⚒️ DeepSeek Harness AI 驱动专业逆向工作台（无限五代 ∞ IG5）v1.0.0

本轮重构继续保持 1.0.0：抽出公共 worker 通信与内存仿真核心，维护固定版本的 Ghidra / x64dbg 源码构建，增加真实硬件断点回归，并优化手机宽度下的工作台。完整 Windows 包包含本地运行依赖，无需用户另行安装 Java、Python 或调试器。

随包能力范围：默认 Reverse · 内置 使用五代自有分析通道与随包 Ghidra 数据库服务，38 个工具入口均有随包执行链；普通安装无需本机商业引擎。IG5 自有 PE/ELF 加载、CFG、局部 IR 规则与 RTTI，接入源码构建的 SLEIGH / 原生 C 反编译核心；ig5_ir level=kernel action=decompile 无需打开数据库或启动 Java 即可输出真实 C。微码入口提供实际分阶段 p-code 与临时规则优化，脚本入口提供原生 Ghidra API 和明确的常用旧 Python API 兼容子集；两者均保留真实来源和边界。ig5_sync 可在内置 Reverse 与 Ghidra 的两个独立数据库间审批复制。实现、预算和验证见 内核说明。旧发行附件不会自动获得本轮实现。

随包公开目录验收已实际通过 38/38 入口及 12 个审批门，覆盖脚本事务与异常回滚、分阶段 p-code、两个独立数据库的同步，以及 x64dbg 真实断点/寄存器/单步/停止。受测为生成 PE 样本对；完整 SDK、界面和安装校验另有独立回归，不将这份结果外推为任意样本都能自动分析。

解密/配置提取与协议分析使用 ig5_crypto、ig5_protocol、独立有界数据 worker 和可复用 SHA-256 产物引用，完整工具面为 38 项、原生技能为 7 个。新增 recover 自动恢复 XOR 密钥、检索并验证 AES 候选材料；新增 infer 推断未知报文的分帧、长度与字段候选。统计候选与认证/独立验证分开记录，预算、歧义和未识别部分明确保留。

首次使用：从 Windows x64 完整包发布页 下载完整 Windows ZIP → 完整解压 → 运行 & .\plugin\install.ps1 → 重启 DSH → /ig5 engines → /ig5 open --engine ghidra <路径>。完整包默认离线安装；旧附件不会自动获得新安装器修复。使用 最新源码 ZIP 或 git clone 时，可在源码根目录运行 & .\install.ps1，安装器检查源码与 DSH profile 后下载固定资产，只补齐运行时和上游源码，保留当前代码。高级功能通过 /ig5 toolset full 展开。

🌐 插件生态市场：DeepSeek Harness Hub - DeepSeek 官方与开源生态市场 | 插件发现与一键安装

## 💬 DeepSeek 交流群 & 社区

> ### 👉 红队安全交流 9 群：338431075

### 👉 腾讯频道技术交流社区：pd86424753

> 🔥 欢迎进群交流 AI 辅助逆向工程心得、二进制安全审计经验、软件漏洞分析基准与大模型逆向工具生态共建！

🚀 项目定位与五代革命性升级

无限五代（dsh-infinite-gen-5 / IG5） 是专为 DeepSeek Harness (DSH) 桌面客户端打造的高性能、无头纯逆向分析插件与可视化工作台系统。

完整本地发行包内含 Ghidra、x64dbg 的可运行依赖、固定上游源码、IG5 维护补丁与源码构建证据，安装后无需再运行 setup 或安装全局 Java/Python。本轮实际重建 Ghidra 12.1.4 的完整 Java 框架、PyGhidra、原生反编译 / Sleigh 组件，以及 x64dbg x86 / x64 无头核心。Ghidra 来自固定 12.1.4 tag 的本地 DEV 发行构建；保留的预编译第三方依赖与工具链边界见 BUILD 文档。默认 Reverse 为随包核心，实际开源来源在结果中署名；本机商业兼容扩展需显式 reverseProvider=commercial，其程序和许可证不随包。DeepSeek Harness 仍需另行安装。

与上一代以提示词注入为主的形态不同，五代彻底实现了从“脚本封装”向“专业级全功能 Agent 逆向工作站”的本质蜕变：

• 零提示词常驻占领：不侵占全局系统提示词，彻底杜绝大模型在日常对话中的偏见与输出畸变；
• 38 项专业逆向工具面：覆盖二进制侦察、CFG、符号与类型、真实 IR、受限仿真、原生调试、跨引擎修改计划，以及显式解密和报文解析；
• 双模式动态降噪：默认仅加载 Core 8 核心工具，减少常驻工具描述开销；高级场景按需展开为 Full 38 全景工具；
• 人机协作安全审批门：12 个写入或执行工具通过宿主公共审批服务请求一次批准，仅明确的 allowed-once 才交给后续工具策略；拒绝、缺少活跃 agent 或审批服务时不执行。自建操作日志覆盖部分数据库修改，具体 Undo 范围以各后端为准；
• 现代化交互式工作台：原生注入 DSH 桌面端，包含富交互 SVG CFG（平移/缩放/双击汇编跳转）、局部变量切片高亮、在线 C 结构体声明草稿箱与真实审计时间线。

### ⚖️ 严正法律免责与合规使用声明（Strict Legal & Compliance Disclaimer）

> 【合规与合法使用严正申明】：本项目坚决反对并严禁任何形式的违法犯罪行为！本项目开发者绝不支持、不鼓励、不协助任何未授权漏洞挖掘、黑灰产破解、非法获取计算机信息系统数据或破坏计算机信息系统的活动。

> 1. 合法受控范围限定：本项目定位为面向安全研究员、逆向工程师、高校师生及企事业单位的辅助逆向工程科研工具与防御性软件安全审计套件。使用本工具必须严格遵守《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国计算机软件保护条例》及相关司法解释。严禁在未经软件著作权人或资产所有者合法书面授权的目标、商业软件或生产系统上运行本项目。一切逆向与调试行为必须严格限制在自有软件、授权网络安全演练靶标、开源软件审计及合规教学科研环境中进行。

