macos-reverse – skill Bảo mật cho agent AI

Dịch ngược macOS và Mach-O được ủy quyền: kiểm tra codesign, khôi phục Objective-C/Swift, các bề mặt endpoint-security và phân tích mã độc trên nền tảng Apple.

Bảo mậtSKILL.mdClaude Code · Codex · Hermes · DeepSeek

Cài skill macos-reverse bằng một lệnh

Chọn công cụ bạn đang dùng, copy lệnh và dán vào terminal. Skill sẽ nằm trong thư mục skills của công cụ đó và sẵn sàng dùng ở phiên làm việc tiếp theo.

Claude Code

mkdir -p ~/.claude/skills && curl -fsSL https://skill.dn1nguoi.com/z/macos-reverse-78137.tgz | tar xz -C ~/.claude/skills

Gọi trong Claude Code: /macos-reverse – rồi mô tả công việc bạn muốn làm.

Codex

mkdir -p ~/.codex/skills && curl -fsSL https://skill.dn1nguoi.com/z/macos-reverse-78137.tgz | tar xz -C ~/.codex/skills

Gọi trong Codex: $macos-reverse – rồi mô tả công việc bạn muốn làm.

Hermes Agent

mkdir -p ~/.hermes/skills && curl -fsSL https://skill.dn1nguoi.com/z/macos-reverse-78137.tgz | tar xz -C ~/.hermes/skills

Gọi trong Hermes Agent: /macos-reverse – rồi mô tả công việc bạn muốn làm.

DeepSeek

mkdir -p ~/.deepcode/skills && curl -fsSL https://skill.dn1nguoi.com/z/macos-reverse-78137.tgz | tar xz -C ~/.deepcode/skills

Gọi trong DeepSeek: /macos-reverse – rồi mô tả công việc bạn muốn làm.

Nội dung SKILL.md

Nội dung SKILL.md gốc bằng tiếng Anh.

macOS / Mach-O Reverse Engineering

When to Use

Analyzing macOS binaries or suspected malware samples.
Inspecting entitlements, signatures, and ObjC/Swift structures.

适用场景

Mach-O 可执行文件 / dylib / framework
.app bundle、LaunchAgent/Daemon
Objective-C / Swift 符号与 runtime
公证/签名、Hardened Runtime、TCC 相关行为分析
macOS 恶意软件静态/动态分析（联合 malware-analysis）

工作流

1. 包体与签名

file target
codesign -dv --verbose=4 target
spctl -a -vv target 2>&1
otool -L target

2. 静态

□ class-dump / swift-demangle / Hopper / Ghidra / IDA
□ 字符串与 XPC 服务名、TCC 敏感 API
□ LC_LOAD_dylib 依赖与 rpath

3. 动态

□ lldb / Frida
□ fs_usage / log stream 观察
□ 网络：联合 protocol-reverse 或代理

工具链

| 工具 | 用途 |

|------|------|

| otool / nm / codesign | 系统自带 |

| Hopper / Ghidra / IDA | 反编译 |

| class-dump / dsdump | ObjC |

| Frida / lldb | 动态 |

| jtool2 | Mach-O |

参考

references/macho-triage.md
../mobile-reverse/（iOS） ../ghidra-reverse/ ../malware-analysis/

路由上下文

上游: MASTER R31

下游: iOS → mobile-reverse；通用样本 → malware-analysis

任务完成自检

[ ] 是否记录签名/Hardened Runtime 状态？
[ ] 是否有地址级/符号级结论？
[ ] Checklist？

Limitations

Apple Silicon and hardened runtime add unpacking complexity.
Do not disable SIP or other protections on the user’s working Mac as a routine debugging step. If dynamic analysis requires a different security posture, use a separately approved disposable lab and record its limitations; start with static signature, dependency and entitlement inspection.

> Adapted from [zhaoxuya520/reverse-skill](https://github.com/zhaoxuya520/reverse-skill) (MIT).

Skill liên quan

malware-analysis – Phân tích mã độc nghi ngờ bằng kỹ thuật tĩnh, động và hành vi: trích xuất IOC, viết luật…
malware-analyst – Chuyên gia phân tích mã độc, chuyên nghiên cứu mã độc phòng thủ, threat intelligence và…
marketplace-rbac-audit – Kiểm toán phân quyền (authorization) cho marketplace đa vai trò qua các vai trò, quyền…
markstream-migration – Kiểm tra và chuyển đổi renderer Markdown hiện có sang Markstream, giữ nguyên renderer…
meme-coin-audit – Kiểm toán bảo mật meme coin và token
memory-forensics – Kỹ thuật toàn diện để thu thập, phân tích và trích xuất artifact từ bản dump bộ nhớ phục…
metasploit-framework – ⚠️ CHỈ DÙNG CHO MỤC ĐÍCH ĐƯỢC ỦY QUYỀN > Skill này chỉ dành cho mục đích giáo dục hoặc…
mid-engagement-ir-detection – Phương pháp phát hiện bản vá SOC của khách hàng, hoạt động của kẻ tấn công và thay đổi…

← Xem tất cả skill