anti-reversing-techniques
逆解析防止技術とプロテクションの分析
セキュリティ研究者やマルウェア分析担当者は、分析回避のためにアンチデバッグや難読化を使用した保護されたバイナリに遭遇します。このスキルは、承認されたセキュリティ作業中にこれらのプロテクションを特定し回避するための文書化された手法を提供します。
スキルZIPをダウンロード
Claudeでアップロード
設定 → 機能 → スキル → スキルをアップロードへ移動
オンにして利用開始
テストする
「anti-reversing-techniques」を使用しています。 バイナリが ptrace(PTRACE_TRACEME) を呼び出し、-1 が返された場合に終了します。何が起こっていますか？
期待される結果:
これは ptrace による自己トレースを使用した Linux のアンチデバッグです。プロセスが自身を ptrace でトレースしようとします。デバッガが既に接続されている場合、この呼び出しは -1 で失敗し、終了がトリガーされます。バイパス：LD_PRELOAD を使用して ptrace をフックし常に 0 を返すか、チェックをパッチして戻り値を無視するようにします。
「anti-reversing-techniques」を使用しています。 文字列リテラルを回避するための XOR 復号化と API ハッシュ化を確認しました。これをどのように分析すればよいですか？
期待される結果:
XOR 文字列の場合：キー（多くの場合単一バイト）を特定し、スクリプトまたは FLOSS を使用して静止状態で復号化します。API ハッシュの場合：ハッシュアルゴリズムを特定し、既知の API ハッシュのデータベースを構築してマッチングします（HashDB IDA プラグインを使用）。動的分析では、GetProcAddress 呼び出しをログ記録することで、実行時に API を解決することもできます。
セキュリティ監査
安全This skill contains educational documentation about anti-reversing techniques for legitimate security work. Static analysis flagged 62 patterns, but all are false positives - the detected code exists only as markdown documentation examples, not executable code. The skill explicitly requires written authorization before use and targets malware analysts, penetration testers, and CTF participants.
品質スコア
作れるもの
マルウェア分析
セキュリティアナリストは、マルウェアの動作を理解し、侵害指標を抽出し、検出シグネチャを開発するために、悪意のあるソフトウェアを詳細に分析します。
承認されたペネトレーションテスト
ペンテスターは、承認されたエンゲージメント中にクライアントソフトウェアのプロテクションを分析し、セキュリティ上の弱点を特定して修復ガイダンスを提供します。
CTF およびセキュリティトレーニング
キャプチャー・ザ・フラッグ競技会の参加者は、保護されたバイナリを使用した課題を解くことで、リバースエンジニアリングスキルを学びます。
これらのプロンプトを試す
書面による承認を得てバイナリを分析中です。コードが IsDebuggerPresent() をチェックし PEB.BeingDebugged を読み取ります。この技術が何を行うものか、および分析のためにデバッガ内でどのようにバイパスするかを説明してください。
ステートマシンと switch 文を使用した制御フローの平坦化がある関数を見つけました。元のロジックが見えにくくなっています。元の制御フローを再構築し、ステート遷移を特定するのを手伝ってください。
UPX として識別されたパックされた実行ファイルがあります。x64dbg と Scylla を使用して、OEP の特定、メモリダンプ、インポートテーブルの修復という動的アンパックプロセスをガイドしてください。
バイナリが VMProtect スタイルのコード仮想化を使用しています。VM エントリポイントとハンドラテーブルを特定しました。仮想命令セットを理解し、仮想化解除のアプローチを計画するのを手伝ってください。
ベストプラクティス
- 保護されたソフトウェアを分析する前に、常に書面による承認を確認し、スコープを文書化する
- マルウェアの逃避を防ぐために、分離された分析環境（VM または専用マシン）を使用する
- 法的な手続きのためにマルウェアを分析する際は、証拠を保全し、証拠の連鎖を維持する
回避
- 所有者からの明示的な書面による承認なしにソフトウェアを分析してはならない
- 海賊行為や不正アクセスを可能にするバイパス技術を publicly に共有してはならない
- 法令遵守レビューを省略してはならない - DMCA および CFAA 違反には重大な罰則がある
よくある質問
このスキルの使用は合法ですか？
これらの手法を適用するために必要なツールは何ですか？
このスキルはソフトウェアのクラックに役立ちますか？
承認があるかどうかをどのように確認すればよいですか？
承認なしに何かを誤って分析してしまった場合はどうすればよいですか？
このスキルでは対応できないことはありますか？
開発者の詳細
作成者
sickn33ライセンス
MIT
リポジトリ
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/anti-reversing-techniques参照
main
ファイル構成