2. 严禁违法恶意用途：使用者严禁利用本项目直接或间接从事：

- 破解侵犯正版软件版权、绕过数字版权管理（DRM）或商业授权验证机制；

- 分析、提取或利用漏洞编写武器化恶意载荷、病毒木马或勒索软件；

- 逆向分析特定受保护的关键信息基础设施系统并实施未授权入侵或窃密；

- 违反相关大模型提供商的《服务条款（Terms of Service）》与《滥用政策（Usage Policy）》。

3. 开源协议与严格非商用限制（CC BY-NC-SA 4.0）：本项目依据 CC BY-NC-SA 4.0（署名-非商业性使用-相同方式共享 4.0 国际开源协议） 及严禁商用特别条款“按现状（AS-IS）”提供。严禁任何个人、企业或第三方将本项目（或二次开发衍生版本）用于商业售卖、付费倒卖、商业培训封装或黑灰产牟利，二次开发商用属于严重违法违规行为。使用者应对自身的所有下载、部署、运行、修改、传播行为以及由此产生的全部输入与输出后果承担独立、完全的法律责任。项目作者与贡献团队绝不承担任何因使用者滥用导致的直接、间接或连带责任。

4. 第三方独立性声明：本项目属于完全独立的开源逆向辅助工具研究项目，与 DeepSeek 官方或其关联主体无任何隶属、商业合作或官方背书关系。

🧰 工具面与能力矩阵（24 只读 + 12 审批 + 2 配置）

五代提供 38 项逆向工具，并采用 Core / Full 智能分级机制：

| 类别 | 数量 | 工具清单 | 典型功能说明 | | :--- | :---: | :--- | :--- | | 只读分析面 | 24 | ig5_doctor, ig5_open, ig5_status, ig5_funcs, ig5_strings, ig5_decompile, ig5_xrefs, ig5_calls, ig5_bytes, ig5_search, ig5_listing, ig5_scan, ig5_export_diff, ig5_cfg, ig5_slice, ig5_fingerprint, ig5_stack, ig5_switches, ig5_vtables, ig5_microcode, ig5_bindiff, ig5_ir, ig5_crypto, ig5_protocol | 静态证据、启发式差异、显式参数数据变换、捕获文件解析与明确 schema 解码；分析产物单独保存，不修改原始输入或引擎数据库 | | 写操作审批门 | 12 | ig5_rename, ig5_patch_bytes, ig5_comment, ig5_analyze, ig5_set_type, ig5_undo, ig5_run_idapython, ig5_dbg, ig5_struct, ig5_switch_repair, ig5_emulate, ig5_sync | 按工具名称请求公共 approval.request（含 sync preview）；仅 allowed-once 继续后续策略。拒绝、不可用、未知结果或请求异常均拒绝执行，取消保持取消；实际执行后登记审计 | | 生命周期/配置 | 2 | ig5_close, ig5_profile | 会话安全关闭与工具集热切换（Core 8 ↔ Full 38） |

💡 Core 8 与 Full 38 动态降噪架构

• Core 8 默认模式：日常对话中仅注册 ig5_doctor、ig5_open、ig5_status、ig5_funcs、ig5_strings、ig5_decompile、ig5_close、ig5_profile 8 个工具，减少模型常驻工具上下文。
• Full 38 展开模式：需要高级分析时，模型可调用 ig5_profile toolset=full，或由用户在聊天框直接输入命令切换：

/ig5 toolset full   # 展开为全量 38 个专业工具
  /ig5 toolset core   # 恢复为轻量 8 工具省 Token 模式

支持 scoped API 的 DSH 全局保留 Core8，Full 只展开到当前智能体会话，其他会话不受影响；ig5_profile 返回 toolsetScope=agent。旧宿主保留插件实例模式并明确返回 plugin-instance。切换不持久化，重载按配置初始化；不会授予运行或写权限。

调查任务与单函数证据包

Core8 保持不变。ig5_decompile style=dossier 在同一静态会话与数据库修订下聚合反编译、CFG、调用者/被调函数和栈帧，逐章返回成功、截断、不支持或错误，整个证据包保留实际来源与分析 partial；正文按 UTF-8 字节和每个数组的项数限制输出，结果在同会话修订内缓存。响应预算不等于全部后端计算预算，宜围绕问题选取少量函数。

已打开目标可用 ig5_profile target=... workspace={action:create,goal:...} 建立持久调查任务，get/list 恢复进展，update 用返回的 taskRevision 作 expected_task_revision 防止覆盖并发修改。ig5_decompile style=dossier task_id=... 将系统快照与独立报告 hash/引用绑定任务；重开或修订变化会标记旧证据 stale。hypothesis/conclusion 与 status 是调用者陈述，保存不代表验证；任务不写 IDB、不授予样本执行权限。参数与恢复步骤见 调查工作流。

本轮已用本机实际安装的 DSH 0.2.1-alpha.1 SDK 验证工具 registry、两个 agent 的 Core/Full 隔离、七技能、命令、投影、审批拒绝及卸载。插件声明 @deepseek-ai/dsh: >=0.2.0-rc.1 <0.3.0-0，宿主按 includePrerelease: true 判断版本；这个范围接受 0.2 的相应预发布版，排除 0.3（含预发布版），不等于每个版本均已完成运行验收。用户所说的“0.2.1 re1”应以安装包实际 runtime 版本对账，详见 兼容记录。

工具返回严格 JSON：可选对象字段的 undefined 被省略，null 保留；数字必须有限，零必须为正零，64 位地址使用十六进制字符串。常量样本的扫描熵返回 0.0，未读取到字节的熵仍为 null。无效数组项、BigInt、循环对象或非 JSON 值会明确拒绝，避免宿主在展示结果前校验失败。

