pi-reverse-basics · 整理的 pi 基础通用逆向 skill 与工具

一套开箱即用的 pi coding agent 逆向工程基础技能包，覆盖桌面二进制与网站 JS 两条主线，共 10 个 skill。

⚖️ 本包是多个 MIT 开源项目的聚合整理，版权归原作者所有，详见 THIRD_PARTY_NOTICES.md。仅用于对自有目标或已获书面授权目标的安全研究。

安装

pi install npm:pi-reverse-basics

安装后重启 pi 会话即可生效。用 pi list 确认技能加载。

技能清单

二进制线（4 个）

Skill	用途
reverse-engineering	综合方法论：陌生二进制体检流程、混淆/加壳/虚拟化目标、反调试、自定义 VM
asm-analysis	汇编级分析：GDB/LLDB/r2/Frida/angr 静态动态协同
ida-reverse	IDA Pro 工作流：PE/ELF/APK/DLL/SO 分析、ida-mcp 配合
radare2	r2 命令行逆向与脚本化自动化

网站 JS 线（6 个）

Skill	用途
js-reverse-ops	四阶段总纲：Locate → Runtime → Recover → Replay + 工具选型基线
sign-crack	请求签名算法定位 → Python 复现 → 本地验证
deobfuscate	OB 混淆 / Webpack / Eval 嵌套 / JSFuck 还原
webpack-unpack	从大 bundle 提取模块与依赖链
env-patch	生成 Node.js 浏览器环境补丁，本地复现网页 JS
anti-debug	debugger 陷阱 / DevTools 检测 / 完整性校验绕过

配套工具链（需自行安装）

skill 只提供方法论，以下 CLI 工具需要装在本机：

# 二进制线
pip install frida-tools        # 动态插桩
# radare2: https://github.com/radareorg/radare2/releases 下载对应平台包，bin 加入 PATH
# IDA Pro（可选，商业软件）：https://hex-rays.com

# 网站 JS 线
npm i -g webcrack wakaru @babel/cli

使用示例

> 帮我分析这个 target.dll 的授权校验逻辑
   → 自动路由 reverse-engineering（体检）→ ida-reverse/radare2（细看）

> 这个网站的 password 参数是加密的，帮我还原
   → 自动路由 sign-crack（主线）→ deobfuscate/webpack-unpack（排障）

License

MIT —— 聚合行为本身按 MIT 发布；各技能内容版权归其原始作者（见 THIRD_PARTY_NOTICES.md）。