lolbin、EDR绕过

固件/嵌入式/硬件分析网关。编排：提取 → rootfs → 仿真 → 硬件接口。 子技能：[[re-fw-extract]] [[re-fw-rootfs]] [[re-fw-emulate]] [[re-hardware-io]] [[...

内存取证/威胁情报网关。编排：转储来源 → 内存取证 → 线索提取 → 情报关联。 子技能：[[re-mem-forensics]] [[re-disk-forensics]] [[re-ti]]、[[re-attribution]]、[[...

函数式语言运行时逆向（Haskell/OCaml）：闭包/堆对象模型、调用约定、数据流优先策略。 触发词：Haskell逆向、OCaml逆向、GHC RTS、thunk、STG、OCaml runtime、闭包、函数式产物。

GDB/pwndbg/gef 调试：attach、断点、内存读写。 触发词：gdb、调试、pwndbg、attach

威胁狩猎方法论：假设驱动、遥测源选择、基线对比与验证闭环。 触发词：威胁狩猎、狩猎、hunting、假设驱动、遥测分析、异常检测。

虚拟化逆向：VT-x/SVM、hypervisor 检测、VMCS/EPT 分析， 以及 Xen / QNX Hypervisor / Jailhouse / ACRN / Bao / Hyper-V·VMBus / XtratuM / L...

导入导出表与库指纹：IAT/EAT、DLL/so 指纹、FLIRT 思路。 触发词：导入表、IAT、库指纹、链接了哪些库

IOC 提取与 YARA 规则、报告结构。 触发词：IOC、YARA、写规则、分析报告、hash列表

注册机算法还原。触发词：注册机、keygen、算法还原、序列号生成

授权验证逻辑分析：注册校验定位。触发词：注册码、授权验证、license、序列号校验、破解定位

加载器/投放器分析：多层下载、内存加载、模块拼接。 触发词：加载器、loader、dropper、投放器、内存加载、模块拼接

MIPS 架构逆向与路由器固件分析方法论：延迟槽、$gp 调用约定、大小端判断、httpd 定位。 触发词：MIPS、mipsel、路由器固件、嵌入式、延迟槽、big-endian、大端、小端、httpd、busybox

协议逆向网关。编排：捕获 → 加密识别 → 密钥 → 解密 → 状态机重建。 子技能：[[re-netcap]] [[re-crypto-id]] [[re-crypto-keys]] [[re-crypto-decrypt]] [[re-...

RISC-V 架构逆向：RV32/RV64、压缩指令（RVC）、gp 相对寻址、ABI 与 ecall 系统调用约定、工具链指纹。 触发词：RISC-V、riscv、RV32、RV64、RVC、压缩指令、ecall、ESP32-C3、GD3...

射频逆向：信号采集、频谱分析、解调、帧同步与协议恢复、重放。 触发词：SDR、射频、信号分析、解调、RTL-SDR、HackRF、无线协议、遥测。

Recursive bottom-up annotation of a radare2 binary via r2xsql — walk from strings/imports up through callers, naming and...

隐写术检测与提取：文件尾附加、图片 LSB、音频与其他载体、提取验证。 触发词：隐写、stego、LSB、文件尾附加、隐写提取、图片隐写。

TEE/TrustZone 逆向：OP-TEE 架构、可信应用（Trusted App）、secure storage、SMC 接口与设备密钥。 触发词：TEE、TrustZone、OP-TEE、可信应用、Trusted App、secur...

TLS/加密流量深度：指纹、密钥导出、TLS 1.3。 触发词：TLS、SSL、ClientHello、指纹、SSLKEYLOG、证书分析

文件初步勘察：file/哈希(sha256/md5)/熵/strings/架构识别。 触发词：先看看这文件、triage、初勘、这是什么文件、hash

UEFI/BIOS 固件：SEC/PEI/DXE/BDS 阶段判定、DXE 驱动、UEFI 模块、bootkit。 触发词：UEFI、BIOS、DXE、PEI、SEC、PEIM、HOB、bootkit、Secure Boot、EFI 固件、...

二进制变体/补丁对比：函数匹配、N-day 补丁 diff、变体溯源与相似度分析。 触发词：二进制对比、补丁对比、N-day、变体分析、BinDiff、函数匹配、样本相似。

白盒加密分析：白盒实现识别、密钥提取。 触发词：白盒、whitebox、白盒加密、密钥隐藏

x64dbg 调试（Windows）：attach、断点、Scylla。 触发词：x64dbg、Windows调试、Scylla

Apply RE11 Calibration Loops to repeatedly check predictions against outcomes to improve forecasting accuracy.

Apply RE14 Spiral Learning to revisit concepts at increasing depth, building on previous understanding.

Apply RE19 Auto-Refactor to systematically improve system structure without changing external behavior.

Apply RE2 Feedback Loops to create mechanisms where system outputs influence future inputs.

Apply RE5 Fractal Reasoning to recognize self-similar patterns repeating across different scales.

Apply RE6 Recursive Framing to apply mental models to the process of selecting mental models.

Apply RE8 Bootstrapping to build capability using currently available resources, then use that to build more.

Especialista em engenharia reversa e auditoria profunda de aplicativos Electron/JS, bancos SQLite, capturas de rede Web...

Complete SDK for controlling Reachy Mini robot - head movement, antennas, camera, audio, motion recording/playback.Cover...

Auto-activates when user mentions React, hooks, components, JSX, or React patterns. Expert in React 18/19 best practices...

React patterns with destructured props, compiler optimization, Effects, and Tailwind v4 syntax. ALWAYS use when using Re...