🌟 核心高阶技术亮点

1. 交互式 SVG 控制流图 (CFG) 与变量切片

• 富交互画布：工作台内置高性能原生 SVG 渲染引擎，支持鼠标平移（Pan）、滚轮缩放（Zoom），清晰标明分支与回边。
• 双击汇编跳转：在流程图上双击任意基本块，即可直接呼出该块的只读反汇编指令检视窗。
• 局部变量切片：点击变量读取匹配代码行并高亮标识符；这是焦点行过滤，不代表完备的定义使用链或污点分析。

2. 轻量纯内存单函数仿真执行 (ig5_emulate)

• 内置 Unicorn 2.1.4 引擎：无需安装庞大的外部依赖，零环境污染。
• 受限函数执行：Reverse 与 Ghidra 通过公共内存映像提供器执行 x86/x64，Ghidra 另支持 ARM64 / AAPCS64；内存复制上限 64 MiB，可设置参数和指令/时间预算，捕获返回值、内存和 fault。无 OS/import/TLS 环境，不能外推真实进程行为。ARM64 样本在 Windows 宿主仿真通过，不代表 Android 原生运行包已完成。

3. Reverse Win32 与 x64dbg 原生调试车道 (ig5_dbg)

• Reverse native win32 与自建 x64dbg SDK/NamedPipe headless bridge 已分别验证真实 start、ASLR/RVA 断点、寄存器读写、step 与结构化异常；两条后端证据分别记录。Bochs 仍只有 load/bpt 通过。
• x64dbg 已分别验证 x64/x86 的真实 headless 闭环，其中 x64 中文路径 PE 覆盖受限 5 步 trace、控制 owner/takeover、过期 run/stop 拒绝、缓存读取与 stop/dispose；不使用 automate/ZeroMQ。load 不启动样本，执行需目标运行授权和审批。

4. C++ 虚函数表 (vtables) 与跳转表 (Switches) 恢复

• 支持 MSVC64 与 Itanium class/SI/VMI RTTI 布局检视；已验证生成 PE 夹具，未验证原生 Linux ELF 装载，调用解析要求显式表地址和偏移。
• 读取已识别跳转表的分支信息；修复默认 preview，应用需审批且不在 Reverse 操作日志的 Undo 范围。

5. 解密、配置提取与协议分析

• ig5_crypto：有界 hex/base64、本地文件、静态字节或 blob ref 输入；检查熵/编码/压缩头，执行 XOR、AES-CBC/CTR/GCM、gzip/zlib 及精确验证。recover 支持单字节 XOR 全空间、重复 XOR 统计/已知明文约束和 AES 候选材料检索；Latin、有效 UTF-8 CJK 和有限二进制格式头只影响候选评分，不保证任意中文编码或未知二进制。完整密钥以敏感 blob ref 复用，报告不展示原始密钥；随机 AES 全空间不在现实穷举能力内。
• ig5_protocol：解析已有 PCAP/PCAPNG 与受支持的 TCP/UDP 层，按方向保留连续片段、缺口与冲突。infer 提出有限整数长度、canonical varint 长度、TLV、固定长度及换行分帧候选和字段证据，支持独立 holdout；输出可传给 decode。TLV 不等于通用嵌套/BER 解析；没有实时抓包、通用协议语义/状态机自动恢复或 IP 分片重组。
• 两条数据车道在独立 Node worker 中执行，报告和输出单独保存到 analysis-data；后续调用使用 result_id 和 SHA-256 ref，避免重复大缓冲区。工作台只读查看结果，操作入口生成用户可审阅的 composer 草稿。动态取证和执行仍走原有审批门。
• 解密输入/输出最多 1 MiB，协议输入最多 8 MiB，完整报告与模型预览分别受预算控制。算法参数不写入保存的报告；输入/明文产物仍可能包含敏感内容，应按用户工程保管。纯数据层不依赖静态引擎，可供支持 Node worker 的宿主复用，但尚未通过 Android/iOS 真机验收，也不补足手机原生运行包。

⚡ 本地自包含安装

需要 Windows x64 和已安装的 DeepSeek Harness profile。完整 ZIP 包含插件、两套开源运行依赖和上游源码；GitHub Source code ZIP / tar.gz 或 git clone 提供插件维护源码。当前源码的 install.ps1 能为源码目录补齐资产：显示固定附件、大小和进度，流式下载并核验固定 ZIP 大小/SHA-256、校验文件、GitHub 资产摘要（如有）及逐文件清单，最后只补齐 runtimes/ 与 third_party/sources/。固定供体由 scripts/distribution.json 锁定为已发布的 IG5-1.0.0-Windows-x64-dsh021-full-20261010.zip；它提供不变的引擎资产，不覆盖当前插件代码，也不表示旧 ZIP 已包含本次修复。

1. 完整解压下载的 ZIP，保留包内 plugin/runtimes/、plugin/third_party/sources/ 与各清单文件，不单独复制安装脚本；
2. 打开 PowerShell，进入 ZIP 解压根目录；
3. 执行一键安装脚本：

& .\plugin\install.ps1

1. 脚本离线核验完整运行包，暂存插件及内置依赖，备份已有插件并配置 profile；缺件或校验失败时拒绝安装；
2. 重启 DeepSeek Harness；使用 /ig5 engines 或 ig5_doctor 检查实际引擎可用性。

& .\install.ps1 -DistributionArchive 'D:\IG5-1.0.0-Windows-x64-dsh021-full-20261010.zip' -Offline

-DistributionArchive 指向原始 ZIP 文件，并置于源码目录之外；安装器检查固定大小和整包 SHA-256，再在独立暂存目录提取、逐文件校验和安装。已确认完整的解压目录也可作为供体：

