# Anti Reversing Techniques > Comprende técnicas de anti-reversing, ofuscación y protección de software: evasión de malware, anti-debugging en CTF, binarios empaquetados y detección de entornos virtualizados. Fuente: https://skillsagentes.com/skills/wshobson/agents/anti-reversing-techniques Markdown: https://skillsagentes.com/skills/wshobson/agents/anti-reversing-techniques.md Repositorio: https://github.com/wshobson/agents Autor: wshobson Licencia: MIT Actualizado: hace 4 meses Coste de contexto: 89 tok instalada, 983 tok al activarse, 6.5k tok con todos los archivos del bundle Bundle: 3 archivos, 25 KB Permisos que pide: ninguno declarado ## Instalación Un skill son archivos markdown: los mismos archivos valen para cualquier agente y lo único que cambia es el directorio de destino, es decir la bandera `--agent`. Añade `-g` para instalarlo en todos los proyectos de la máquina. ```bash # Claude Code npx -y skills add wshobson/agents --skill anti-reversing-techniques --agent claude-code # Cursor npx -y skills add wshobson/agents --skill anti-reversing-techniques --agent cursor # Codex npx -y skills add wshobson/agents --skill anti-reversing-techniques --agent codex # Gemini CLI npx -y skills add wshobson/agents --skill anti-reversing-techniques --agent gemini # Windsurf npx -y skills add wshobson/agents --skill anti-reversing-techniques --agent windsurf # Cline npx -y skills add wshobson/agents --skill anti-reversing-techniques --agent cline ``` ## Qué hace - Identifica técnicas de protección específicas en un binario (por ejemplo RDTSC, PEB BeingDebugged) con su ubicación exacta - Genera estrategias de bypass: direcciones de parche, puntos de hook o comandos de herramientas para neutralizar cada comprobación - Produce un informe estructurado de cada capa de protección, su severidad y el bypass recomendado - Entrega scripts en Python/IDAPython, secuencias de comandos GDB o stubs en C para bypass o implementación de checks ## Cuándo usarla - Al analizar técnicas de evasión de malware - Al implementar protecciones anti-debugging para retos de CTF - Al hacer ingeniería inversa de binarios empaquetados - Al construir herramientas de investigación de seguridad que detecten entornos virtualizados ## Qué la activa - "Identifica las técnicas anti-debugging en este binario y cómo saltarlas" - "Ayúdame a implementar detección de máquina virtual para un reto de CTF" - "Este binario falla en ARM con el chequeo de timing, ¿cómo lo adapto?" - "Genera un script IDAPython para parchear este check de PEB BeingDebugged" ## Antes de instalar - Requiere autorización explícita por escrito o un contexto legítimo (CTF, pentest autorizado, análisis de malware o investigación académica). ## Archivos - SKILL.md — 4 KB - references/advanced-techniques.md — 10 KB - references/details.md — 11 KB ## SKILL.md Reproducido tal cual desde wshobson/agents bajo MIT. Esta sección es el documento original y está en inglés. > **AUTHORIZED USE ONLY**: This skill contains dual-use security techniques. Before proceeding with any bypass or analysis: > > 1. **Verify authorization**: Confirm you have explicit written permission from the software owner, or are operating within a legitimate security context (CTF, authorized pentest, malware analysis, security research) > 2. **Document scope**: Ensure your activities fall within the defined scope of your authorization > 3. **Legal compliance**: Understand that unauthorized bypassing of software protection may violate laws (CFAA, DMCA anti-circumvention, etc.) > > **Legitimate use cases**: Malware analysis, authorized penetration testing, CTF competitions, academic security research, analyzing software you own/have rights to # Anti-Reversing Techniques Understanding protection mechanisms encountered during authorized software analysis, security research, and malware analysis. This knowledge helps analysts bypass protections to complete legitimate analysis tasks. For advanced techniques, see [references/advanced-techniques.md](references/advanced-techniques.md) --- ## Input / Output **What you provide:** - **Binary path or sample**: the executable, DLL, or firmware image under analysis - **Platform**: Windows x86/x64, Linux, macOS, ARM — affects which checks apply - **Goal**: bypass for dynamic analysis, identify protection type, build detection code, implement for CTF **What this skill produces:** - **Protection identification**: named technique (e.g., RDTSC timing check, PEB BeingDebugged) with location in binary - **Bypass strategy**: specific patch addresses, hook points, or tool commands to neutralize each check - **Analysis report**: structured findings listing each protection layer, severity, and recommended bypass - **Code artifacts**: Python/IDAPython scripts, GDB command sequences, or C stubs for bypassing or implementing checks --- ## Detailed patterns