 |
xxbingV2EX 第 294189 号会员，加入于 2018-02-25 21:19:39 +08:00今日活跃度排名 9780 |
xxbing 最近回复了
4 天前 回复了 vfs 创建的主题 › 程序员 › 海外服务器购买，有哪些推荐，以及哪些坑需要注意？ |
netcup 、racknerd
8 天前 回复了 mintleft 创建的主题 › 投资 › 每月买 2 克实物黄金，能不能解决以后养老的问题？ |
每个月 500 元买黄金、500 元买 BTC .
8 天前 回复了 Chuckle 创建的主题 › 程序员 › Skill、MCP 等等 AI 外围工具，本质是 markdown 小作文吗 |
我用一个实际场景解释什么是 MCP 和 Skills 。
假设有一个网站 A ，它的前端和服务器之间做了加密通信。我现在想逆向分析它的加密流程，以及使用的密钥生成方式。
在以前，我们的做法通常是：
- 手动抓包
- 手动下载 JS
- 手动阅读混淆代码
- 把代码片段和抓包数据复制给 AI
- 再人工一步步对照分析
整个过程非常碎片化，人必须不断来回操作。
现在有了 MCP 和 Skills ，流程就完全不同了。
我只需要安装一个 Chrome Dev MCP （例如基于 Chrome DevTools Protocol 的控制服务）。
然后：
- AI 可以自动操控浏览器
- 自动打开网站
- 自动下断点
- 自动抓取加载的 JS / HTML
- 自动抓包分析请求
- 自动查看 runtime 变量
- 自动跟踪加密函数调用栈
也就是说，它不再是“看你给它的代码”，而是直接进入真实运行环境里操作。
那 Skills 是什么？
Skills 就是我预先写好的“专家级操作指南”。
比如我可以在 Skill 里写：
- 遇到无限 debugger 要如何 patch
- 如何 hook XMLHttpRequest / fetch
- 如何定位加密函数
- 如何追踪 key 生成逻辑
- 如何识别常见混淆模式
- 如何 dump 内存中的关键变量
- 如何避免页面检测 DevTools
- 分析完成后输出什么结构化结果
这些都是我多年的逆向经验总结。
MCP 负责“给 AI 手脚”
Skills 负责“给 AI 方法论”
两者结合之后，AI 不再是一个聊天机器人，而是一个可以执行复杂实操流程的自动化分析员。
假设有一个网站 A ，它的前端和服务器之间做了加密通信。我现在想逆向分析它的加密流程，以及使用的密钥生成方式。
在以前，我们的做法通常是：
- 手动抓包
- 手动下载 JS
- 手动阅读混淆代码
- 把代码片段和抓包数据复制给 AI
- 再人工一步步对照分析
整个过程非常碎片化，人必须不断来回操作。
现在有了 MCP 和 Skills ，流程就完全不同了。
我只需要安装一个 Chrome Dev MCP （例如基于 Chrome DevTools Protocol 的控制服务）。
然后：
- AI 可以自动操控浏览器
- 自动打开网站
- 自动下断点
- 自动抓取加载的 JS / HTML
- 自动抓包分析请求
- 自动查看 runtime 变量
- 自动跟踪加密函数调用栈
也就是说，它不再是“看你给它的代码”，而是直接进入真实运行环境里操作。
那 Skills 是什么？
Skills 就是我预先写好的“专家级操作指南”。
比如我可以在 Skill 里写：
- 遇到无限 debugger 要如何 patch
- 如何 hook XMLHttpRequest / fetch
- 如何定位加密函数
- 如何追踪 key 生成逻辑
- 如何识别常见混淆模式
- 如何 dump 内存中的关键变量
- 如何避免页面检测 DevTools
- 分析完成后输出什么结构化结果
这些都是我多年的逆向经验总结。
MCP 负责“给 AI 手脚”
Skills 负责“给 AI 方法论”
两者结合之后，AI 不再是一个聊天机器人，而是一个可以执行复杂实操流程的自动化分析员。
2 月 24 日 回复了 PanChan 创建的主题 › 装修 › 打算入手小米电器全家桶，有什么需要避雷的品吗？ |
不要买小米路由器、小米显示器. 买过的我很后悔
2 月 14 日 回复了 xxbing 创建的主题 › YouTube › Youtube 视频全屏后底部怎么有一条白条? |
2 月 13 日 回复了 andforce 创建的主题 › ☕Vibe Coding🤖 › Vibe Coding，有一种出莫名其妙的快感，像看修驴蹄子，或者物品翻新视频 |
我也在翻新改造一个旧项目. php5.6 升级到 php7.4 AI 咔咔咔的改.太爽了.
2 月 10 日 回复了 clow 创建的主题 › 程序员 › 开发了一款无广告的下载器 |
google 访问官网报危险网站
2 月 7 日 回复了 jefferyJQ 创建的主题 › 奇思妙想 › 有没有一种“把私钥关进时间胶囊”的工具？想物理强制自己 HODL |
“这样在设定时间到达之前，哪怕比特币涨到 20 万或者跌到 1 万，我也只能干瞪眼，没有任何办法卖出。 现在的智能合约（如 CLTV ）虽然能做到锁定，但往往操作门槛高，而且要把币转到合约里总觉得不放心。”
不要担心恐惧合约这种东西,到 bsc 或者 eth 等等公共测试链,领取水龙头测试代币.随心所欲的测试、实践. 彻底懂了再到主链上实操
不要担心恐惧合约这种东西,到 bsc 或者 eth 等等公共测试链,领取水龙头测试代币.随心所欲的测试、实践. 彻底懂了再到主链上实操
2 月 7 日 回复了 jefferyJQ 创建的主题 › 奇思妙想 › 有没有一种“把私钥关进时间胶囊”的工具？想物理强制自己 HODL |
1. Bitcoin 里面 Taproot 下可以实现“锁定 N 个区块之后才能取出 BTC”，而且这是比特币原生支持、非常成熟的能力。
2. EVM 链直接写个合约,用区块高度锁或者时间戳锁. 锁定资产解冻日期.
2. EVM 链直接写个合约,用区块高度锁或者时间戳锁. 锁定资产解冻日期.
2 月 6 日 回复了 Rust2015 创建的主题 › PHP › 2026 年，学 laravel 有没有前途： |
没必要,看看文档,不懂问 AI. 两天的事.
Select Language