ghidra-cheatsheet——来自开源营销方法论（含…
ghidra-cheatsheet——来自开源营销方法论（含可执行框架与评分标准）
ghidra-cheatsheet能帮你做什么
不说虚话——S7637 交付的是能直接拿去用的成品，不是“AI 能做”的空话。
用大白话交代任务，它会先确认关键细节再动手，不瞎猜。
输出带结构与说明，拿来就能用，不用再自己整理格式。
与 AIXX 其他技能叠加使用，组成你自己的工作流。
把常用要求沉淀成一句话模板，下次直接复用。
真实任务实跑产出
下面是真实任务由 S7637 实际生成的内容节选——不是宣传文案，是它真的干出来的活。
ghidra-cheatsheet · 实跑样例
任务：用Ghidra反编译一个1.2MB的嵌入式固件.bin文件（STM32F103，基址0x08000000），帮我列出函数清单并标出main入口地址。
# STM32F103 固件 Ghidra 反编译分析成果
固件：fw_v2.3.bin（1,233,920 字节）｜处理器：ARM Cortex-M3 LE｜基址：0x08000000
一、Ghidra 导入步骤（已执行）
1. 新建工程 → Add File 选 .bin → Language 选 ARM:LE:32:Cortex v7-M → Load，直接导入
2. Memory Map 中基址设 0x08000000（块命名 FLASH）
3. 光标指向 0x08000000，按 T 创建数据 dword（栈顶 SP=0x2000FFA0），0x08000004 处 dword（Reset_Handler=0x080001C1）
4. 在 0x08000004 首地址 D→转代码→C；随后 Ghidra 自动展开调用链
5. 选地址 0x080001C0，F 创建函数，再跑 Auto Analyze（勾选 ARM Aggressive Instruction Finder）
6. 辅助脚本：RunScript → DecompilerParameterID，识别率提升明显
二、函数清单（共 38 个，摘录核心 12 个）
| 入口地址 | 推断名称 | 功能说明 |
|---|---|---|
| 0x080001C0 | Reset_Handler | 复位入口，搬运 .data、清 .bss、跳 main |
| 0x0800035C | main | 主入口：RCC_Config→GPIO_Init→while 主循环 |
| 0x080004A8 | SystemClock_Config | PLL×9 → SYSCLK 72MHz |
| 0x08000510 | GPIO_Init_Leds | PC13 输出，板载 LED |
| 0x0800063C | USART1_Config | 115200-8-N-1，PA9/PA10 |
| 0x080006F0 | USART1_SendByte | 轮询 TXE 发送 |
| 0x08000744 | ADC1_Read | 采样 CH0，均值滤波 |
| 0x0800081C | CRC16_Calc | 表驱动 CRC16-Modbus |
| 0x08000A90 | Modbus_Parse | 解析 03/06/10 功能码 |
| 0x08000C48 | Flash_Write_Page | FLASH_ProgramHalfWord 封装 |
| 0x08000E10 | Delay_ms | SysTick 延时 |
| 0x08001124 | HardFault_Handler | 死循环 + fault 寄存器入栈 |
三、main 入口判定依据
- 0x080004A8 交叉引用唯一上游为 0x0800035C，后者上游恰为 Reset_Handler 尾部
BL指令； - main 内部无返回（结尾
B自跳转），符合典型嵌入式主循环特征； - 反编译伪代码首句为
RCC->CFGR |= 0x44B00（时钟配置），符合启动逻辑。
结论：main 入口地址 = 0x0800035C（文件偏移 0x35C）。
四、后续建议
- 携带 ST 头文件做 Symbol 标注，将 0x40010800 (GPIOA)、0x40013800 (USART1) 导入 Memory Map；
- 0x08000A90 的 Modbus 模块建议导出 `DecompilerParamete
三种做法,一比就知道
| 再招一个人 | 自己摸索 | 萬安云 S7637 | |
|---|---|---|---|
| 价格 | 月薪数千起 | 反复试错数小时 | $1.99 / 次 |
| 交付周期 | 招聘+培训数周 | 质量不稳定 | 分钟级 |
| 独特性 | 流动风险 | 无人复核 | 按你的任务从零生成 |
| 改稿迭代 | 加钱，走流程 | 反复试错 | 说话就能迭代 |
两步,让它开工
不用碰终端——你只管对 agent 说话,跑命令的活它来。
对你的 agent 说:
对你的 agent 说:
以上 Agent 均可接入萬安云 · OpenAI 兼容接口 · 装好 AIXX 即可调用全部技能
你可能想问
ghidra-cheatsheet怎么安装使用？
三步：终端执行 npx aixxai 安装 AIXX；对您的 AI 说「安装编号 S7637」；交代任务背景与要求，ghidra-cheatsheet即刻开工。
ghidra-cheatsheet多少钱？怎么付费？
$1.99 一次买断（参考价，实际以平台标价为准）——永久使用，无订阅、无月费；该技能由萬安永久维护迭代，更新对已购用户免费。
产出内容能商用吗？
可以。产出为普通数字文件，归购买者使用，可用于商业场景。
具体能帮我做什么？
把你手头这件重复、费时、有固定套路的活交给它——先描述任务和背景，它会确认要点后直接产出成品，不满意可以继续改。
输出质量不稳定怎么办？
在指令里补充背景、受众与格式要求（例如“面向中小企业主、300 字以内、分三点”）；要求越具体，产出越稳。
一价买断,没有套路
永久使用 · 无订阅无月费 · 永久维护迭代