& .\install.ps1 -DistributionRoot 'C:\已解压的完整发行包根目录' -Offline

-DistributionRoot 指向含 manifest.json 与 plugin/ 的完整解压根目录，不能与 -DistributionArchive 同时使用。只传 -Offline 而未提供完整资产时，安装器给出对应发布页和可执行指引；需要下载固定供体时见 已发布资产基线。固定 ZIP 的 SHA-256 为 a2459ddca1f19e5eec2d7918c504f133889809800a0b277e1e379d3ce1459b54。

若完整包的 runtimes/ 或 third_party/sources/ 缺件、SHA-256 不符，当前安装器支持显式 -RepairAssets：先核验插件自身代码与完整外层清单一致，再以固定供体替换这两类资产并完整复验；核心代码被改动、外层清单缺失、资产版本或固定哈希不符仍拒绝。对于包含此参数的新安装器完整包，可在解压根目录执行：

& .\plugin\install.ps1 -RepairAssets -DistributionArchive 'D:\IG5-1.0.0-Windows-x64-dsh021-full-20261010.zip' -Offline

旧发行包的安装器没有这些新参数。 遇到旧包校验错误，请重新下载最新源码，执行上面的源码 -DistributionArchive 命令，保留原始 ZIP 作为校验供体。不要把新 install.ps1 复制进旧包：那会改变外层清单登记的核心代码，使校验继续失败。

SHA-256 不符时保留报错中的相对路径、Expected/Actual SHA-256 和文件大小，并核对原始 ZIP 哈希；当前证据不能确定其他用户文件变化的原因，不能直接归咎某种解压工具。不要改清单、跳过校验或只补空 JSON。安装成功后 profile 的 node_modules/dsh-infinite-gen-5 应指向 .dsh/plugins/dsh-infinite-gen-5 的完整目录；未完成安装而保留的普通 npm 源码副本没有运行时。完全退出并重启 DSH 后，以 /ig5 engines 和 ig5_doctor engine=ghidra 验证新副本。维护者资产重建步骤见 BUILD。

三引擎工程与跨引擎修改计划

v1.0.0 保留同一工具面，通过 engine=reverse|ghidra 选择静态来源；backend=x64dbg 选择独立动态后端。内置 Reverse 与显式 Ghidra 的实际 provider=ghidra 均可按能力读取 raw/high p-code；ig5_microcode 返回实际 stage 与兼容 maturity 映射，不与商业扩展的专属微码成熟度等同。先用 ig5_profile toolset=full 启用高级工具；支持 scoped API 时只作用当前 agent，旧宿主明确报告插件实例作用域。两种切换都不持久化、不授权样本执行、不豁免写审批。

每个会话返回 engine、projectId、artifactId、attachmentId 与 dbRevision。SHA-256 识别样本内容，路径移动可关联原 artifact；新内容形成新 artifact。两引擎数据库独立，活跃数据库不暗中跨 session 共享。工作台按 session key + 路径 + 引擎选择并显示来源；原生地址跳转还绑定样本身份。64 位 VA/RVA/file/runtime 地址保持十六进制字符串，只有明确基址与已加载映射才转换，BSS 不伪造文件偏移。运行地址还需 runId、moduleLoadEpoch、stopSeq，不能复用旧暂停上下文。

v1.0.0 修复工程锁崩溃恢复、物理数据库别名排他、双向地址映射歧义和运行态页旧快照串目标的问题。文件锁按 PID、进程创建身份与 nonce 核验；活锁或无法确认的旧格式锁保持拒绝写入，不按年龄猜测删除。数据库硬链接与目录别名保持同一修订和排他 attachment，已注册但尚未创建的数据库路径仍受支持。file/RVA 转换要求来源和目的均唯一，重叠映射拒绝转换。

锁的正常释放和崩溃恢复均保留 .projects-stale-lock-/owner.json 小记录，防止延迟恢复者误移新锁；当前不自动清理。仅在确认宿主及相关 worker 全部停止后维护清理这些历史目录。未知 projects.lock 需先核实无存活所有者，再人工移走，不能在运行中直接删除。

数据库 attachment 另记录宿主及 worker 的 PID、OS 创建身份与 nonce。崩溃恢复只在两个原所有者都确认退出时释放；存活、未知或旧格式 owner 保持占用。正常会话的异步 kill/断管不会提前释放租约，需实际退出或确认数据库 close。原生 JSONL 接收限制单行 16 MiB、累计缓冲 32 MiB，处理器配置前最多 256 条/8 MiB；超限清空待办并回收所属 worker。

审计页采用异步字节游标，默认扫描预算 4 MiB，单行最多 2 MiB；允许正常追加，拒绝同大小改写/替换/截断，但不提供恶意历史改写的完整性链。大历史可能返回未知 total、partial 和 nextCursor。分析历史 active/archived 索引每批最多 10,000 个目录项/16 MiB，单 metadata 最多 8 KiB，最多缓存 100,000 条；未完成显示 partial，后续刷新继续扫描。ig5_profile history={action:stats} 查询，archive/restore 携带结果 UUID 列表；报告、blob 和 key refs 保留，归档不回收磁盘。目录替换与选中缓存 metadata 改写拒绝。

补丁导出核对当前样本 hash/engine、数据库和映射，排除旧样本记录，无法绑定的 legacy 补丁历史明确拒绝；不沿用替换样本的历史 offset。最多 16,384 个审计范围/8 MiB，changes report 最多 4 MiB；二进制和报告独占暂存后 rename，拒绝链接输出目录、避免写穿旧报告 hardlink。两个文件非原子提交，失败需检查 partial 证据。

