xxbing

xxbing

V2EX 第 294189 号会员,加入于 2018-02-25 21:19:39 +08:00
今日活跃度排名 9780
根据 xxbing 的设置,主题列表被隐藏
二手交易 相关的信息,包括已关闭的交易,不会被隐藏
xxbing 最近回复了
netcup 、racknerd
每个月 500 元买黄金、500 元买 BTC .
我用一个实际场景解释什么是 MCP 和 Skills 。
假设有一个网站 A ,它的前端和服务器之间做了加密通信。我现在想逆向分析它的加密流程,以及使用的密钥生成方式。
在以前,我们的做法通常是:
- 手动抓包
- 手动下载 JS
- 手动阅读混淆代码
- 把代码片段和抓包数据复制给 AI
- 再人工一步步对照分析
整个过程非常碎片化,人必须不断来回操作。
现在有了 MCP 和 Skills ,流程就完全不同了。
我只需要安装一个 Chrome Dev MCP (例如基于 Chrome DevTools Protocol 的控制服务)。
然后:
- AI 可以自动操控浏览器
- 自动打开网站
- 自动下断点
- 自动抓取加载的 JS / HTML
- 自动抓包分析请求
- 自动查看 runtime 变量
- 自动跟踪加密函数调用栈
也就是说,它不再是“看你给它的代码”,而是直接进入真实运行环境里操作。
那 Skills 是什么?
Skills 就是我预先写好的“专家级操作指南”。
比如我可以在 Skill 里写:
- 遇到无限 debugger 要如何 patch
- 如何 hook XMLHttpRequest / fetch
- 如何定位加密函数
- 如何追踪 key 生成逻辑
- 如何识别常见混淆模式
- 如何 dump 内存中的关键变量
- 如何避免页面检测 DevTools
- 分析完成后输出什么结构化结果
这些都是我多年的逆向经验总结。
MCP 负责“给 AI 手脚”
Skills 负责“给 AI 方法论”
两者结合之后,AI 不再是一个聊天机器人,而是一个可以执行复杂实操流程的自动化分析员。
不要买小米路由器、小米显示器. 买过的我很后悔
2 月 14 日
回复了 xxbing 创建的主题 YouTube Youtube 视频全屏后底部怎么有一条白条?
我也在翻新改造一个旧项目. php5.6 升级到 php7.4 AI 咔咔咔的改.太爽了.
2 月 10 日
回复了 clow 创建的主题 程序员 开发了一款无广告的下载器
google 访问官网报危险网站
“这样在设定时间到达之前,哪怕比特币涨到 20 万或者跌到 1 万,我也只能干瞪眼,没有任何办法卖出。 现在的智能合约(如 CLTV )虽然能做到锁定,但往往操作门槛高,而且要把币转到合约里总觉得不放心。”
不要担心恐惧合约这种东西,到 bsc 或者 eth 等等公共测试链,领取水龙头测试代币.随心所欲的测试、实践. 彻底懂了再到主链上实操
1. Bitcoin 里面 Taproot 下可以实现“锁定 N 个区块之后才能取出 BTC”,而且这是比特币原生支持、非常成熟的能力。
2. EVM 链直接写个合约,用区块高度锁或者时间戳锁. 锁定资产解冻日期.
2 月 6 日
回复了 Rust2015 创建的主题 PHP 2026 年,学 laravel 有没有前途:
没必要,看看文档,不懂问 AI. 两天的事.
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   4227 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 12ms · UTC 05:26 · PVG 13:26 · LAX 22:26 · JFK 01:26
♥ Do have faith in what you're doing.