DeepSeek v4.1 flash रिवर्स इंजीनियरिंग टूल (असीमित पाँचवीं पीढ़ी) कृपया Star और बुकमार्क करें ⭐आप सभी का परियोजना में सुधार सबमिट करने का स्वागत है
इन्फिनिट जेन 5 (dsh-infinite-gen-5 / IG5) DeepSeek Harness (DSH) के लिए एक रिवर्स इंजीनियरिंग प्लगइन और विज़ुअलाइज़ेशन वर्कबेंच है, जो स्टैटिक विश्लेषण, नेटिव डीबगिंग, ट्रैफ़िक कैप्चर, डेटा विश्लेषण और एजेंट सहयोग को एक ही वर्कफ़्लो में जोड़ता है।
默认 Core 8 提供日常分析入口,按需展开 Full 40;13 个修改或执行入口经过宿主审批。分析围绕样本身份、数据库修订和证据报告展开,不把模型推测当作已验证结论。
下载完整安装包 · 快速安装 · 常用指令 · 使用文档 · 版本更新 · 交流社区
仅限自有或合法授权目标的逆向工程、安全审计与教学研究。项目独立维护,与 DeepSeek 官方无隶属或官方背书关系;自有代码及文档的非商用要求见文末许可声明。
| 方向 | 主要能力 | 使用边界 |
|---|---|---|
| 静态分析 | 函数、字符串、交叉引用、反编译、CFG、类型、结构体、虚表与跳转表检视 | 支持情况依赖具体后端;部分分析与未决结果保留标记 |
| 可视化工作台 | SVG CFG 平移/缩放、双击查看汇编、局部变量焦点高亮、结构体草稿与审计时间线 | 焦点行过滤不等于完整污点分析;编辑草稿仍需发送并审批 |
| 调试与仿真 | x64dbg 原生调试、断点、寄存器/内存、受限轨迹;Unicorn 单函数仿真 | 执行需要授权和审批;仿真不提供完整 OS、import 或 TLS 环境 |
| HTTP/HTTPS 采集 | 本机代理、显式 TLS 解密、流量历史、证据导出、请求重放与下发载荷提取 | 仅批准 origin;不自动修改系统代理或证书信任,不等同完整 Burp 功能 |
| 解密与协议 | 编码/压缩检查、XOR/AES、有界候选检索、PCAP/PCAPNG 解析、分帧与观察状态模型 | 不保证未知密钥恢复或隐藏服务器语义;缺口、冲突与外推假设保留 |
| IR 与去混淆研究 | 真实 p-code/SSA、单函数只读去混淆覆盖层、路径投影、状态组合与离线轨迹恢复 | 局部模型或数学证明不等于通用去壳、完整 VM 或业务恢复 |
| 调查与子代理协作 | 单函数 dossier、持久调查任务、受控 handoff、证据回交与根会话共享调用预算 | DSH 负责派工;插件核验身份/证据/生命周期,不认证模型理解或结论正确性 |
需要已安装的 DeepSeek Harness profile。完整包内置 Ghidra/JDK/Python、x64dbg/Python/bridge 和上游源码、许可及哈希清单;不需要商业 IDA 安装,DSH 本身不随包提供。
从 v1.1.0 Release 下载 IG5-1.1.0-Windows-x64-full-20261020.zip 和同名 .sha256,核对 SHA-256。
完整解压,保留 plugin/、manifest.json 及所有运行资产;不要只复制安装脚本。
在解压根目录打开 PowerShell,执行:
& .\plugin\install.ps1
पूरी तरह से बाहर निकलें और DSH को पुनः आरंभ करें, वास्तविक उपलब्धता की जाँच के लिए /ig5 engines और ig5_doctor चलाएँ।
ig5_profile से version=1.1.0、implementationRevision=20261020-controlled-delegation-1 की पुष्टि करें, यह सुनिश्चित करते हुए कि नया कार्यान्वयन लोड हो गया है।
इंस्टॉलर संपूर्ण एसेट्स का सत्यापन करता है, मौजूदा प्लगइन का बैकअप लेता है और प्रोफ़ाइल कॉन्फ़िगर करता है। फ़ाइल अनुपस्थित होने या हैश मेल न खाने पर इंस्टॉलेशन अस्वीकार करें; मैनिफ़ेस्ट को संशोधित न करें और न ही सत्यापन छोड़ें। निदान में "फ़ाइल मौजूद है" का अर्थ यह नहीं कि इंजन सफलतापूर्वक शुरू हो गया है; यदि सिस्टम नीति मूल घटकों को अवरुद्ध करती है, तो अवरोध का प्रमाण सुरक्षित रखें, प्रतिलिपि बनाकर या नाम बदलकर इसे बायपास न करें।
सोर्स कोड ZIP / tar.gz और git clone रखरखाव स्रोत हैं, पूर्ण ऑफ़लाइन इंस्टॉलेशन पैकेज नहीं। सामान्य इंस्टॉलेशन के लिए ऊपर बताए गए नाम वाला Windows पूर्ण ZIP डाउनलोड करें। केवल प्लगइन स्विच बदलने पर पुराने मॉड्यूल का पुनः उपयोग हो सकता है, अपडेट के बाद DSH को कोल्ड स्टार्ट करना चाहिए।
नवीनतम स्रोत की रूट निर्देशिका में निष्पादित करें:
& .\install.ps1
源码安装器首次联网获取固定供体,仅补齐 runtimes/ 和 third_party/sources/,不覆盖当前插件代码。scripts/distribution.json 仍固定到 1.0.0 资产基线,这只是原生依赖供体,不表示当前源码回退到 1.0.0。