以下为同一文件分别打开后的调用示例，地址与计划 ID 需替换为实际证据：

ig5_open path="C:\samples\app.exe" engine=reverse
ig5_open path="C:\samples\app.exe" engine=ghidra analysis_profile=interactive analysis_timeout=120
ig5_ir target="C:\samples\app.exe" engine=ghidra ea=0x140001000 level=high max_instructions=120
ig5_sync action=preview target="C:\samples\app.exe" source_engine=reverse destination_engine=ghidra selections=[{"kind":"rename","rva":"0x1000"},{"kind":"comment","rva":"0x1000"},{"kind":"patch","rva":"0x1010","size":2}]
ig5_sync action=apply target="C:\samples\app.exe" plan_id="<preview返回的ID>" plan_digest="<已审阅digest>"

ig5_sync 的 preview/apply 都经过宿主审批，只在同 hash 两个数据库间单向复制显式选中的名称、行尾注释和字节，不自动全量同步或同步类型。apply 重新核对 hash、attachment、修订与所有前后值，两个数据库修改队列共同加锁。部分失败返回 applied/remaining、atomic=false；remaining 是未确认项，失败项也可能已提交，应查看 failed.committed/saved/recoveryRequired 并恢复目的数据库，不能直接重试。已尝试计划不可重放，需要重新 preview，没有跨引擎全局 Undo。普通写工具的 expected_revision 可拒绝过期计划；补丁 expected 可选，建议显式提供，提供后必须前置比较。

结构体参数使用 action=define|get|list|apply，调试使用 op。结构编辑器仅插入含 target/engine 的可编辑 composer 草稿，保留现有输入，不自动发送；用户发送并审批后才生效。CFG 双击、字符串引用和调用关系可原生跳转；Ghidra 页显示真实 p-code；运行态页只读最近 x64dbg 缓存，不执行 RPC。审计按目标和引擎分页、刷新，sync 归属目的引擎，文本转义避免 HTML 注入。

自包含 runtime、上游源码与离线安装

完整发行包的插件根目录直接包含 runtimes/ghidra 与 runtimes/x64dbg。Ghidra 包含自身 JDK/Python，x64dbg 包含自身 Python、x86/x64 debugger 与自建 ig5-native bridge；默认安装直接带入插件，运行不依赖外部 ~\.dsh\ig5\runtimes，不改全局 Python、系统 PATH 或引擎 site-packages。Windows 桥接在导入 PyGhidra/JPype 前注册进程局部 JDK DLL 目录，并从随包 JDK 绝对加载、验证三份 VC 运行库。默认 engine=reverse、reverseProvider=bundled 使用内置服务；engine=ghidra 使用另一个独立数据库车道，保留不同 attachment 和修订。reverse:false 只关闭可选商业探测，不关闭内置核心。runtimeRoot、ghidraRuntime / IG5_GHIDRA_RUNTIME、x64dbgRuntime / IG5_X64DBG_RUNTIME 保留显式外置覆盖；错误配置明确拒绝。默认运行时根按已加载插件的物理目录解析，支持 DSH profile Junction；不会借用其他版本目录。projectRoot 与可写工程缓存仍与分发资产分开。完整配置见 HARNESS_PLUGIN.md。

五代独立内核已随代码提供。 adapters/kernel/native/ig5_decompiler.dll 包含源码构建的原生反编译管线，与 IG5 自有加载器一起运行；通过 ig5_ir level=kernel 使用，处理器规格与 Python 来自随包资产。它不需要商业 Reverse，支持的范围、真实 C 输出与未恢复信息见 内核说明。

可选商业扩展：仅在显式 reverseProvider=commercial 时使用已有本机授权安装，程序及许可不随包。可设置 idaDir / IG5_IDA_DIR 与 pythonExe / IG5_PYTHON；“已发现，待验证”仅表示文件检查，需 ig5_doctor engine=reverse 核验启动。默认安装显示内置核心状态，缺少商业安装不会影响它。内置 Python 兼容子集和 p-code 阶段不是完整专属 API 实现。

# 完整包内直接离线安装，不需要另跑 setup
.\install.ps1
维护者重新生成含文件 SHA-256 清单的自包含目录
.\scripts\package_portable.ps1

setup_ghidra_runtime.ps1 与 setup_x64dbg_runtime.ps1 是维护者联网重建运行资产的脚本，不是用户安装前置步骤。-RuntimeSource 仅用于显式导入其他已校验运行包。完整包不含 DSH、商业 Reverse 程序、用户项目或缓存；用户工程应单独备份，打包脚本拒绝 -IncludeProjects。

上游源码归档位于 third_party/sources/ghidra-12.1.4、ghidra-master、x64dbg-development 与 x64dbg-runtime，来源、固定提交/gitlinks、逐文件 SHA-256、符号链接 materialize 记录及已知缺件见 源码清单。随包 Ghidra 来自固定 Ghidra_12.1.4_build 源码的本地完整 DEV 构建，包含 Java 分析框架、PyGhidra 与自编译 native 核心；ghidra_12.1.4_PUBLIC 目录名仅为兼容别名。桌面原档 ghidra-master 是单独保留的 12.3 DEV 研究资料。x64dbg 的 x86/x64 无头核心、bridge、dbg、loaddll 与 TitanEngine 已按固定修订及维护补丁重建；GUI 与列明的链接依赖仍为预编译资产。development 原档缺少提交信息，其补充子模块采用清单中明确记录的固定运行版修订，不冒称原 development gitlinks。构建步骤和证据见 BUILD；用户运行包不承诺包含全部编译器、SDK、Qt 开发环境和传递依赖的离线重编工具链。引擎源码中的功能也不自动成为 IG5 已暴露工具。

分发保留 第三方许可清单 与各组件许可证；第三方代码、运行件和依赖按自身许可分发，不受项目自有代码的 NC 条款覆盖。

开发验证与同步 SOP

所有修改在源码目录 dsh-infinite-gen-5 完成，运行副本是 %USERPROFILE%\.dsh\plugins\dsh-infinite-gen-5。使用与宿主一致的 Python；以下 $pythonExe 应设为实际配置路径。顺序为全部 IG5 自有源码语法/编译检查→封存运行资产→回归烟测→镜像→重启→检查本次日志，检查失败停止发布。第三方源码与运行资产按其清单校验，不使用 IG5 的 Node/Python 对整套上游源码混编。以下封存和验收命令面向项目维护，普通安装无需执行；自包含验收会运行生成的临时 PE。

