minglink/dsh-infinite-gen-5أداة هندسة عكسية لـ DeepSeek v4.1 flash (الجيل الخامس اللانهائي) يُرجى Star والمفضلة ⭐ نرحب بالجميع لتقديم تحسينات على المشروع
الجيل الخامس اللانهائي (dsh-infinite-gen-5 / IG5) هو إضافة تحليل عكسي ومنصة عمل مرئية موجهة إلى DeepSeek Harness (DSH)، تربط التحليل الساكن والتصحيح الأصلي وجمع حركة المرور وتحليل البيانات والتعاون بين الوكلاء في سير عمل واحد.
يوفر Core 8 الافتراضي مدخلًا للتحليل اليومي، مع إمكانية توسيع Full 40 حسب الحاجة؛ وتخضع 13 نقطة دخول للتعديل أو التنفيذ لموافقة المضيف. يتمحور التحليل حول هوية العينة ومراجعات قاعدة البيانات وتقارير الأدلة، دون اعتبار استنتاجات النموذج نتائج مُتحقَّقًا منها.
تنزيل حزمة التثبيت الكاملة · تثبيت سريع · الأوامر الشائعة · وثائق الاستخدام · تحديثات الإصدار · مجتمع التواصل
يقتصر الاستخدام على الهندسة العكسية وتدقيق الأمان والبحث التعليمي للأهداف المملوكة أو المصرَّح بها قانونيًا فقط. يُصان المشروع بشكل مستقل، وليس تابعًا لـ DeepSeek الرسمي ولا يحظى بتأييده الرسمي؛ وتُراجع متطلبات عدم الاستخدام التجاري للشيفرة والوثائق الخاصة بالمشروع في بيان الترخيص في نهاية المستند.
| الاتجاه | القدرات الرئيسية | حدود الاستخدام |
|---|---|---|
| التحليل الساكن | فحص الدوال والسلاسل النصية والإحالات المتبادلة وفك الترجمة وCFG والأنواع والبنى وجداول الدوال الافتراضية وجداول القفز | يعتمد الدعم على الواجهة الخلفية المحددة؛ تُحفظ بعض التحليلات والنتائج المعلّقة بعلامات |
| منصة العمل المرئية | تحريك/تكبير SVG CFG، والنقر المزدوج لعرض لغة التجميع، وإبراز تركيز المتغيرات المحلية، ومسودات البنى والخط الزمني للتدقيق | تصفية سطر التركيز لا تعادل تحليل التلوث الكامل؛ ولا تزال المسودات المعدّلة بحاجة إلى الإرسال والموافقة |
| التنقيح والمحاكاة | تنقيح أصلي عبر x64dbg، ونقاط التوقف، والسجلات/الذاكرة، والتتبعات المحدودة؛ ومحاكاة دالة واحدة عبر Unicorn | يتطلب التنفيذ تصريحًا وموافقة؛ ولا توفر المحاكاة بيئة نظام تشغيل كاملة أو بيئة import أو TLS |
| التقاط HTTP/HTTPS | وكيل محلي، وفك تشفير TLS صريح، وسجل حركة المرور، وتصدير الأدلة، وإعادة إرسال الطلبات، واستخراج الحمولات المرسلة | يُعتمد الأصل (origin) فقط؛ ولا يتم تعديل وكيل النظام أو ثقة الشهادات تلقائيًا، ولا يعادل وظائف Burp الكاملة |
| فك التشفير والبروتوكولات | فحص الترميز/الضغط، وXOR/AES، والبحث المحدود عن المرشحين، وتحليل PCAP/PCAPNG، وتقسيم الإطارات ونماذج حالة الملاحظة | لا يضمن استعادة المفاتيح المجهولة أو دلالات الخادم المخفية؛ وتُحفظ الفجوات والتعارضات والافتراضات الاستقرائية |
| IR وإزالة التشويش البحثية | p-code/SSA حقيقي، وطبقة إزالة تشويش للقراءة فقط لدالة واحدة، وإسقاط المسارات، وتركيب الحالات، واستعادة التتبعات دون اتصال | النموذج المحلي أو الإثبات الرياضي لا يعادل إزالة تغليف عامة أو VM كاملة أو استعادة منطق الأعمال |
| التحقيق والتعاون بين الوكلاء الفرعيين | ملف تعريف دالة واحدة، ومهام تحقيق مستمرة، وتسليم مُتحكَّم فيه، وإعادة تسليم الأدلة، وميزانية استدعاء مشتركة مع الجلسة الجذرية | يتولى DSH التوزيع؛ ويتحقق المكوّن الإضافي من الهوية/الأدلة/دورة الحياة، ولا يصادق على فهم النموذج أو صحة الاستنتاجات |
يتطلب ملف تعريف DeepSeek Harness مثبَّتًا مسبقًا. تتضمن الحزمة الكاملة Ghidra/JDK/Python وx64dbg/Python/bridge والشيفرة المصدرية للمشاريع الأصلية والتراخيص وقوائم التجزئة؛ لا حاجة إلى تثبيت IDA التجاري، ولا يُرفَق DSH نفسه مع الحزمة.
