dsh-ghidra：在 DSH 里把 Ghidra 当工具用的桥接插件
dsh-ghidra 是 spix18 维护的 DSH 客户端插件，通过 PyGhidra 将 Ghidra 12 的导入、分析、反编译、xref、写注释/改名并落盘，以及复合分析与恶意代码 triage 注册为 DSH 工具；默认单 JVM 统一模式对接 GhidraMCP REST，共 219 个工具。安装使用官方命令 dsh plugin --profile web add dsh-ghidra，重启后在 Settings → Ghidra 下载或指定 Ghidra 目录，再用 ghidra_open 打开二进制。含 ghidra_doctor 跨平台自检与自包含数据目录，插件以 DSH 进程权限运行，使用前请核对源码与 MIT 许可证。
阅读全文dsh-plugin-reverse：DeepSeek Harness JavaScript 反向工程工具包
DeepSeek Harness 插件旨在解决前端加密分析中环境隔离与依赖缺失的痛点。该插件提供静态还原、辅助定位和验证三大核心能力，可将混淆 JS 转换为无环境依赖的计算函数，生成 Hook 脚本捕获调用信息，并内置多种算法验证。 安装需 Node.js >= 24，通过命令 `dsh plugin --profile web add github:wangyin572/dsh-plugin-reverse` 添加。典型工作流包括评估可行性、生成 Hook、静态提取、代码解混淆及结果验证。该工具仅适用于授权分析场景，需注意安全风险及配置规范。
阅读全文逆向工程融合技能：用 ORRI 方法提取外部系统设计
介绍 SkillHub 社区 Skill「逆向工程融合技能」（@user_b4bbd9f0/reverse-engineering-fusion，v2.0.0）。说明其以 ORRI（观察→逆向→重建→创新）系统化提取外部系统核心设计，用于竞品能力融合、协议格式提取、架构重构与未知代码库学习；无需 API Key。涵盖 skillhub CLI 安装、各 Agent skills 目录配置及官方触发关键词用法，并提醒合规与社区维护属性。
阅读全文DeepSeek Harness 插件：dsh-plugin-rea
dsh-plugin-rea 是一个 DeepSeek Harness (DSH) 配置型插件，旨在简化 REA（Reverse Engineer Anything）工具集的集成。它通过注入配置，将本地的 REA MCP 服务注册为 `mcp__rea__*` 工具，供 DSH 会话直接调用。 该插件支持 170+ 个逆向分析工具，覆盖原生二进制、Android、JS/Electron、.NET 及固件分析。其核心功能包括伪代码/汇编分析、APK 反编译等，但不包含分析逻辑，仅负责环境隔离与适配。用户需在配置中指定 Ghidra 路径，使用时需注意结果局限性及权限合规问题。
阅读全文DSH 插件：satan9394/dsh-reverse-engineering
DeepSeek Harness (DSH) 提供了一款名为 DSH Reverse Engineering 的插件，旨在为 DSH 生态引入逆向工程、二进制分析与取证能力。该插件灵感来源于热门项目，属于 `admin-security` 类别。目前无法直接安装，需通过 GitHub 源码查看并手动启用。使用时需注意权限要求，并建议在安装前审查源码以确认合规性。
阅读全文dsh-reverse-skill：把 reverse-skill 完整封装为 DSH Cordis 插件
dhicoc/dsh-reverse-skill 将上游 reverse-skill 的 87 个 SKILL.md 原样打包为 DeepSeek Harness Cordis 插件，覆盖逆向、授权渗透测试与安全研究。相比仅移植 45 个技能的 preset 方案，本插件通过 ctx.skills 自动注册全部技能，一行 dsh plugin add 即可启用，也支持 customSkillDirs 回退挂载。
阅读全文用 dsh-reverse-skill 把 85 份逆向技能一次性装进 DeepSeek Harness
dsh-reverse-skill 是 dhicoc 维护的 DeepSeek Harness 技能插件，把上游 reverse-skill（约 2.6 万星）全部 85 个 SKILL.md 封装成 Cordis 插件：43 个领域技能加 42 个 CTF 技能，启动时经 ctx.skills 自动注册。目录页安装命令为 dsh plugin add github:dhicoc/dsh-reverse-skill。MIT 许可，仅用于授权逆向、渗透测试与安全研究；安装前需检查源码、许可证，并注意插件以当前 dsh 进程权限运行。
阅读全文