$sourceRoot = [IO.Path]::GetFullPath(if ($env:IG5_SOURCE) { $env:IG5_SOURCE } else { (Join-Path $env:USERPROFILE 'Desktop\无限五代\dsh-infinite-gen-5') })
$pluginRoot = [IO.Path]::GetFullPath(Join-Path $env:USERPROFILE '.dsh\plugins\dsh-infinite-gen-5')
$pythonExe = "C:\path\to\configured\python.exe"
Get-ChildItem -LiteralPath $sourceRoot -Recurse -File | Where-Object { $_.Extension -in '.js','.mjs','.cjs' -and $_.FullName -notmatch '\\/[\\/]' } | ForEach-Object {
    & node --check $_.FullName
    if ($LASTEXITCODE -ne 0) { throw "JavaScript 检查失败: $($_.FullName)" }
}
Get-ChildItem -LiteralPath $sourceRoot -Recurse -Filter '*.py' -File | Where-Object { $_.FullName -notmatch '\\/[\\/]' } | ForEach-Object {
    & $pythonExe -m py_compile $_.FullName
    if ($LASTEXITCODE -ne 0) { throw "Python 编译失败: $($_.FullName)" }
}
维护者更新/修补运行资产后，重建并验证包内文件 SHA-256 清单
& powershell.exe -NoProfile -ExecutionPolicy Bypass -File (Join-Path $sourceRoot 'scripts\seal_runtime_bundle.ps1')
if ($LASTEXITCODE -ne 0) { throw '运行包封存失败，停止发布' }
& node (Join-Path $sourceRoot 'scripts\test_runtime_bundle.mjs')
if ($LASTEXITCODE -ne 0) { throw '运行包结构/路由回归失败' }
& powershell.exe -NoProfile -ExecutionPolicy Bypass -File (Join-Path $sourceRoot 'scripts\test_install_package.ps1')
if ($LASTEXITCODE -ne 0) { throw '安装/打包隔离回归失败' }
& node (Join-Path $sourceRoot 'scripts\test_self_contained.mjs')
if ($LASTEXITCODE -ne 0) { throw '自包含真实运行验收失败' }
& node (Join-Path $sourceRoot 'scripts\test_new_tools.mjs')
if ($LASTEXITCODE -ne 0) { throw '烟测失败，停止发布' }
/MIR 会删除目的目录多余文件；先核实这两个解析后的绝对路径
$sourceRoot
$pluginRoot
if ($sourceRoot -eq $pluginRoot -or $pluginRoot -ne (Join-Path $env:USERPROFILE '.dsh\plugins\dsh-infinite-gen-5')) { throw '镜像目录不符合预期' }
& robocopy $sourceRoot $pluginRoot /MIR /FFT /Z /NP /XJ /XD .git __pycache__
if ($LASTEXITCODE -gt 7) { throw "Robocopy 失败: $LASTEXITCODE" }
Get-Process -Name 'DeepSeek' -ErrorAction SilentlyContinue | Stop-Process -Force
Start-Sleep -Seconds 2
Start-Process -FilePath (Join-Path $env:LOCALAPPDATA 'Programs\DeepSeek Harness\DeepSeek Harness.exe') -WindowStyle Hidden
Get-Content -LiteralPath (Join-Path $env:USERPROFILE '.dsh\ig5\artifacts\ig5-diag.log') -Tail 30

核对本次启动 /ig5-diag、/ig5-jobs、/ig5-data、审批门和客户端挂载；不要把旧日志视为新版本已加载。默认静态样本是上级 _research\fixtures\notepad.exe；动态和补丁测试使用副本或生成 PE。

回归命令概览

| 命令 | 覆盖 | |---|---| | npm run harness:check、npm run test:new-tools | 基础 JS 检查与真实样本工具烟测；不替代 SOP 全项目检查 | | npm run test:host、npm run test:data-route、npm run test:workflow、npm run test:client | 宿主、只读路由、Core8/Full38 与七技能生命周期、renderer/引擎竞态/原生焦点 | | npm run test:host-sdk | 从实际安装的 DSH app.asar 加载真实 Cordis / tools / skills / commands / projection 服务，在隔离 context 验证兼容与审批；不启动桌面界面或原生分析引擎 | | npm run test:json-output、node scripts/test_approval_gate.mjs | 严格 JSON 输出、12 工具审批允许/拒绝/取消及下游策略；独立 gate 检查不执行样本 | | npm run test:public-tools | 生成样本上逐项断言 38 个公开工具的真实执行结果，单独记录后端不支持项；本轮完整结果以生成的 catalog 报告为准，不以注册数量判定通过 | | npm run test:crypto、npm run test:protocol、npm run test:scan | 解密 24 项、协议 37 项、扫描 18 项：已知向量、认证失败、真实字节、正零 JSON 与明确预算 | | npm run test:crypto-recovery、npm run test:protocol-inference、npm run test:discovery-runtime | 自动恢复与误报/预算；未知 framing/字段/holdout；真实静态字节→候选密钥检索→敏感 key ref 解密→推断解码，不执行样本 | | npm run test:analysis-host、npm run test:analysis-runtime | 数据宿主 20 项、两真实静态引擎 12 项：来源引用、只读读取、AES-GCM→gzip→验证→协议帧、取消恢复；不执行样本 | | npm run test:projects | 持久身份、崩溃锁恢复/真进程竞争、物理数据库别名/修订、64 位地址及双向歧义拒绝 | | npm run test:worker-budget、npm run test:attachment-leases | UTF-8/缓冲/启动队列预算、真实子进程清理；双进程创建身份、孤儿 worker 保留和 nonce 幂等恢复 | | npm run test:audit-history、npm run test:patch-export-scope、npm run test:history-maintenance | 审计游标预算、样本隔离导出；active/archive 异步索引、引用复用、篡改与目录替换拒绝 | | npm run test:runtime-bundle、npm run test:self-contained | 结构/搬移/profile Junction 与 preserve-symlinks/显式覆盖拒绝夹具；清空外部运行配置后的真实包内 Ghidra+x64dbg 验收及运行资产不变性 | | npm run test:reverse-runtime | Reverse 发现、明确配置优先、文件/PE/Python 检查、诊断脱敏与启动待验证状态；结构夹具不启动商业内核 | | powershell.exe -NoProfile -ExecutionPolicy Bypass -File scripts/test_install_package.ps1 | 临时 profile/运行件夹具中的安装、备份/失败回退、缺件与打包过滤；不替代真实引擎验收 | | npm run test:engines、npm run test:ghidra | 真实 Ghidra、双引擎 changeset/字节导出/Undo 与修订校验 | | npm run test:ghidra-project-paths | 默认 .dsh 本地目录、13 项原生路径边界、工程关闭重开与反编译持久化；不执行样本 | | npm run test:debug-api、npm run test:debug-runtime、npm run test:x64dbg | Mock API；真实 Reverse win32；独立 x64dbg headless（会执行受控测试程序） | | npm run test:advanced、npm run test:semantic-diff、npm run test:patch-runtime | 高阶分析/受限仿真、差异匹配、补丁前置校验与导出 Undo | | node --test scripts/test_crypto_analysis.mjs、node --test scripts/test_protocol_analysis.mjs | 固定 AES 向量、认证/padding/预算、配置提取与捕获/分帧/字段/缺口冲突证据；数据层不执行样本 |