已有原始固定 ZIP 时可离线复用,文件必须放在源码目录之外:
& .\install.ps1 -DistributionArchive 'D:\IG5-1.0.0-Windows-x64-dsh021-full-20261010.zip' -Offline
固定 डोनर ZIP का SHA-256: a2459ddca1f19e5eec2d7918c504f133889809800a0b277e1e379d3ce1459b54। यह 1.0.0 डोनर का चेकसम है, 1.1.0 पूर्ण ZIP का चेकसम नहीं।
सत्यापित, manifest.json और plugin/ सहित पूर्ण रूप से अनज़िप की गई रूट डायरेक्टरी का भी उपयोग किया जा सकता है:
& .\install.ps1 -DistributionRoot 'C:\已解压的完整发行包根目录' -Offline
-DistributionArchive और -DistributionRoot का एक साथ उपयोग नहीं किया जा सकता। यदि केवल -Offline पास किया जाता है लेकिन पूर्ण एसेट्स अनुपस्थित हैं, तो इंस्टॉलर मना कर देगा और मार्गदर्शन देगा।
-RepairAssets पैरामीटर वाला नया इंस्टॉलर पूर्ण पैकेज, जब मुख्य कोड अभी भी बाहरी मैनिफ़ेस्ट के अनुरूप है, तो रनटाइम एसेट्स को स्पष्ट रूप से मरम्मत कर सकता है:
& .\plugin\install.ps1 -RepairAssets -DistributionArchive 'D:\IG5-1.0.0-Windows-x64-dsh021-full-20261010.zip' -Offline
नए इंस्टॉलेशन स्क्रिप्ट को अकेले पुराने हैश-सील्ड पैकेज में कॉपी न करें। SHA मेल न खाने पर सापेक्ष पथ, Expected/Actual SHA-256 और आकार बनाए रखें, पहले मूल ZIP की जाँच करें; सीधे किसी विशेष डीकंप्रेशन टूल को दोष न दें। मेंटेनर पुनर्निर्माण निर्देशों के लिए देखें BUILD।
darwin-arm64 Ghidra स्टेटिक लेन, जिसके लिए अलग से रनटाइम पैकेज तैयार करना आवश्यक है; Windows ZIP और install.ps1 लागू नहीं होते। x64dbg/Windows नेटिव डिबगिंग समर्थित नहीं है, और इसमें कार्यशील macOS Unicorn रनटाइम भी शामिल नहीं है। देखें macOS गाइड।@deepseek-ai/dsh >=0.2.0-rc.1 <0.3.0-0 है, होस्ट includePrerelease: true के आधार पर निर्धारण करता है। सत्यापित होस्ट के रूप में 0.2.1-alpha.1 दर्ज है, इसका अर्थ यह नहीं कि सीमा के भीतर सभी संस्करण परीक्षण में उत्तीर्ण हैं। देखें संगतता रिकॉर्ड।/ig5 engines से बैकएंड की पुष्टि करें, फिर /ig5 open --engine ghidra <नमूना पथ> से लक्ष्य खोलें; खोलने से नमूना शुरू नहीं होता।ig5_decompile style=dossier से उसी संशोधन के अंतर्गत स्यूडोकोड, CFG, कॉल संबंध और स्टैक फ़्रेम साक्ष्य प्राप्त करें।ig5_profile workspace के माध्यम से लक्ष्य, प्रगति और परिकल्पनाएँ सहेजें; पुराने attachment या संशोधन के साक्ष्य stale के रूप में चिह्नित होंगे। विवरण के लिए देखें जाँच कार्यप्रवाह।handoff → claim → evidence → submit → सबएजेंट पूर्ण → review का समर्थन करता है, औपचारिक समीक्षा को उसी हैंडऑफ़ और वास्तविक जीवनचक्र से बाँधा जाना चाहिए। देखें सबएजेंट कार्यप्रवाह।माता-पिता, संतान और वंशजों द्वारा साझा किया गया IG5 कॉल बजट स्पष्ट रूप से सक्षम किया जाना चाहिए, उदाहरण के लिए ig5_profile collaboration={action:"start",max_calls:20}; स्थिति क्वेरी के लिए collaboration={action:"status"} का उपयोग करें। कोटा प्रॉम्प्ट से स्वतः अनुमानित नहीं होता, token या गैर-IG5 टूल की गणना नहीं होती; बार-बार start या पुनः लोड करने से कोटा नहीं बढ़ता। साक्ष्य सबमिशन और औपचारिक समीक्षा अभी भी सिमेंटिक निष्कर्ष प्रमाणन के बराबर नहीं हैं।