????️ 新能力地图

Exploit-dev：pwntools 生成器、ret2dlresolve、RELRO 检测、one-gadget

???? WASM：字节码 dump、basic-block 插桩、WAT 级 binary instrumentation ???? Mojo IPC：Frida 符号 DB、实时验证、encoder v2 ???? Dart Inspector：Flutter 调用图、PcDescriptors、snapshot cache ADB Bridge：dumpsys/ui_dump 结构化解析、device fingerprint ???? Process：hollowing scan、/proc maps runtime parser ⚫ Cross-domain：network-V8 correlator、graph renderer、synonym resolver

每个域都是一条独立的逆向工作流。使用tool search策略调用。

例:"使用 canvas_inject_draw_hook 工具捕捉绘制调用"

安全工程

636 个工具暴露的攻击面相当大。这次的安全加固：

• Daemon 共享：多个 MCP client 共享一个 daemon，减少端口暴露 • Token budget：debounce cleanup + 智能驱逐，防止内存爆炸 • SSRF 防护：网络策略沙箱（allowPrivateNetwork/allowInsecureHttp/allowedHosts/allowedCidrs） • CodeQL #88：Frida script probe 字段全转义——CodeQL 扫出来的真实问题 • HMAC webhook 签名：extension registry 的 webhook 转发现在验签

️ 架构演进

• search profile 2.0：embedding 批处理 + 异步预热 + ReRanker 量纲归一化 + explicitToolMention 反向查找

• Proxy 9.7：forwardOptions 声明式 transform（改 method/header/body，null = remove header） • Workflow 9.8：retry-policy + conditional_step + run_inspect • Trace：Perfetto protobuf 二进制导出 + HAR 1.4 • GraphQL：WebSocket subscriptions（graphql-transport-ws + legacy graphql-ws 双协议） • Coordination：快照恢复 + IndexedDB metadata

我们在降低逆向工程的门槛——从「五年经验」到「会说人话」。

121K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6$3L8h3!0J5j5h3&6$3i4K6u0r3K9Y4y4Z5L8$3!0C8L8h3y4H3

[内核课程]《Windows内核攻防实战》！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。