Ghidra 默认 analysis_profile=interactive，仅跳过批量 Decompiler Parameter ID 分析器，函数反编译仍可用；需要该批量分析时显式设 full。analysis_timeout 为 1–600 秒，预算到期保留 partial 和分析状态，工作台显示“部分分析结果”，不能当成完整分析完成。真实 notepad 的 interactive 分析约 85 秒、853 函数、无超时，分析后 decompile 子进程数为 0；这不是任意样本的性能保证。真实 Ghidra-only 与跨引擎公开工具测试通过；x64dbg x64/x86 真实 headless 闭环、24 项 fake 回归、命名管道 DACL、取消/超时/强杀清理均通过。Reverse native win32 的 notepad 副本动态闭环通过，Bochs 仅 load/bpt；不能外推任意样本或所有文件格式。前端浏览器使用真实 DSH React 与明确标注的 mock fixture，不能当成动态后端证据。

Ghidra 的 partial/analysisComplete 描述全程序在所选 profile 下的完成状态；scopePartial/scopeComplete 描述本次范围分析。范围成功不会把尚未完成的全程序标为完整，也不会改变既有全程序 profile。

Ghidra 写响应中的 committed=true 表示原生内存事务完成，saved=true 才表示数据库保存已确认。名称、行尾注释和补丁每次保存；类型、结构体与分析写入保留原生会话 Undo，返回 persistence=session-only，正常 ig5_close 保存。后续保存会使相应原生 Undo 失效。强杀、硬超时或异常退出可能丢失 session-only 修改，重开时应检查 recovery、durableRevision、unsavedChanges。partial_commit 与 recoveryRequired=true 表示提交/保存/审计持久化链未全部确认，并不表示回滚；先检查数据库与恢复结果，不自动重放写入或盲目重试。原生保存与 sidecar/审计文件不是一个原子事务。

Reverse 微码原生 filter 管线与构造临时 MBA 的 xor-self/sub-self 改写已验，自然函数规则命中仍为 0，未实现通用去平坦化。RTTI 的 MSVC64/Itanium class/SI/VMI 已验证生成 PE 字节布局，非原生 Linux ELF 装载验证；显式 table+offset 不自动推导寄存器来源。bindiff 是保留歧义/截断的启发式匹配和变更块，包含 memoff +4→+8 测试，不是 BSim、语义等价或自动漏洞证明。Unicorn 2.1.4 支持 provider 实际提供的 x86/x64 或 Ghidra ARM64/AAPCS64，复制最多 64 MiB，无 OS/import/TLS。已知引擎 R/W/X 按 4096-byte 页保护，同页区间取权限并集；未知权限页兼容 RWX 并明确标记，合成栈/新增缓冲为 RW，注入不提升已有引擎页权限。返回区分保护/未映射 fault、超时与指令上限，不能当完整 OS 保护模拟；ARM64 的 Windows 宿主验收不代表手机原生移植。依赖锁定见 requirements，保留 NOTICE。

🧭 逆向工作台操作与常用指令

在对话框中可直接使用斜杠命令与模型工具调用：

1. 快捷斜杠命令（免模型 Token 消耗）

• /ig5 status：查看已打开引擎会话、样本身份、数据库修订与当前状态；
• /ig5 engines：检查三引擎配置和可用性；
• /ig5 open --engine ghidra <样本路径>：显式选静态后端；省略参数使用默认引擎，打开不启动样本；
• /ig5 toolset full：展开为 38 个全量逆向分析工具面；
• /ig5 toolset core：恢复为 8 工具轻量模式；
• /ig5 export --engine ghidra <样本路径>：导出指定数据库当前有效字节补丁副本与报告（尊重 Undo）；多目标时明确路径和来源。