and worked examples Detailed pattern documentation lives in `references/details.md`. Read that file when the navigation tier above is insufficient. ## Troubleshooting **Detection technique works on x86 but not ARM** RDTSC and CPUID are x86-only. On ARM, use `MRS x0, PMCCNTR_EL0` (requires kernel PMU access) or `clock_gettime(CLOCK_MONOTONIC)`. PEB/TEB do not exist on ARM — replace with `/proc/self/status` (Linux) or `task_info` (macOS). Rebuild detection logic with platform-specific APIs. **False positive on legitimate debugger or analysis tool** Timing checks fire when Process Monitor or AV hooks inflate syscall latency. Calibrate the threshold at startup: measure the guarded path 3 times and use `mean + 3*stddev`. For ptrace checks, verify the TracerPid comm name via `/proc//comm` before exiting — it may be an unrelated monitoring tool, not a debugger. **Bypass patch causes crash instead of continuing execution** Before NOPing a conditional jump, trace the "detected" branch fully. If it initializes or frees heap state needed later, patching the jump skips that setup and corrupts state. Instead, patch the comparison operand to the expected "clean" value, or use x64dbg's "Set condition to always false" on the breakpoint rather than modifying bytes. --- ## Related Skills - `binary-analysis-patterns` — static and dynamic analysis workflows for ELF/PE/Mach-O - `memory-forensics` — process memory acquisition, artifact extraction, and live analysis - `protocol-reverse-engineering` — decoding custom binary protocols and encrypted network traffic ## Dónde encaja - Categoría: [Seguridad](https://skillsagentes.com/categorias/seguridad.md) — Auditorías, revisión de dependencias, manejo de secretos y modelado de amenazas. - Creador: [wshobson](https://skillsagentes.com/creators/wshobson.md) — 183 skills en el directorio - [Todas las skills](https://skillsagentes.com/skills.md) - [Ranking de instalaciones](https://skillsagentes.com/ranking.md) ## Otras skills del mismo repositorio - [Hermes Tweet](https://skillsagentes.com/skills/wshobson/agents/hermes-tweet.md): Instala y opera Hermes Tweet, un plugin de Hermes Agent para investigar X/Twitter, leer timelines, analizar tweets y ejecutar operaciones privadas o de cambio de estado con aprobación previa. - [Superself](https://skillsagentes.com/skills/wshobson/agents/superself.md): Úsalo cuando un proyecto guarda su estado en Superself: lee `self context` al iniciar sesión, vincula el trabajo a una work unit, reporta con evidencia y registra decisiones confirmadas. - [Grounded Vault](https://skillsagentes.com/skills/wshobson/agents/grounded-vault.md): Úsalo para mantener un almacén Markdown de conocimiento donde cada afirmación compilada se rastrea hasta una fuente inmutable y el drift se detecta con git diff sin gastar tokens. - [Postgresql Table Design](https://skillsagentes.com/skills/wshobson/agents/postgresql-table-design.md): Úsalo al diseñar o revisar un esquema específico de PostgreSQL: buenas prácticas, tipos de datos, indexación, restricciones, patrones de rendimiento y funciones avanzadas. - [Prompt Engineering Patterns](https://skillsagentes.com/skills/wshobson/agents/prompt-engineering-patterns.md): Úsalo cuando pidan optimizar un prompt, mejorar su rendimiento, diseñar una plantilla, aplicar chain-of-thought, few-shot prompting o técnicas avanzadas de prompt engineering para producción. ## Skills relacionadas - [Review Agent Setup](https://skillsagentes.com/skills/wshobson/agents/review-agent-setup.md): Configura un gating humano para las acciones de revisión de agentes IA en Claude Code, con un rastro de aprobación auditable criptográficamente y gates aplicados con Cedar. - [Binary Analysis Patterns](https://skillsagentes.com/skills/wshobson/agents/binary-analysis-patterns.md): Domina patrones de análisis binario: desensamblado, decompilación, análisis de flujo de control y reconocimiento de patrones de código en ejecutables. - [Sast Configuration](https://skillsagentes.com/skills/wshobson/agents/sast-configuration.md): Configura herramientas SAST (Semgrep, SonarQube, CodeQL) para detección automática de vulnerabilidades en el código, útil al montar escaneo de seguridad o adoptar DevSecOps. - [Pci Compliance](https://skillsagentes.com/skills/wshobson/agents/pci-compliance.md): Implementa los requisitos de PCI DSS para el manejo seguro de datos de tarjetas y sistemas de pago. Úsalo al asegurar procesamiento de pagos o lograr el cumplimiento PCI. - [Mtls Configuration](https://skillsagentes.com/skills/wshobson/agents/mtls-configuration.md): Configura mutual TLS (mTLS) para comunicación zero-trust entre servicios, incluyendo gestión de certificados y seguridad de comunicación interna. --- Skills Agentes · [Índice de páginas en markdown](https://skillsagentes.com/sitemap.md) · [Inicio](https://skillsagentes.com/index.md)