前言¶
CTF 逆向題往往卡在「還沒 exploit，先要弄清二進制、殼、虛擬機或反調試在幹什麼」。單靠通用對話，模型容易跳過靜態分析、動態跟蹤和去混淆的次序，或者把已經理清漏洞的題仍按逆向流程走。下面介紹 SkillHub 上的 ctf reverse（座標 @user_257ad2a8/ctf-reverse）：用 SKILL.md 約束 Agent 何時做逆向、何時應換用 pwn 等其它 Skill，把精力集中在「理解編譯後目標的行爲」上。
這是什麼¶
ctf reverse 是社區來源（community）、分類爲 dev-programming 的 Agent Skill，當前版本 1.0.0，由發佈者 user_257ad2a8 維護。官方 API 入口爲 https://api.skillhub.cn/user_257ad2a8/ctf-reverse，展示頁爲 https://www.skillhub.cn/skills/user_257ad2a8/ctf-reverse。
Skill 自述的核心問題是：在利用或解題之前，先弄清已編譯、混淆、加殼、虛擬化等目標如何工作。標籤標明 requires_api_key=false，不依賴額外 API Key。截至資料抓取時，SkillHub 上評分爲 100000，下載 2526 次，安裝 30 次（頁面數據會隨時間變化）。
核心功能¶
根據官方簡介，啓用該 Skill 後，Agent 應在下列主任務場景下提供逆向工程相關方法與步驟（具體命令與工具鏈由 Skill 內指引，而非本文臆造）：
- 二進制、APK、WASM、固件、自定義 VM、字節碼、遊戲客戶端等目標的結構與邏輯分析。
- 類似惡意軟件加載器、反調試、反分析邏輯的理解與繞過思路。
- 加殼、混淆、虛擬化等阻礙直接閱讀代碼時的分析路徑。
同時官方明確不應使用本 Skill 的情況包括：
- 漏洞機理已清楚，剩餘工作主要是 exploit → 應使用 pwn 等 Skill。
- 純 Web 流程、日誌或磁盤取證等，與逆向主線無關。
- 獨立密碼學題，除非真正的瓶頸是逆向實現而非算法本身。
安裝與啓用¶
安裝流程以 SkillHub 文檔爲準。頁面給出的方式是讓 AI 按安裝說明處理；也可在本地用 skillhub CLI 安裝到當前 Agent 的 skills 目錄。
1、安裝或檢查 SkillHub CLI¶
先確認是否已安裝 CLI：
command -v skillhub && skillhub --version
若未安裝，可按官方安裝腳本執行（完整安裝或僅 CLI，見 SkillHub 安裝文檔）：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
2、安裝 ctf reverse¶
必須用 --dir 指向當前使用的 Agent skills 目錄，否則默認裝到 ./skills/ 可能不會被識別。常見路徑示例：
| 環境 | skills 目錄 |
|---|---|
| Cursor | ~/.cursor/skills/ |
| Claude Code | ~/.claude/skills/ |
| Codex | ~/.codex/skills/ 或項目下 .agents/skills/ |
安裝命令示例（將 <skills 目錄> 換成上表對應路徑）：
skillhub install user_257ad2a8/ctf-reverse --dir <skills 目錄>
也可將下面提示詞發給支持 Skill 的 AI，由其按文檔完成安裝：
請根據 https://skillhub.cn/install/skillhub.md，安裝 `@user_257ad2a8/ctf-reverse`。
安裝後按各客戶端說明重啓或刷新 Agent，使 Skill 被加載。
典型用法¶
官方頁面未提供單獨的可執行樣例倉庫；典型用法是在對話中帶上逆向類題目或樣本描述，由 Agent 在 Skill 約束下組織分析流程。可復現的啓用方式包括：
- 完成上一節安裝，確認 Skill 座標
@user_257ad2a8/ctf-reverse已出現在當前 Agent 的 skills 列表中。 - 描述任務時突出「需要先理解目標如何運行」，例如：加殼 ELF、帶反調試的 APK、自定義 VM 字節碼、WASM 或固件鏡像等（與官方列舉類型一致即可）。
- 若任務已變爲「寫 exploit / ROP」，應主動說明或讓 Agent 切換到 pwn，避免與 ctf reverse 的定位衝突。
經過上面的步驟，Agent 應優先圍繞「看懂目標」展開，而不是默認進入純 Web 或取證流程。
適用場景與注意¶
適合：CTF 逆向賽道、安全研究中需要先解構二進制或殼保護再解題的場景；團隊希望統一「先分析、後利用」的分工邊界。
注意：
- 本 Skill 提供的是方法與流程約束，不能替代本機逆向工具（調試器、反彙編器、模擬器等）；具體工具選擇以 Skill 正文爲準。
- 社區來源 Skill，使用前可在 SkillHub 頁面查看版本 1.0.0 與簡介是否仍符合你的環境。
- 評分與下載量爲平臺統計，僅作參考，不代表解題成功率。
結尾¶
ctf reverse 把 CTF 逆向的主線——在 exploit 之前弄清編譯後目標——寫進 Agent 的 Skill 契約，並與 pwn、Web、取證等場景劃清邊界。需要安裝或查看更新時，請訪問 SkillHub 展示頁：https://www.skillhub.cn/skills/user_257ad2a8/ctf-reverse。
