逆向工程技能 MLMLZJ/dsh-reverse-skill

逆向工程工具包 —— 可开关的 DSH 技能插件

DeepSeek Harness bundle，在配置档全局技能层注册一个模型可调用的技能 reverse-engineering。在 Plugin Manager 里禁用插件行（或整个 bundle），技能就从会话目录里消失；重新启用，它又回来。

仓库：<https://github.com/MLMLZJ/dsh-reverse-skill> 索引：<https://github.com/MLMLZJ/dsh-plugins> 配套插件：<https://github.com/MLMLZJ/dsh-install-profiler>（安装画像、动态探测，以及喂给本技能的交接简报）。

灵感来自爆火的「REA — Reverse Engineer Anything」项目（<https://github.com/morluto/rea>）。该项目在 2026 年 10 月加入 Android/APK 分析后，带火了智能体驱动的逆向工程。本插件是独立实现：只提供指令加本地工具链探测，不含 REA 的引擎或 MCP 服务器。

功能

- 新增一条 skill 目录项，智能体按需加载，然后照它执行：给样本分类、探测已安装的反编译器、处理已授权的目标、汇报有证据支撑的结论。
- 内置 scripts/probe-tools.ps1（覆盖 Android/Java/.NET/原生/辅助共 32 个工具，查 PATH + 常见安装目录 + Android SDK，约 1.5 秒，只读）。
- 任何工具调用之前，强制过一道阻断式授权闸门和一份明确的拒绝清单；反编译器缺失时如实降级。

安装（一次）

git clone https://github.com/MLMLZJ/dsh-reverse-skill.git C:\Tools\dsh-reverse-skill

然后，在具备 Full access 或审批权限的 DSH 会话里执行：

plugin_manager action=install_bundle target=C:\Tools\dsh-reverse-skill

安装方式是链接：那个目录必须留在原地，否则插件会坏。以后更新：在该目录里 git pull，然后把插件行关掉再打开（激活时会重新读取 SKILL.md 正文）。

接着用 plugin_manager list_plugins 确认插件行已激活（找 reverse-skill），或者免审批地用 cordis_inspect_query 查 Config 服务商、按 @local/dsh-reverse-skill 过滤。

开 / 关

- plugin_manager action=set_plugin target=reverse-skill enabled=false —— 注销技能；下一轮收到的目录里就没有它了。
- enabled=true —— 重新注册（激活时会重新读取 SKILL.md 正文，所以改完内容开关一下即可生效，不用重启 DSH）。
- action=remove_bundle target=@local/dsh-reverse-skill —— 彻底卸载。

目录结构

package.json bundle manifest (dsh.bundle.patch)
cordis.patch.yml inserts row id reverse-skill
index.js registers the skill via ctx.skills.register()
locale/en.json, zh.json Plugin Manager title/description
icon.svg original icon
skills/reverse-engineering/
SKILL.md the instructions the model loads
references/tool-recipes.md
scripts/probe-tools.ps1 read-only toolchain probe

安全

本技能拒绝以下请求：绕过 DRM、许可证或反作弊，窃取凭据，攻击未授权目标，与在线服务交互，以及再分发反编译所得材料。它从不在宿主机上执行目标程序；动态分析仅限你授权的可丢弃设备或虚拟机。反编译客户端永远看不到服务端逻辑——本技能会如实说明这一限制，不夸大能力。