逆向工程 Go Rust Reverse

Model: minimax-m3 | ¥0.20/call

网络安全Claude Opus 4.7安全审计GoRust

Go Rust Reverse：zhaoxuya520/reverse-skill: go-rust-reverse，适用于安全分析、取证与威胁排查场景。

Calls: 1

Skill Documentation

逆向工程 Go Rust Reverse

摘要

Go Rust Reverse：zhaoxuya520/reverse-skill: go-rust-reverse，适用于安全分析、取证与威胁排查场景。

> 来源: zhaoxuya520/reverse-skill (15.7k stars) — 安全技能路由

> 原文件: skills/go-rust-reverse/SKILL.md

> 模型推荐: claude-opus-4-7 (安全分析)

这个 skill 是干嘛的

reverse-skill 整合了逆向工程 / 渗透测试 / CTF / 安全分析的"技能路由包" — 52 个 skill,每个对应一类目标(APK/二进制/前端/网络/IoT/Mac/Win)。

michael 强调"skill 要有相应的指导功能,指导用户使用",所以加了下面两节让 Agent 和用户对接。

---

🤖 Agent 使用说明

1. 用户提到"逆向 / 渗透 / CTF / 取证 / 漏洞"时,触发对应 skill

2. skill 会先 check 用户是否取得授权(否则 ask user)

3. 按 skill 流程执行(取证镜像 / 静态分析 / 动态调试 / 漏洞利用)

4. 涉及破坏性操作前必须 ask user

5. 完工后让 Agent 跑自检

👤 用户需要做什么?

1. 告诉 Agent 你要分析的目标(APK / ELF / JS / 固件 / 等)

2. 如果需要提供文件/镜像/哈希,按 Agent 提示提供

3. 涉及破坏性操作时明确告诉 Agent"继续"或"取消"

4. 全程 Agent 自动化,你只需提供数据 + 回答决策点

---

原 skill 内容(zhaoxuya520/reverse-skill/skills/go-rust-reverse/SKILL.md,截断到 12k chars)

---

name: go-rust-reverse

description: Use for reverse engineering stripped Go and Rust binaries including runtime recognition, pclntab/moduel data recovery, panic strings, and idiomatic decompilation recovery.

---

Go / Rust Binary Reverse Engineering

ACTION REQUIRED（读完后立刻执行）

1. `NOW`: 读取 `../field-journal/precedent-reverse.md`

2. `NOW`: 确认样本为 Go/Rust 编译产物（`file`/字符串/运行时特征）

3. `NEXT`: GoReSym / 相关插件是否可用

4. `ACT`: 运行时识别 → 符号/元数据恢复 → 业务逻辑

适用场景

剥离符号的 Go 恶意软件/工具
Rust 发行二进制、panic 字符串驱动分析
与通用 ida/ghidra 互补的语言专用方法

工作流

Go

□ 识别 go.buildid、runtime 符号残留、pclntab
□ GoReSym / redress / IDA Go 插件恢复函数名
□ 注意 interface、slice、string 结构在反编译中的形态
□ 网络/加密库路径：crypto/* net/http

Rust

□ panic 字符串、rust_begin_unwind、crate 路径暗示
□ 范型实例化导致的代码膨胀；先定位字符串 xref
□ 异步/tokio 状态机需结合交叉引用

动态

□ 仍可用 Frida；注意 Go 栈与调度
□ 优先日志与配置字符串驱动断点

工具链

| 工具 | 用途 |

|------|------|

| GoReSym | Go 元数据 |

| IDA/Ghidra + Go/Rust 插件 | 反编译 |

| radare2 | 快速字符串 |

| strings / rabin2 | 分诊 |

参考

`references/go-rust-notes.md`
`../reverse-engineering/go-reverse.md` `../ida-reverse/` `../ghidra-reverse/`
seed: `field-journal/seed-002_go-malware-stripped.md`

路由上下文

**上游**: MASTER R33

**下游**: 恶意样本流程 `malware-analysis`；通用 RE `reverse-engineering`

任务完成自检

[ ] 是否恢复关键函数名或等价映射？
[ ] 是否标注语言运行时证据？
[ ] Checklist？

常见问题（FAQ）

使用「Go Rust Revers」这个 skill 能解决什么问题?

本 skill 专注于Go Rust Revers，zhaoxuya520/reverse-skill: go-rust-reverse。它将相关流程标准化，帮助用户更快拿到可靠结果，减少重复手工操作。

什么情况下适合使用「Go Rust Revers」?

当你需要在Go Rust Reverse相关工作中获得稳定、可复用的产出时最适合——无论是单次任务还是纳入日常工作流，都能直接调用。

使用「Go Rust Revers」前需要准备什么?

需要明确授权范围内的目标系统或样本文件，并准备隔离的分析环境（虚拟机/沙箱）。

FAQ