IDA-Skill - 使用skill让 AI Agent 像安全分析师一样分析恶意样本 | AI Agent skill

项目说明

IDA Skill for AI Agent

English | 中文

> 🤖 让 AI Agent 像安全分析师一样分析恶意样本

这是什么？

这是一个 AI Agent skill，让 AI 能够使用 IDA Pro 自动分析恶意软件，就像人类安全分析师一样：

演示视频

使用我的多agent框架Spore进行演示：
由于readme内嵌视频上传失败，请下载movie.mp4。

如何使用？

超级简单！只需 3 步：

1️⃣ 配置 IDA 路径

编辑 config.json：

2️⃣ 让 AI Agent 使用skill

将 IDA Skill 放在你的skill文件夹即可。

3️⃣ 开始分析

AI Agent 会自动：

就这么简单！ 🎉

内置工具

这个技能包集成了多个强大的分析工具，Agent 会自动调用它们：

🤖 REAI - AI 函数分析

> 基于我的开源项目 REAI

功能： 使用 LLM 自动理解函数功能，递归分析调用链

配置： 编辑 tools/reai.py 设置你的 LLM API

---

🔍 FindCrypt - 加密算法识别

> 基于开源项目 FindCrypt

功能： 自动检测代码中的加密常量

---

📊 Export Check - 导出表分析

功能： 检测 DLL 异常导出函数

常见问题

Q: 我需要懂 IDAPython 吗？

A: 不需要！ 只要让 AI Agent 读取 SKILL.md，Agent 会自动使用这些工具。你只需要用自然语言描述需求。

Q: 可以商用吗？

A: 不可以。 本项目采用 GPL-3.0 许可证，仅供学习和研究使用，禁止商业用途。如需商业使用，请联系作者获取授权。

许可证

GPL-3.0 License - 详见 LICENSE 文件

本项目采用 GPL-3.0 许可证，仅供学习和研究使用，禁止商业用途。

免责声明： 使用本项目进行逆向分析时，请遵守相关法律法规和软件许可协议。作者不对使用本项目造成的任何后果负责。

项目信息

开发语言：Python

Star 数：232

技术要点

该项目属于病毒分析方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕使用skill让 AI Agent 像安全分析师一样分析恶意样本 | AI Agent skill for automated malware analysis using IDA Pro展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。