minglink/dsh-infinite-gen-5DeepSeek v4.1 flash Reverse-Engineering-Tool (unbegrenzt, fünfte Generation) Bitte mit Star markieren ⭐Alle sind eingeladen, Verbesserungen am Projekt einzureichen
Infinite Gen 5 (dsh-infinite-gen-5 / IG5) ist ein Reverse-Engineering-Plugin und eine Visualisierungs-Workbench für den DeepSeek Harness (DSH), die statische Analyse, nativen Debugging, Traffic-Erfassung, Datenanalyse und Agenten-Zusammenarbeit in einen einzigen Workflow integriert.
Standardmäßig bietet Core 8 einen Einstieg für die tägliche Analyse, bei Bedarf lässt sich Full 40 erweitern; 13 Änderungs- oder Ausführungseinstiegspunkte durchlaufen die Host-Genehmigung. Die Analyse dreht sich um Probenidentität, Datenbankrevisionen und Evidenzberichte und behandelt Modellannahmen nicht als verifizierte Schlussfolgerungen.
Vollständiges Installationspaket herunterladen · Schnellinstallation · Häufige Befehle · Dokumentation · Versionsupdates · Community
Nur für Reverse Engineering, Sicherheitsaudits und Lehrforschung an eigenen oder rechtmäßig autorisierten Zielen. Das Projekt wird unabhängig gepflegt und steht in keiner Zugehörigkeits- oder offiziellen Empfehlungsbeziehung zu DeepSeek; die Nichtkommerzialitätsanforderung für eigenen Code und eigene Dokumentation findet sich in der Lizenzhinweis am Ende.
| Richtung | Hauptfähigkeiten | Nutzungsgrenzen |
|---|---|---|
| Statische Analyse | Funktionen, Strings, Querverweise, Dekompilierung, CFG, Typen, Strukturen, virtuelle Tabellen und Sprungtabellen prüfen | Unterstützung hängt vom jeweiligen Backend ab; einige Analysen und ungelöste Ergebnisse bleiben markiert |
| Visualisierungs-Workbench | SVG-CFG-Pan/Zoom, Doppelklick zur Assembler-Ansicht, Fokushervorhebung lokaler Variablen, Struktur-Entwürfe und Audit-Zeitleiste | Fokuszeilenfilterung ist nicht gleich vollständige Taint-Analyse; Bearbeitungsentwürfe müssen weiterhin gesendet und genehmigt werden |
| Debugging und Emulation | x64dbg natives Debugging, Breakpoints, Register/Speicher, eingeschränkte Traces; Unicorn Einzelfunktions-Emulation | Ausführung erfordert Autorisierung und Genehmigung; Emulation bietet keine vollständige OS-, Import- oder TLS-Umgebung |
| HTTP/HTTPS-Erfassung | Lokaler Proxy, explizite TLS-Entschlüsselung, Traffic-Verlauf, Evidenzexport, Request-Replay und Extraktion von Nutzlasten | Nur genehmigte Origins; keine automatische Änderung von System-Proxy oder Zertifikatsvertrauen, nicht gleichwertig zu vollständigen Burp-Funktionen |
| Entschlüsselung und Protokolle | Kodierungs-/Komprimierungsprüfung, XOR/AES, begrenzte Kandidatensuche, PCAP/PCAPNG-Parsing, Framing und Beobachtungszustandsmodelle | Keine Garantie auf Wiederherstellung unbekannter Schlüssel oder verborgene Server-Semantik; Lücken, Konflikte und extrapolierte Annahmen bleiben erhalten |
| IR und Deobfuskierungsforschung | Echtes p-code/SSA, schreibgeschützte Deobfuskierungs-Overlays für Einzelfunktionen, Pfadprojektion, Zustandskombination und Offline-Trace-Wiederherstellung | Lokale Modelle oder mathematische Beweise sind nicht gleichbedeutend mit universellem Unpacking, vollständiger VM oder Geschäftswiederherstellung |
| Untersuchung und Subagenten-Kollaboration | Einzelfunktions-Dossier, persistente Untersuchungsaufgaben, kontrolliertes Handoff, Evidenzrückgabe und gemeinsames Aufrufbudget der Root-Session | DSH übernimmt die Aufgabenverteilung; das Plugin verifiziert Identität/Evidenz/Lebenszyklus, nicht das Modellverständnis oder die Korrektheit von Schlussfolgerungen |
Erfordert ein bereits installiertes DeepSeek Harness-Profil. Das vollständige Paket enthält Ghidra/JDK/Python, x64dbg/Python/bridge sowie Upstream-Quellcode, Lizenzen und Hash-Manifeste; keine kommerzielle IDA-Installation erforderlich, DSH selbst ist nicht im Paket enthalten.
