前言¶
CTF 逆向题往往卡在「还没 exploit，先要弄清二进制、壳、虚拟机或反调试在干什么」。单靠通用对话，模型容易跳过静态分析、动态跟踪和去混淆的次序，或者把已经理清漏洞的题仍按逆向流程走。下面介绍 SkillHub 上的 ctf reverse（坐标 @user_257ad2a8/ctf-reverse）：用 SKILL.md 约束 Agent 何时做逆向、何时应换用 pwn 等其它 Skill，把精力集中在「理解编译后目标的行为」上。
这是什么¶
ctf reverse 是社区来源（community）、分类为 dev-programming 的 Agent Skill，当前版本 1.0.0，由发布者 user_257ad2a8 维护。官方 API 入口为 https://api.skillhub.cn/user_257ad2a8/ctf-reverse，展示页为 https://www.skillhub.cn/skills/user_257ad2a8/ctf-reverse。
Skill 自述的核心问题是：在利用或解题之前，先弄清已编译、混淆、加壳、虚拟化等目标如何工作。标签标明 requires_api_key=false，不依赖额外 API Key。截至资料抓取时，SkillHub 上评分为 100000，下载 2526 次，安装 30 次（页面数据会随时间变化）。
核心功能¶
根据官方简介，启用该 Skill 后，Agent 应在下列主任务场景下提供逆向工程相关方法与步骤（具体命令与工具链由 Skill 内指引，而非本文臆造）：
- 二进制、APK、WASM、固件、自定义 VM、字节码、游戏客户端等目标的结构与逻辑分析。
- 类似恶意软件加载器、反调试、反分析逻辑的理解与绕过思路。
- 加壳、混淆、虚拟化等阻碍直接阅读代码时的分析路径。
同时官方明确不应使用本 Skill 的情况包括：
- 漏洞机理已清楚，剩余工作主要是 exploit → 应使用 pwn 等 Skill。
- 纯 Web 流程、日志或磁盘取证等，与逆向主线无关。
- 独立密码学题，除非真正的瓶颈是逆向实现而非算法本身。
安装与启用¶
安装流程以 SkillHub 文档为准。页面给出的方式是让 AI 按安装说明处理；也可在本地用 skillhub CLI 安装到当前 Agent 的 skills 目录。
1、安装或检查 SkillHub CLI¶
先确认是否已安装 CLI：
command -v skillhub && skillhub --version
若未安装，可按官方安装脚本执行（完整安装或仅 CLI，见 SkillHub 安装文档）：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
2、安装 ctf reverse¶
必须用 --dir 指向当前使用的 Agent skills 目录，否则默认装到 ./skills/ 可能不会被识别。常见路径示例：
| 环境 | skills 目录 |
|---|---|
| Cursor | ~/.cursor/skills/ |
| Claude Code | ~/.claude/skills/ |
| Codex | ~/.codex/skills/ 或项目下 .agents/skills/ |
安装命令示例（将 <skills 目录> 换成上表对应路径）：
skillhub install user_257ad2a8/ctf-reverse --dir <skills 目录>
也可将下面提示词发给支持 Skill 的 AI，由其按文档完成安装：
请根据 https://skillhub.cn/install/skillhub.md，安装 `@user_257ad2a8/ctf-reverse`。
安装后按各客户端说明重启或刷新 Agent，使 Skill 被加载。
典型用法¶
官方页面未提供单独的可执行样例仓库；典型用法是在对话中带上逆向类题目或样本描述，由 Agent 在 Skill 约束下组织分析流程。可复现的启用方式包括：
- 完成上一节安装，确认 Skill 坐标
@user_257ad2a8/ctf-reverse已出现在当前 Agent 的 skills 列表中。 - 描述任务时突出「需要先理解目标如何运行」，例如：加壳 ELF、带反调试的 APK、自定义 VM 字节码、WASM 或固件镜像等（与官方列举类型一致即可）。
- 若任务已变为「写 exploit / ROP」，应主动说明或让 Agent 切换到 pwn，避免与 ctf reverse 的定位冲突。
经过上面的步骤，Agent 应优先围绕「看懂目标」展开，而不是默认进入纯 Web 或取证流程。
适用场景与注意¶
适合：CTF 逆向赛道、安全研究中需要先解构二进制或壳保护再解题的场景；团队希望统一「先分析、后利用」的分工边界。
注意：
- 本 Skill 提供的是方法与流程约束，不能替代本机逆向工具（调试器、反汇编器、模拟器等）；具体工具选择以 Skill 正文为准。
- 社区来源 Skill，使用前可在 SkillHub 页面查看版本 1.0.0 与简介是否仍符合你的环境。
- 评分与下载量为平台统计，仅作参考，不代表解题成功率。
结尾¶
ctf reverse 把 CTF 逆向的主线——在 exploit 之前弄清编译后目标——写进 Agent 的 Skill 契约，并与 pwn、Web、取证等场景划清边界。需要安装或查看更新时，请访问 SkillHub 展示页：https://www.skillhub.cn/skills/user_257ad2a8/ctf-reverse。