نزّل IG5-1.1.0-Windows-x64-full-20261020.zip والملف .sha256 الذي يحمل الاسم نفسه من إصدار v1.1.0، وتحقق من SHA-256.
فك الضغط بالكامل، مع الاحتفاظ بـ plugin/ وmanifest.json وجميع أصول التشغيل؛ لا تنسخ سكربت التثبيت فقط.
افتح PowerShell في الدليل الجذر لفك الضغط، ونفّذ:
& .\plugin\install.ps1
اخرج تمامًا من DSH وأعد تشغيله، ثم نفّذ /ig5 engines وig5_doctor للتحقق من التوفر الفعلي.
استخدم ig5_profile للتحقق من version=1.1.0 وimplementationRevision=20261020-controlled-delegation-1، وتأكد من تحميل التنفيذ الجديد.
يتحقق المثبّت من اكتمال الأصول، وينسخ احتياطيًا الإضافات الموجودة، ويهيّئ profile. يرفض التثبيت عند نقص الملفات أو عدم تطابق التجزئة؛ لا تعدّل القائمة ولا تتجاوز التحقق. إن "وجود الملف" في التشخيص لا يعني أن المحرك بدأ بنجاح؛ وإذا منعت سياسة النظام المكوّنات الأصلية، فيجب الاحتفاظ بأدلة الحجب، وعدم تجاوزها عبر النسخ أو تغيير الاسم.
ملفات ZIP / tar.gz المصدرية و git clone هي صيانة للشيفرة المصدرية، وليست حزمة تثبيت كاملة دون اتصال. للتثبيت العادي، يُرجى تنزيل ملف ZIP الكامل لنظام Windows بالاسم المذكور أعلاه. قد يؤدي تبديل مفاتيح الإضافات فقط إلى إعادة استخدام وحدات قديمة، لذا ينبغي بعد التحديث إجراء بدء تشغيل بارد لـ DSH.
نفّذ في جذر أحدث شيفرة مصدرية:
& .\install.ps1
يقوم مثبّت الشيفرة المصدرية بجلب المتبرّع الثابت عبر الشبكة في المرة الأولى، ويكمل فقط runtimes/ وthird_party/sources/، دون الكتابة فوق شيفرة الإضافة الحالية. لا يزال scripts/distribution.json مثبّتًا على خط أساس أصول 1.0.0، وهذا مجرد متبرّع للاعتماديات الأصلية، ولا يعني أن الشيفرة المصدرية الحالية تراجعت إلى 1.0.0.
عند توفّر ملف ZIP الأصلي الثابت، يمكن إعادة استخدامه دون اتصال بالشبكة، ويجب وضع الملف خارج دليل الشيفرة المصدرية:
& .\install.ps1 -DistributionArchive 'D:\IG5-1.0.0-Windows-x64-dsh021-full-20261010.zip' -Offline
SHA-256 لملف ZIP الثابت للمانح: a2459ddca1f19e5eec2d7918c504f133889809800a0b277e1e379d3ce1459b54. هذه هي قيمة التحقق الخاصة بـ المانح 1.0.0، وليست قيمة التحقق لملف ZIP الكامل 1.1.0.
يمكن أيضًا استخدام الجذر الكامل المُستخرج والمُتحقق منه الذي يحتوي على manifest.json وplugin/:
& .\install.ps1 -DistributionRoot 'C:\已解压的完整发行包根目录' -Offline
لا يمكن استخدام -DistributionArchive و-DistributionRoot في الوقت نفسه. عند تمرير -Offline فقط مع نقص في الأصول الكاملة، سيرفض المثبّت ويقدّم إرشادات.
الحزمة الكاملة للمثبّت الجديد التي تتضمن المعامل -RepairAssets، عندما يظل الكود الأساسي متوافقًا مع البيان الخارجي، يمكنها إصلاح أصول التشغيل بشكل صريح:
& .\plugin\install.ps1 -RepairAssets -DistributionArchive 'D:\IG5-1.0.0-Windows-x64-dsh021-full-20261010.zip' -Offline
لا تنسخ سكربت التثبيت الجديد منفردًا إلى حزمة قديمة مختومة بالتجزئة. عند عدم تطابق SHA، احتفظ بالمسار النسبي وExpected/Actual SHA-256 والحجم، وتحقق أولًا من ملف ZIP الأصلي؛ لا يمكن إلقاء اللوم مباشرة على أداة فك ضغط معينة. راجع BUILD لتعليمات إعادة البناء من قبل المشرفين.