REA 分析提示词
弄懂一个功能,做出自己的版本
找出 [应用] 里的 [功能] 是怎么实现的,逐步说明,再为我的项目做一个类似的功能。请使用 REA 的 MCP 工具。开始前先和我确认这个目标是我拥有或获授权分析的;如果不是,请停止。每个结论都要给出证据(文件、函数、地址、请求),说明仍不确定的地方,也不要绕过授权检查、DRM 或其他保护机制。
说清楚你想弄明白什么,让你的 agent 用 REA 规划第一轮分析。
npx rea-agents setup找出 [应用] 里的 [功能] 是怎么实现的,逐步说明,再为我的项目做一个类似的功能。请使用 REA 的 MCP 工具。开始前先和我确认这个目标是我拥有或获授权分析的;如果不是,请停止。每个结论都要给出证据(文件、函数、地址、请求),说明仍不确定的地方,也不要绕过授权检查、DRM 或其他保护机制。
分析位于 [绝对路径] 的 Electron 应用:列出主进程和渲染进程的模块、preload 桥接和每个 IPC 通道,并画出 [功能] 如何从界面传到主进程。请使用 REA 的 MCP 工具。开始前先和我确认这个目标是我拥有或获授权分析的;如果不是,请停止。每个结论都要给出证据(文件、函数、地址、请求),说明仍不确定的地方,也不要绕过授权检查、DRM 或其他保护机制。
在二进制文件 [文件] 中找到负责 [行为] 的函数,阅读它的伪代码和汇编,改写成可读的 C,并附上用示例输入与原版对比的测试。请使用 REA 的 MCP 工具。开始前先和我确认这个目标是我拥有或获授权分析的;如果不是,请停止。每个结论都要给出证据(文件、函数、地址、请求),说明仍不确定的地方,也不要绕过授权检查、DRM 或其他保护机制。
弄清楚 [程序] 读写的 [扩展名] 文件结构:文件头、区段、字段类型和偏移。写出规格文档,以及能把我的示例文件读入再原样写回的小型解析器。请使用 REA 的 MCP 工具。开始前先和我确认这个目标是我拥有或获授权分析的;如果不是,请停止。每个结论都要给出证据(文件、函数、地址、请求),说明仍不确定的地方,也不要绕过授权检查、DRM 或其他保护机制。
读取我自己的应用与服务器通信时保存的记录 [HAR 或抓包文件],按接口整理请求,说明每种数据内容,并为整理好的调用写一个客户端。请使用 REA 的 MCP 工具。开始前先和我确认这个目标是我拥有或获授权分析的;如果不是,请停止。每个结论都要给出证据(文件、函数、地址、请求),说明仍不确定的地方,也不要绕过授权检查、DRM 或其他保护机制。
检查我的应用 APK [路径]:列出 manifest 声明、对外导出的组件、原生库和第三方 SDK,并标出任何我没预料到会打包进去的内容。请使用 REA 的 MCP 工具。开始前先和我确认这个目标是我拥有或获授权分析的;如果不是,请停止。每个结论都要给出证据(文件、函数、地址、请求),说明仍不确定的地方,也不要绕过授权检查、DRM 或其他保护机制。
比较我项目的 .NET 程序集 [旧版] 和 [新版]:有变化的类型和方法、[区域] 的 CIL 差异,以及新增的原生依赖。总结改了什么、可能有什么影响。请使用 REA 的 MCP 工具。开始前先和我确认这个目标是我拥有或获授权分析的;如果不是,请停止。每个结论都要给出证据(文件、函数、地址、请求),说明仍不确定的地方,也不要绕过授权检查、DRM 或其他保护机制。
我丢失了自己的程序 [名称] 的源代码,只剩编译后的 [文件]。请还原它的结构:模块、关键函数和数据,并为 [部分] 重建可读的源代码,每处推测都要标明。请使用 REA 的 MCP 工具。开始前先和我确认这个目标是我拥有或获授权分析的;如果不是,请停止。每个结论都要给出证据(文件、函数、地址、请求),说明仍不确定的地方,也不要绕过授权检查、DRM 或其他保护机制。
在隔离环境中、不运行的前提下,对进入我们系统的样本 [文件] 做静态初步分析:字符串、导入、可能的功能,以及可用于检测的失陷指标(IoC)。请使用 REA 的 MCP 工具。开始前先和我确认这个目标是我拥有或获授权分析的;如果不是,请停止。每个结论都要给出证据(文件、函数、地址、请求),说明仍不确定的地方,也不要绕过授权检查、DRM 或其他保护机制。
帮我解 CTF 逆向题 [题目名称]:带我过一遍这个二进制文件,说明它做了什么校验、如何推导出正确输入,让我学会方法,而不只是拿到 flag。请使用 REA 的 MCP 工具。开始前先和我确认这个目标是我拥有或获授权分析的;如果不是,请停止。每个结论都要给出证据(文件、函数、地址、请求),说明仍不确定的地方,也不要绕过授权检查、DRM 或其他保护机制。
读取我们发布的 Go 可执行文件 [文件] 中内嵌的构建信息:编译器版本、模块与版本、replace 设置和构建参数,并与我们的 go.mod 和发布说明对比。请使用 REA 的 MCP 工具。开始前先和我确认这个目标是我拥有或获授权分析的;如果不是,请停止。每个结论都要给出证据(文件、函数、地址、请求),说明仍不确定的地方,也不要绕过授权检查、DRM 或其他保护机制。
用 Chrome 系浏览器打开 [我的网站网址],记录脚本和网络请求,说明 [区块] 的数据从哪里来、是什么拖慢了它。请使用 REA 的 MCP 工具。开始前先和我确认这个目标是我拥有或获授权分析的;如果不是,请停止。每个结论都要给出证据(文件、函数、地址、请求),说明仍不确定的地方,也不要绕过授权检查、DRM 或其他保护机制。