Common RE scripting environments
바이너리 분석 및 소프트웨어 리버스 엔지니어링
복잡한 바이너리의 리버스 엔지니어링은 다양한 도구와 방법론에 대한 전문 지식이 필요합니다. 이 스킬은 바이너리 분석, 디스어셈블리, 보안 연구 워크플로우를 위한 체계적인 지침을 제공합니다.
스킬 ZIP 다운로드
Claude에서 업로드
설정 → 기능 → 스킬 → 스킬 업로드로 이동
토글을 켜고 사용 시작
테스트해 보기
"Common RE scripting environments" 사용 중입니다. 비밀번호를 요구하는 CTF 바이너리가 있습니다. 어떻게 접근해야 합니까?
예상 결과:
- file 및 checksec 명령어를 사용하여 초기 정찰을 수행하고 바이너리 유형 및 보안 보호 식별
- Ghidra 또는 IDA Pro에 바이너리를 로드하고 진입점을 찾아 메인 함수 위치 확인
- strcmp 또는 memcmp와 같은 문자열 비교 함수 검색 - 비밀번호를 검증할 가능성이 높음
- GDB의 비교 함수에 중단점 설정하고 비교 지점의 메모리를 검사하여 예상 값 확인
"Common RE scripting environments" 사용 중입니다. 바이너리에서 문자열 난독화를 어떻게 식별합니까?
예상 결과:
- 키 바이트가 있는 XOR 루프 확인: for (int i = 0; i < len; i++) str[i] ^= key
- 문자열이 DWORD ���당에서 구성되는 스택 문자열 구성 패턴 확인
- XOR 키 또는 롤링 암호 매개변수일 수 있�� 일반적이지 않은 상수 검색
- 런타임에 디코딩된 문자열을 찾기 위해 Ghidra 또는 IDA 문자열 기능 사용
보안 감사
안전This is a prompt-only skill providing guidance on reverse engineering workflows. Static analysis scanned 0 files with 0 lines, detecting no suspicious patterns and computing a risk score of 0/100. The skill contains only documentation and educational content with explicit ethical guidelines requiring authorized use only.
품질 점수
만들 수 있는 것
CTF 챌린지 솔버
비밀번호 찾기, 암호화 이해, 보호 우회를 위한 체계적인 접근 방식으로 CTF 챌린지 리버스 엔지니어링 안내
보안 연구원
승인된 악성코드 분석, 취약점 연구, 방어적 보안 목적의 문서화되지 않은 소프트웨어 동작 이해 지원
소프트웨어 ���호 운용성 엔지니어
합법적인 상호 운용성 및 통합 작업을 위해 폐쇄형 소스 라이브러리 및 API 분석 지원
이 프롬프트를 사용해 보세요
분석이 필요한 바이너리 파일이 있습니다. 유형, 아키텍처, 기본 속성을 식별하기 위해 먼저 어떤 명령어를 실행해야 합니까? 초기 triage에서 어떤 정보를 찾아야 합니까?
Ghidra에 바이너리를 로드했는데 많은 함수가 보입니다. 진입점과 메인 함수를 어떻게 식별합니까? 어떤 패턴을 찾아야 합니까?
비밀번호를 요구하는 CTF 바이너리가 있습니다. 어떤 분석 접근 방식을 취해야 합니까? 문자열 비교를 찾기 위해 정적 분석에 집중해야 할까요, 아니면 중단점을 사용하여 동적 분석을 해야 할까요? 방법론을 안내해주세요.
이 바이너리에는 안티 디버깅 보호가 있는 것 같습니다. IsDebuggerPresent 확인, 타이밍 확인, 예외 기반 감지와 같은 어떤 기법을 찾아야 합니까? 제어된 분석 환경에서 안전하게 우회하는 방법은 무엇입니까?
모범 사례
- 알 수 없거나 잠재적으로 악의적인 바이너리를 분석할 때 항상 격리된 가상 머신 환경에서 작업
- 함�� 목적, 매개변수 의미, 데이터 구조 레이아웃을 포함한 분석 결과를 체계적으로 문서화
- 정적 디스어셈블리와 동적 디버깅을 결합하는 여러 접근 방식을 ��해 분석 결과 검증
피하기
- 적절한 격리 및 안전 조치 없이 호스트 시스템에서 알 수 없는 바이너리 직접 실행
- 디스어셈블리 및 런타임 동작으로 검증하지 않고 디컴파일러 출력이 항상 정확하다고 가정
- 법률 또는 서비스 약관을 위반할 수 있는 명확한 승인 없이 바이너리 분석