kin9-0rz
0bc4ec960d
- 新增 lib/HostRuntime.ps1 的 Resolve-ReverseHostExe，子进程调用统一经当前进程优先解析（pwsh→powershell→系统兜底），替代 verify/case-init/test-routing/test-p0-friction 中硬编码的 & powershell / Start-Process powershell.exe，修复仅装 PowerShell 7+ 环境下子进程调用失败 - ToolDiscovery.ps1 的 r2 Fallbacks 补充 r2.bat 与 radare2.exe 路径，修复 radare2 Windows 发行版（无 r2.exe）下 tool-index 误报 no - verify-routing-coherence.ps1 的 pin gate 改用 hashtable 索引访问 capabilities 可选属性，修复 Set-StrictMode -Latest 下访问不存在属性抛错（此前被 powershell 硬编码失败掩盖） - 回写 field-journal 并同步 _index.md
5.7 KiB
5.7 KiB
项目经验索引
本文件用于在新任务开始前快速检索历史经验。 带
[种子]标记的条目是预置参考案例，不计入真实完成项目。 真实项目使用日期文件名（例如2026-05-16_*），种子案例使用seed-*。
统计
- 真实项目数：19
- 种子参考数：17
- 总条目数：36
- 最近更新：2026-08-17
按场景分类
APK / Android 逆向
二进制 / 固件 / CTF
- 2026-08-06_cortex-m-msc-firmware-self-keyed-rotate-xor
- 2026-07-22 Electron Bytenode 特权更新链分析
- 2026-07-14_android-arm64-self-extract-source-recovery
- 2026-05-15_lumine-go-reverse
- [种子] seed-001_elf-packed-loader
- [种子] seed-002_go-malware-stripped
- [种子] seed-010_ctf-pwn-rop-x64
- [种子] seed-011_pcap-protocol-reverse
- [种子] seed-014_unity-il2cpp-reverse
- [种子] seed-015_iot-firmware-uart
Web / API / 渗透测试
企业内网 / 云安全
- [种子] seed-005_ad-certipy-esc1
- [种子] seed-007_ntlm-relay-coercer
- [种子] seed-013_kerberoasting-spn
- [种子] seed-016_k8s-container-escape
iOS 逆向
工具链与环境
- 2026-08-17 tool-index r2 fallback 与 powershell/pwsh 子进程入口统一
- 2026-08-14 Windows PowerShell 原生命令退出码 PR 审查
- 2026-08-08 平台无关结构化路由 PR 集成
- 2026-07-20_reverse-toolchain-windows-bootstrap
其他
高频成功模式（按技术）
平台无关路由与供应链门禁
- Resolve-ReverseHostExe 统一子进程入口、r2 .bat fallback、StrictMode hashtable 安全访问
- 原生命令后立即保存退出码、Windows PowerShell 5.1 实宿主复现、PR head 固定
- 单一 routing.json、多入口 parity、实际安装命令 pin
固件自定义封装
实体倒排（按目标特征）
多宿主安全技能路由包
Windows PowerShell 供应链引导脚本
Cortex-M USB MSC 升级器
使用说明
- 新任务开始前，先按场景分类查找是否有相似记录。
- 命中真实项目时，优先复用已验证的流程和踩坑记录。
- 命中种子案例时，只作为方法参考，不视为真实成功记录。
- 新增经验后，请按 PR 流程更新本索引，避免直接改动共享主线。