mcpField
R
r2mcp-basic

r2mcp-basic

github.com/radareorg安全25126 次安装3 周前更新
代码仓库

关于 r2mcp-basic

r2mcp-basic 是使用捆绑的 r2mcp 工具进行二进制文件逆向分析的技能,适用于处理可执行文件、库、固件和 shellcode 等任务。它强调先打开目标、按需分析,并在结论不完整时说明不确定性。

主要功能

  1. 01分析二进制文件与固件
  2. 02检查函数、符号和字符串
  3. 03分析控制流
  4. 04执行补丁相关任务
  5. 05优先使用结构化工具

适用场景

  1. 01检查可执行文件或库
  2. 02调查固件或 shellcode
  3. 03分析函数与控制流
  4. 04评估二进制补丁

MCP 相关

该技能使用捆绑的 r2mcp MCP 工具进行分析;输入未说明其向 MCP 客户端暴露的工具或资源。

安装

复制下面的命令,在终端中运行。

$npx skills add https://github.com/radareorg/radare2-skills --skill r2mcp-basic

安装后在 Claude Code 中输入/r2mcp-basic确认已加载。

详细介绍

当用户询问有关二进制文件、可执行文件、库、固件、shellcode、函数、符号、字符串、控制流或使用 radare2 打补丁的问题时,请使用随附的 r2mcp MCP 工具。

首选工作流:

  1. 先打开目标文件或会话。
  2. 运行完成任务所需的最少分析。
  3. 如果结构化的 r2mcp 工具和原始命令执行都可用,优先使用结构化的 r2mcp 工具。
  4. 使用用户可据以采取行动的逆向工程术语总结发现。
  5. 任务完成后关闭文件或会话。

如果分析不完整,或尚未对二进制文件进行全面分析,请明确说明不确定之处。

评论

支持 Markdown