Laden Sie aus dem v1.1.0 Release IG5-1.1.0-Windows-x64-full-20261020.zip und die gleichnamige .sha256-Datei herunter und prüfen Sie den SHA-256-Wert.
Vollständig entpacken, plugin/, manifest.json und alle Laufzeit-Assets beibehalten; nicht nur das Installationsskript kopieren.
Öffnen Sie PowerShell im Entpackungs-Stammverzeichnis und führen Sie aus:
& .\plugin\install.ps1
DSH vollständig beenden und neu starten, /ig5 engines und ig5_doctor ausführen, um die tatsächliche Verfügbarkeit zu prüfen.
Mit ig5_profile version=1.1.0 und implementationRevision=20261020-controlled-delegation-1 abgleichen, um zu bestätigen, dass die neue Implementierung geladen wurde.
Der Installer überprüft die vollständigen Assets, sichert vorhandene Plugins und konfiguriert das Profil. Bei fehlenden Dateien oder Hash-Abweichungen wird die Installation verweigert; das Manifest darf nicht geändert und die Validierung nicht übersprungen werden. „Datei vorhanden“ in der Diagnose bedeutet nicht, dass die Engine erfolgreich gestartet wurde; wenn eine Systemrichtlinie native Komponenten blockiert, sollten die Blockierungsnachweise aufbewahrt und nicht durch Kopieren oder Umbenennen umgangen werden.
Quellcode-ZIP / tar.gz und git clone sind gepflegter Quellcode, kein vollständiges Offline-Installationspaket. Für eine normale Installation laden Sie bitte das oben genannte vollständige Windows-ZIP herunter. Das bloße Umschalten von Plugin-Schaltern kann alte Module wiederverwenden; nach einem Update sollte DSH kalt gestartet werden.
Im Stammverzeichnis des neuesten Quellcodes ausführen:
& .\install.ps1
Der Quellcode-Installer ruft beim ersten Netzwerkzugriff einen festen Spender ab und ergänzt ausschließlich runtimes/ und third_party/sources/, ohne den aktuellen Plugin-Code zu überschreiben. scripts/distribution.json bleibt auf die 1.0.0-Asset-Baseline festgelegt; dies ist lediglich ein Spender für native Abhängigkeiten und bedeutet nicht, dass der aktuelle Quellcode auf 1.0.0 zurückgesetzt wird.
Wenn bereits ein originales festes ZIP vorhanden ist, kann es offline wiederverwendet werden; die Datei muss außerhalb des Quellcode-Verzeichnisses liegen:
& .\install.ps1 -DistributionArchive 'D:\IG5-1.0.0-Windows-x64-dsh021-full-20261010.zip' -Offline
SHA-256 des festen Donor-ZIP: a2459ddca1f19e5eec2d7918c504f133889809800a0b277e1e379d3ce1459b54. Dies ist der Prüfwert des 1.0.0-Donors, nicht der Prüfwert des vollständigen 1.1.0-ZIP.
Alternativ kann ein bereits verifiziertes, vollständig entpacktes Stammverzeichnis verwendet werden, das manifest.json und plugin/ enthält:
& .\install.ps1 -DistributionRoot 'C:\已解压的完整发行包根目录' -Offline