2. 7 个原生工作流技能包（Runbooks）

• /ig5-triage：新样本 10 分钟快速侦察流（架构识别 → 熵与加密常量扫描 → 库函数过滤 → 提出关键假设）；
• /ig5-deep-dive：核心算法攻坚流（关键分支定位 → CFG 拓扑 → 变量切片 → 重建结构体与命名）；
• /ig5-patch-and-sign：补丁实验与哈希签收流（前置原字节安全校验 → 审批门提交 → 导出副本并校验 SHA-256）；
• /ig5-diff：版本补丁差异比对流（提取新旧二进制调用图与拓扑结构，定位 Patch 变更块）；
• /ig5-debug-live：动态调试验证流（断点设置 → 进程挂载 → 命中事件 → 寄存器回读）；
• /ig5-crypto：解密与配置提取流（定位处理路径 → 显式参数/捕获证据 → 数据变换 → 认证或已知明文对比 → 产物引用）；
• /ig5-protocol：协议证据流（导入捕获 → 检查方向/缺口/冲突 → 明确分帧与字段 → 多报文复核 → 保存解码配置与结果）。

📁 项目目录结构

dsh-infinite-gen-5/
├── 🖼️ assets/
│   ├── banner.png               # 无限五代高分辨率宽屏海报
│   └── community.jpg            # 官方社区与交流群二维码
├── 🚀 一键安装与维护套件
│   ├── install.ps1              # Windows 自动化一键部署脚本
│   └── uninstall.ps1            # 自动化卸载脚本
├── 🧩 核心插件装载面 (Cordis 架构)
│   ├── package.json             # 插件元数据（dsh-infinite-gen-5 v1.0.0）
│   ├── index.js                 # 宿主核心（38工具注册 + 审批门 + 三大 HTTP 诊断端点）
│   ├── client.js                # 工作台前端（SVG CFG + 变量切片 + 结构体草稿箱）
│   ├── advanced_tools.js        # 高阶工具扩展（栈帧 / 跳转表 / 虚表 / 微代码 / 差异比对）
│   ├── semantic_diff.js         # 多特征启发式匹配算法
│   ├── engine_runtime.js        # 独立运行包配置与引擎路由
│   ├── integration_tools.js     # Ghidra IR 与显式跨引擎 changeset
│   ├── analysis_tools.js        # 数据输入、任务与历史报告的工具组合
│   ├── source/                 # 身份/地址、纯数据分析、隔离 jobs 与 analysis artifacts
│   ├── adapters/               # Ghidra / x64dbg 独立工作进程
│   ├── runtimes/               # 随包 Ghidra/JDK/Python 与 x64dbg/Python/bridge
│   ├── third_party/sources/    # 上游源码、固定gitlinks与逐文件来源/hash清单
│   ├── workflow.js              # 原生命令与技能包生命周期管理器
│   ├── cordis.patch.yml         # 宿主加载补丁配置
│   └── HARNESS_PLUGIN.md        # 插件技术规范文档
├── 🧠 原生逆向技能包 (skills/)
│   ├── ig5-triage/SKILL.md      # 新样本快速首探 Runbook
│   ├── ig5-deep-dive/SKILL.md   # 单函数深挖 Runbook
│   ├── ig5-patch-and-sign/      # 补丁验证与导出 Runbook
│   ├── ig5-diff/SKILL.md        # 版本差异比对 Runbook
│   ├── ig5-debug-live/SKILL.md  # 动态调试交互 Runbook
│   ├── ig5-crypto/SKILL.md      # 解密与配置提取 Runbook
│   └── ig5-protocol/SKILL.md    # 捕获、分帧与字段证据 Runbook
├── 🐍 后端逆向工作进程 (worker/)
│   ├── ig5_worker.py            # JSON-RPC 核心通信进程（Reverse 引擎封装）
│   ├── advanced_analysis.py     # C++ 虚表/RTTI/微代码/跳转表分析实现
│   ├── execution_analysis.py    # Unicorn 仿真执行核心
│   └── vendor/unicorn/          # 插件内置 Vendored Unicorn 2.1.4 运行时
└── 🧪 自动化测试套件 (scripts/)
    ├── test_new_tools.mjs       # 真实样本基础工具烟测
    ├── test_advanced_runtime.mjs# Unicorn 仿真 / 微代码 / 虚表 / 跳转表回归测试
    ├── test_debug_runtime.mjs   # 原生 Win32 真实进程调试全流程闭环回归
    ├── test_client.mjs          # SVG CFG / 变量切片 / 竞态条件前端自动化测试 (含引擎切换与原生焦点回归)
    ├── test_workflow.mjs        # Core8/Full38、七技能注册/回滚/生命周期测试
    ├── test_crypto_analysis.mjs # 固定向量、认证与压缩/输出预算
    ├── test_protocol_analysis.mjs # 捕获、重组、分帧与字段边界
    └── test_patch_runtime.mjs   # 补丁审批与安全回滚测试

💬 官方交流社区

📌 非盈利开源公益项目，严禁任何主体用于商业售卖、付费倒卖或黑灰产牟利，仅供技术研究交流。

_{🌐 官方技术交流社区（腾讯频道号：pd86424753 · 红队安全交流 9 群：338431075）}

📄 开源协议与非商用特别声明（License）

本项目采用 CC BY-NC-SA 4.0（署名-非商业性使用-相同方式共享 4.0 国际许可协议） 进行开源，并附加以下严格的法律与商业限制条款：

1. 🚫 严禁直接商业使用：禁止任何个人、企业或第三方将本项目自有代码、组件、前端界面及文档用于商业售卖、付费倒卖、付费社群、会员增值服务或黑灰产牟利。随包第三方源码、运行件和依赖继续适用各自上游许可，项目 NC 条款不覆盖它们。
2. 🚫 严禁二次开发商业化：任何基于本项目的 Fork、修改、重构、二次开发或作为组件嵌入其他软件时，必须严格继承 CC BY-NC-SA 4.0 协议并完全开源，绝对禁止将任何二次开发或衍生作品用于商业营利。二开商用属于严重侵权及违法违规行为。
3. ⚖️ 违规终止与法律追责：任何违反非商业性条款或将本项目用于违法黑产活动的行为将导致开源授权自动且永久终止，原作者保留依法追究侵权方民事赔偿与法律责任的一切权利。