协议逆向工程

要解决什么问题

互操作、漏洞分析或抓包调试时，你往往只有不完整或私有的协议实现：文档缺失、字段含义靠猜、状态机对不上。没有固定流程，容易漏掉边界条件，分析结果也难以复现或交给同事。

技能如何组织工作

本技能把协议逆向当成可重复的工程任务，而不是一次性「猜协议」：

• 目标与输入：先写清要还原的对象（传输层/应用层、加密与否）、可用素材（pcap、tcpdump 样本、客户端二进制、官方文档片段）以及交付物（字段表、状态图、PoC）。
• 分析与记录：按最佳实践做捕获、重放与对比，把假设写成可验证步骤，而不是只留结论。
• 验证：每个字段或状态转换都对应可执行的检查方法；需要完整模式与示例时，参考 resources/implementation-playbook.md。

Agent 会据此给出可操作的步骤清单，并推动你在关键节点做结果校验。

适用边界

任务与网络协议的捕获、分析、文档化无关时，不要用本技能。若你需要的是通用渗透、恶意软件逆向或与应用层无关的纯代码审计，应选用对应领域的技能或工具链。