Use for reverse engineering st…
Use for reverse engineering stripped Go and Rust binaries including runtime recognition, pclntab/moduel data recovery, panic strings, and idiomatic decompilatio…
go-rust-reverse能帮你做什么
不说虚话——S8148 交付的是能直接拿去用的成品，不是“AI 能做”的空话。
用大白话交代任务，它会先确认关键细节再动手，不瞎猜。
输出带结构与说明，拿来就能用，不用再自己整理格式。
与 AIXX 其他技能叠加使用，组成你自己的工作流。
把常用要求沉淀成一句话模板，下次直接复用。
真实任务实跑产出
下面是真实任务由 S8148 实际生成的内容节选——不是宣传文案，是它真的干出来的活。
go-rust-reverse · 实跑样例
任务：我手上有个剥离了符号的Go编写的Linux ELF木马样本（约12MB），帮我逆向分析它的C2通信和加密算法。
# Go ELF木马逆向分析指南（C2通信与加密算法）
一、恢复符号信息（首要步骤）
Go二进制即使stripped，仍保留大量可恢复信息：
- 函数名恢复：Go运行时在
.gopclntab（pcln table）中保留函数名和行号表，可用工具解析还原绝大部分函数名 - 推荐工具链：
- IDA Pro（7.x+原生支持Go pclntab解析）或 Ghidra + GolangAnalyzerExtension 插件
- 开源工具：
redress、GoReSym（Mandiant出品，可提取函数名、结构体、接口定义） - 确定Go版本：从
runtime.buildVersion字符串获取编译版本，这决定了pclntab解析方式（Go 1.2 vs 1.16+格式差异大）
二、定位关键功能代码
- 字符串提取：运行
strings -n 8，重点关注： - 疑似C2地址：IP、域名、
http:///tcp://前缀、端口字符串 - 加密相关：
aes、chacha20、rsa、rc4、base64、AES S-box常量 - Go标准库路径痕迹（如
net/http、crypto/aes）可判断使用的通信/加密库 - 关键函数定位：
- C2逻辑：搜
net.Dial、http.Client、DialTimeout的交叉引用 - 加密逻辑：搜
crypto/aes.NewCipher、cipher.NewGCM等调用点，向上追溯密钥来源
三、C2通信分析要点
- 协议判断：跟踪socket读写函数，观察是否有自定义包头（magic bytes、长度字段）
- 常见恶意Go家族模式：很多Go木马用HTTP(S)心跳 + JSON/自定义二进制格式下发指令，注意
encoding/json的结构体字段标签 - 动态辅助：在沙箱中运行，配合 Wireshark/tcpdump 抓包，与静态分析相互印证；注意检测域前置、DGA域名逻辑
四、加密算法确认方法
- 常量识别：AES S-box、SHA-256初始向量、base64字母表是“指纹”，可直接确认算法
- 密钥提取：从
NewCipher参数向上回溯，密钥常为硬编码字符串、或经MD5/SHA256派生的key+IV - 模式判断：确认是ECB/CBC/GCM/CTR（GCM有12字节nonce和16字节tag特征）
五、安全提醒
- 分析全程在隔离环境（无外网虚拟机/专用分析机）中进行，断开生产网络
- 确认IOC（C2地址、域名、互斥量、文件路径）后可产出检测规则（YARA/Sigma）
如需，可进一步指导你用Ghidra脚本恢复pclntab的具体操作。
三种做法,一比就知道
| 再招一个人 | 自己摸索 | 萬安云 S8148 | |
|---|---|---|---|
| 价格 | 月薪数千起 | 反复试错数小时 | $1.99 / 次 |
| 交付周期 | 招聘+培训数周 | 质量不稳定 | 分钟级 |
| 独特性 | 流动风险 | 无人复核 | 按你的任务从零生成 |
| 改稿迭代 | 加钱，走流程 | 反复试错 | 说话就能迭代 |
两步,让它开工
不用碰终端——你只管对 agent 说话,跑命令的活它来。
对你的 agent 说:
对你的 agent 说:
以上 Agent 均可接入萬安云 · OpenAI 兼容接口 · 装好 AIXX 即可调用全部技能
你可能想问
go-rust-reverse怎么安装使用？
三步：终端执行 npx aixxai 安装 AIXX；对您的 AI 说「安装编号 S8148」；交代任务背景与要求，go-rust-reverse即刻开工。
go-rust-reverse多少钱？怎么付费？
$1.99 一次买断（参考价，实际以平台标价为准）——永久使用，无订阅、无月费；该技能由萬安永久维护迭代，更新对已购用户免费。
产出内容能商用吗？
可以。产出为普通数字文件，归购买者使用，可用于商业场景。
具体能帮我做什么？
把你手头这件重复、费时、有固定套路的活交给它——先描述任务和背景，它会确认要点后直接产出成品，不满意可以继续改。
输出质量不稳定怎么办？
在指令里补充背景、受众与格式要求（例如“面向中小企业主、300 字以内、分三点”）；要求越具体，产出越稳。
一价买断,没有套路
永久使用 · 无订阅无月费 · 永久维护迭代