macos-reverse

Исследовать устройство и поведение приложения macOS

zhaoxuya520/reverse-skillАвторский скилл

40 812звёзд 5 749форковУ всего репозитория

Что получите

Выводы об устройстве и поведении объекта с привязкой к адресам или символам и записью состояния подписи и Hardened Runtime.

Что передать

Целевое приложение или файл, цель анализа и разрешённые границы работы.

Автопроверка файлов16.09.2026

Проверен состав файлов. Запуск не тестировался. Что проверено

Оценки пользователей

Загрузка оценок…

Ваш опыт

Обсудить →

Как использовать

Помогает специалистам проводить разрешённую обратную разработку приложений macOS и файлов Mach-O. Подходит для анализа подписей, зависимостей, кода Objective-C и Swift, поведения приложения и вредоносных образцов.

Уточните тип объекта и разрешённый объём исследования.
Изучите состав приложения, подпись и загружаемые зависимости.
Проанализируйте код и наблюдаемое поведение, связывая выводы с конкретными адресами или символами.

Условия работы

Работа предназначена только для разрешённого исследования.
Поддерживаются объекты macOS: Mach-O, библиотеки, приложения и связанные службы; для iOS IPA нужна отдельная инструкция.

Пример запроса после установки

Проведи разрешённый анализ этого приложения macOS: опиши его подпись, зависимости и поведение при обращении к защищённым данным, привяжи выводы к символам.

Пример составлен по инструкции автора; результат запуска не проверялся.

Основание: инструкция закреплённой версии

Для установки

Node.js, npm и Git для команды выше. Подключения и инструменты для работы скилла настраиваются отдельно.

Совместимые агенты

Claude Code Codex Cursor OpenCode

Совместимость указана для инструкций. Запуск в каждом приложении не тестировался; для веб-чата способ подключения может отличаться.

Файлы скилла

GitHub

SKILL.md2 КБ references/macho-triage.md213 Б

Читать инструкцию SKILL.md

Исходный текст закреплённой версии.

---
name: macos-reverse
description: Use for authorized macOS and Mach-O reverse engineering including codesign, Objective-C/Swift recovery, endpoint security surfaces, and Apple platform malware analysis.
---

# macOS / Mach-O Reverse Engineering

## ACTION REQUIRED（读完后立刻执行）

1. `NOW`: 读取 `../field-journal/precedent-reverse.md`
2. `NOW`: 确认目标为 macOS/Mach-O/App bundle（iOS IPA → `mobile-reverse/`）
3. `NEXT`: tool-index；jtool2/lldb 等
4. `ACT`: 签名与装载信息 → 静态 → 动态（lldb/Frida）

## 适用场景

- Mach-O 可执行文件 / dylib / framework
- .app bundle、LaunchAgent/Daemon
- Objective-C / Swift 符号与 runtime
- 公证/签名、Hardened Runtime、TCC 相关行为分析
- macOS 恶意软件静态/动态分析（联合 malware-analysis）

## 工作流

### 1. 包体与签名

```bash
file target
codesign -dv --verbose=4 target
spctl -a -vv target 2>&1
otool -L target
```

### 2. 静态

```text
□ class-dump / swift-demangle / Hopper / Ghidra / IDA
□ 字符串与 XPC 服务名、TCC 敏感 API
□ LC_LOAD_dylib 依赖与 rpath
```

### 3. 动态

```text
□ lldb / Frida
□ fs_usage / log stream 观察
□ 网络：联合 protocol-reverse 或代理
```

## 工具链

| 工具 | 用途 |
|------|------|
| otool / nm / codesign | 系统自带 |
| Hopper / Ghidra / IDA | 反编译 |
| class-dump / dsdump | ObjC |
| Frida / lldb | 动态 |
| jtool2 | Mach-O |

## 参考

- `references/macho-triage.md`
- `../mobile-reverse/`（iOS） `../ghidra-reverse/` `../malware-analysis/`

## 路由上下文

**上游**: MASTER R31  
**下游**: iOS → mobile-reverse；通用样本 → malware-analysis

## 任务完成自检

- [ ] 是否记录签名/Hardened Runtime 状态？
- [ ] 是否有地址级/符号级结论？
- [ ] Checklist？

Проверка и особенности

Автоматическая проверка источника и файлов

Автоматически сверены публичный репозиторий, лицензия, YAML-заголовок SKILL.md, состав папки и Git-хеш каждого файла. Исполняемые файлы и срабатывания статических правил исключены из этой партии. Ручной аудит всех инструкций и проверка работы не проводились; эта проверка не гарантирует безопасность. Команда закреплена на проверенном коммите.

Интерес к репозиторию оцениваем по звёздам и форкам GitHub. Это показатели всего репозитория, а не числа установок отдельного скилла.

Проверка состава: 16.09.2026
Проверенная версия: 7e2097fd90d2
Файлы с кодом: Не указаны в данных проверки
Изменения на GitHub: Нужна повторная проверкаПоследняя проверка: 11.10.2026

Как мы проверяем скиллы

Репозиторий и лицензия

zhaoxuya520/reverse-skill

40 812 звёзд5 749 форков

Это показатели всего репозитория, а не установки скилла. Снимок требует обновления.

Другие скиллы из этого репозитория

Последняя активность GitHub: 22.09.2026
Лицензия: MIT
Добавлен в каталог: 16.09.2026

Полный текст лицензии

MIT License

Copyright (c) 2026 zhaoxuya520

Permission is hereby granted, free of charge, to any person obtaining a copy
of this software and associated documentation files (the "Software"), to deal
in the Software without restriction, including without limitation the rights
to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
copies of the Software, and to permit persons to whom the Software is
furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all
copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
SOFTWARE.

Ещё в этой категории

Все в категории

Обсуждение

Правила

Пользовались этим скиллом? Делитесь опытом без регистрации. Все комментарии проверяет модератор.

Мои комментарии