用途概括掌握二进制分析模式，涵盖反汇编、反编译、控制流与代码模式识别。借助 Ghidra/IDA/Binary Ninja 工作流与汇编片段参考，逆向可执行文件、恢复结构体与类型，并从编译二进制中重建并文档化程序逻辑。
业务领域
Others
技能形态
Style Guide
业务领域
技能形态
技能解析
剖析技能的工作原理和产出物，快速判断你的场景与价值。
当需要分析可执行文件、理解编译后代码或对二进制进行静态分析时——例如逆向未知程序、用 Ghidra/IDA/Binary Ninja 分析恶意软件、识别汇编习惯用法。
能够阅读编译二进制、重建高层逻辑、识别编译器模式，并通过重命名符号与类型记录分析结论。
使用场景
安全研究员拿到未知恶意软件样本。借助本技能，他们套用分诊流程（文件类型、导入、字符串），用条件/循环模式映射控制流，并通过编译器产物识别混淆。这些模式帮助重建载荷逻辑并输出带重命名函数的报告，节省大量人工推测时间。
开发者需理解应用依赖的闭源原生库。他们用数据结构与反编译模式从二进制恢复结构体布局与函数签名，并参照技能中的 IDAPython/Ghidra 脚本自动重命名符号。最终得到清晰接口文档，无需源码即可安全集成。
技能关系
依赖关系读作「上一格指向下一格」。当前 Skill 位于第二格，上下分别是影响它与被它影响的 Skill。
第一层 · 这些 Skills 用了我
第二层 · 当前 Skill
第三层 · 我用了这些 Skills
在所属技能集的全局上下文中浏览当前 Skill 的关系。点击节点切换右侧详情,搜索框可快速定位技能。
技能文件