MDRSS snapshot · skills/routing_zh.md from zhaoxuya520/reverse-skill · audience: AI agents · License: MIT (repo root).

Chinese edition of the routing matrix (by target type, by user intent, route-not-matched handling, cross-module path crossing).

逆向技能路由矩阵

按目标类型、用户意图和工具链，将任务路由到最合适的技能模块。此矩阵默认强制执行，不是参考建议。

CRITICAL: 路由判定执行协议

1. MUST 先完成路由再执行，不允许“先做再补路由”。
2. SHOULD 先读 MASTER-ROUTING.md 或运行 scripts/master-route.ps1 定 PRIMARY；本表用于疑难补全。
3. MUST 输出你的路由依据（目标类型/意图/工具链至少命中一项）。
4. MUST 对目标 ACT 前完成 case-init / scope.md（ops/scope-contract.md）：auth.status=granted + network_profile。
5. MUST NOT 因为“看起来差不多”把任务塞进不匹配 skill。
6. MUST 在路由未命中时联网补充方法论，并提议新增 skill。
7. MUST NOT 只回复“请给具体任务”；应先基于现有输入启动可确定步骤。
8. 作战契约：ops/（证据链 / 角色 / 时间线 / IDENTITY）。

按目标类型

按用户意图

需要确认本机工具是否可用、路径在哪里、哪个脚本会调用它时，统一查看 tool-index.md，不要临时猜路径。

路由未命中时的处理

如果当前任务在上面所有表格中都找不到匹配项，不要硬塞进现有 skill，按以下流程处理：

1. 先确认是否属于现有 skill 的边缘场景（可以扩展现有 skill 覆盖）
2. 如果确实是全新类型，主动向用户提议新增 skill：
   • 说明建议的 skill 名称和覆盖场景
   • 说明需要的工具链
   • 说明与现有 skill 的关系
3. 用户确认后，按 CONTRIBUTING.md 流程执行新增
4. 新增完成后更新本路由矩阵

AI 不需要等用户发现缺失。路由失败本身就是新增 skill 的信号。

路径交叉（跨模块场景）

有些任务会跨多个模块，以下是常见路径交叉：

APK 逆向路径：
  apk-reverse/scripts/decode.ps1 → Java 层分析
  ↓ 如果核心在 .so
  ida-reverse/ 或 radare2/ → so 分析
  ↓ 如果需动态验证
  apk-reverse/scripts/frida-run.ps1 → Frida Hook

前端 JS 逆向路径：
  js-reverse/Observe → 定位目标请求
  ↓ 需要更强的浏览器/CDP/Hook/Network 面
  jshookmcp → 做页面运行时采样、断点、拦截、SourceMap/AST 辅助
  ↓ 确认入口函数后
  js-reverse/Rebuild → Node 本地复现
  ↓ 需要补环境
  js-reverse/references/env-patching.md

二进制逆向路径：
  radare2/scripts/recon.ps1 → 快速侦察
  ↓ 深度分析
  ida-reverse/ → IDA 反编译
  ↓ 动态验证
  reverse-engineering/tools-dynamic.md → Frida/GDB

CTF 竞赛路径（通过 CTF-Sandbox-Orchestrator）：
  ctf-sandbox-orchestrator/SKILL.md → 建立沙盒模型
  ↓ 按主导证据面路由
  competition-web-runtime/ 或 competition-reverse-pwn/ 或 competition-identity-windows/
  ↓ 走不通时回总控
  ctf-sandbox-orchestrator → 重新路由

Cookie HMAC 密钥复用 → 后台认证绕过：
  competition-web-runtime/references/cookie-hmac-key-reuse-auth-bypass.md
  ↓ 适用场景
  URL 含 access token、签名 Cookie、后台 admin_session 共用同一密钥

固件渗透路径：
  firmware-pentest/references/extraction-methodology.md → 提取文件系统
  ↓ 拿到二进制
  firmware-pentest/references/emba-automated-analysis.md → EMBA 自动审计找已知 CVE
  ↓ 已知 CVE 不够 / 想找 0-day
  firmware-pentest/references/emulation-and-fuzz.md → Firmadyne 仿真 + AFL++ fuzz
  ↓ 找到 crash
  pwn-chain/references/stack-pwn.md 或 heap-pwn.md → 写 exploit
  ↓ 打实机
  attack-chain/SKILL.md → 整合进攻击链

N-day 武器化路径：
  patch-diff-exploit/references/patch-tuesday-workflow.md → 取补丁前后二进制
  ↓ 对齐符号
  patch-diff-exploit/references/diff-tools-comparison.md → BinDiff/ghidriff/Diaphora 选型
  ↓ 定位变更
  patch-diff-exploit/references/root-cause-and-poc.md → LLM 辅助根因 + 写 PoC
  ↓ 武器化
  pwn-chain/SKILL.md（构造稳定 exploit）+ pentest-tools/references/msf-protocol.md（Metasploit 模块化）

红队投递路径：
  attack-chain/SKILL.md → 选阶段
  ↓ 需要绕 EDR
  edr-bypass-re/references/hook-survey.md → 识别目标 EDR 的 hook
  ↓ 选绕过技术
  edr-bypass-re/references/unhook-techniques.md → 直接 syscall / Hell's Gate
  edr-bypass-re/references/telemetry-blinding.md → ETW patch / AMSI patch
  ↓ 本地验证
  pe-sieve / API Monitor → 确认 unhook 干净
  ↓ 投递
  回到 attack-chain 后渗透阶段

Snapshot metrics: 29000 B · 367 lines · ~7859 tokens · 6 headings · git mode 100644.