Protocol Reverse Engineering ACTION REQUIRED(读完后立刻执行) 1. : 读取 — 确认授权与常规操作边界 2. : 确认任务是否为 协议/流量/序列化格式 逆向(非纯 Web 参数签名 → 转 ) 3. : 若有目标网络交互 → 完成 scope; 未 granted 禁止对目标 ACT 4. : 读取 ;缺工具 bootstrap(tshark/wireshark 等可能需手动) 5. : 进入工作流 Phase 1,产出帧布局或消息字典草稿 适用场景 - 自定义 TCP/UDP 二进制协议 - Protobuf / gRPC / FlatBuffers / MessagePack - WebSocket / MQTT / 私有 RPC - PCAP / PCAPNG 还原字段与状态机 - 客户端-服务端校验、序列号、加密帧头 不走本 skill | 情况 | 去哪 | |------|------| | 仅 HTTP 参数签名 / JS 加密 | | | 仅 TLS 证书问题 | 或浏览器代理 | | 固件内协议栈深挖 + 仿真 | 后再回本 skill | 工作流 Phase 1 — 采集与分诊 Phase 2 — 帧布局还原 Phase 3 — 序列化与加密 Phase 4 — 产物 工具链 | 工具 | 必需 | 用途 |…