anti-reversing-techniques

⚠️ 仅限授权使用 本技能仅用于教育目的或经授权的安全评估。 在使用此工具前，你必须获得系统所有者的明确书面许可。 滥用此工具属于违法行为，将被严格禁止。

强制确认关卡 在运行任何针对目标进行探测、利用、更改、驻留、提取数据或尝试获取凭据的命令之前：

1. 要求用户说明确切的目标 URL、IP、账户或资源。
2. 要求用户确认已获得书面授权以及允许的范围。
3. 展示确切的命令并解释其预期效果。
4. 在当前对话中等待明确确认。

若没有该确认，请保持只读状态，仅提供防御性指导。优先使用沙箱、一次性 VM 或受控实验环境。

仅限授权使用：本技能包含两用安全技术。在继续进行任何绕过或分析之前：

1. 验证授权：确认你已获得软件所有者的明确书面许可，或者你是在合法的安全场景中操作（CTF、经授权的渗透测试、恶意软件分析、安全研究）
2. 记录范围：确保你的活动落在你授权所定义的范围内
3. 法律合规：理解未经授权绕过软件保护可能违反法律（CFAA、DMCA 反规避条款等）

合法用例：恶意软件分析、经授权的渗透测试、CTF 竞赛、学术安全研究、分析你拥有/拥有权利的软件

何时使用本技能

• 在获得明确授权的情况下分析受保护的二进制文件
• 在范围内进行恶意软件分析或安全研究
• 参加 CTF 或经批准的培训演练
• 为防御目的理解反调试或混淆技术

何时不要使用本技能

• 你缺乏书面授权或明确的范围
• 目标是为盗版或滥用而绕过保护
• 法律或政策限制禁止此类分析

说明

1. 确认书面授权、范围和法律约束。
2. 识别保护机制并选择安全的分析方法。
3. 记录发现，并避免不必要地修改工件。
4. 提供防御性建议和缓解指导。

安全

• 不要在授权场景之外分享绕过步骤。
• 对于恶意软件案例，保存证据并维持证据链。

有关详细技术和示例，请参阅 resources/implementation-playbook.md。

资源

• resources/implementation-playbook.md 中有详细技术和示例。

限制

• 仅当任务与上述范围明确匹配时才使用本技能。
• 不要将输出视为特定环境验证、测试或专家审查的替代品。
• 如果缺少必需输入、权限、安全边界或成功标准，请停止并请求澄清。