
Codex-X 逆向实战指南让 Codex 跑通 APK 脱壳、EXE 分析与 Web 协议还原【免费下载链接】Codex-XOpenAI Codex 桌面端/CLI 的可视化管理工具具有Provider/API 切换、会话同步、提示词注入、Skills/MCP 管理、TOML 配置可视化的跨平台工具。项目地址: https://gitcode.com/GitHub_Trending/co/Codex-XCodex-X 是一款面向 OpenAI Codex 桌面端 / CLI 的跨平台可视化管理工具把提示词注入、Provider/API 切换、Skills/MCP 管理这三类逆向配置集中到同一个桌面界面。本文以破甲提示词 逆向 Skills为主线走一遍完整工作流读完你可以独立让 Codex 完成 APK 动态 hook、EXE 静态信息收集与 Web 接口签名还原。能力拆解把逆向配置变成可视化开关纯 CLI 工作流最大的痛点是提示词、Skills、供应商三份配置散落在不同文件里而逆向场景对三者的要求都很高。Codex-X 把这几项手工操作都换成了可视化开关能力替你省掉的手工操作提示词注入中心手改 Codex 指令文件内置破甲 / 逆向模板一键启停保留原提示词与替换原提示词两种写入模式Skills / MCP 管理翻找配置文件装逆向 SkillZIP 安装、导入已有、逐项启停并自动写回config.tomlProvider / API 切换手改 API 配置后重启客户端切换第三方供应商后新建或重开会话即生效会话管理手动清理堆积的逆向会话按项目路径分组搜索支持项目级批量删除工作流的本质是三步先固定执行人格再装好工具箱最后把任务对象丢给 Codex。启用破甲模板与逆向 Skills进入【指令提示词】页模板库按破甲 / 逆向、软件开发、写作辅助分类组织每套模板都有独立开关新手建议从两套模板开始gpt5.5-jeli大白话通用版内置完整的工程与逆向执行流程适合日常逆向加通用编码海鸥3.0破甲中文技术操作员人格覆盖 coding、CTF、逆向、内存与协议任务路由适合深度逆向与 CTF 演练模板全文见 examples/海鸥3.0破甲.md。启用方式的选择标准很简单已有个人规则想叠加就选保留原提示词想干净切换工作流就选替换原提示词。每次启用 / 禁用前 Codex-X 都会自动创建备份切错了随时可回滚。再到【技能和 MCP】页安装逆向能力扩展从 ZIP 安装把逆向 Skill 压缩包APK 脱壳、协议分析类直接装上导入已有机器上已存在的 Skill / MCP 配置一键纳管逐项启用 / 禁用frida-mcp、ida-pro-mcp、jad-mcp-server等条目各有独立开关启用后自动写入 Codex 配置检查更新已安装 Skill 有新版时提示避免工具链过期。两者区别一句话Skills 是决定怎么分析的操作手册MCP 是决定能调用什么的外接工具箱逆向任务通常两者都要。拿到一个 APK动态 hook 与注册链路还原装好 Android 侧 Skill脱壳、反编译、hook 类并启用破甲提示词后把 APK 丢进项目目录告诉 Codex 分析目标即可。典型执行路径是三拍静态分析解析包结构、定位关键类与签名校验点动态跟踪 hook 关键函数、观察运行时数据流协议还原捕获请求、还原加密 / 签名算法——全程一条指令驱动。实际跑出的效果Codex 自动用peXpect驱动 Frida CLI处理 attach / spawn 模式切换最终打通注册接口的完整链路处理更复杂的加密协议时Codex 会一路把 p2 纯算法写成 Python 实现跑通生成 → 请求 → 解密 → 换 token闭环并顺手更新 API 文档产出可直接验证的脚本而不是只给分析结论切到桌面端EXE 静态信息收集Windows 可执行文件的逆向流程相对标准化先定位目标文件做静态信息收集文件类型、签名、依赖、字符串、资源、配置再根据结果决定是否深入反编译 / 动态跟踪——依然是一条指令驱动如果静态阶段发现依赖或字符串指向网络模块可以直接追加动态跟踪指令让 Codex 继续往下走不需要你重新组织上下文。还原 Web 接口签名Web 协议逆向接口签名、参数混淆、设备指纹建议组合破甲提示词 协议分析类 Skill chrome-devtools/frida-mcpMCP 工具。让 Codex 从前端 JS 包入手还原请求构造逻辑逐字段重建签名参数并用还原后的签名重放请求做往返验证。组合策略按场景对号入座逆向场景推荐提示词推荐 Skills / MCPAndroid APK 脱壳 / 动态 hook海鸥3.0破甲APK 脱壳 Skill frida-mcpWindows EXE / DLL 分析gpt5.5-jeliida-pro-mcp、反编译类 SkillWeb / API 协议还原海鸥3.0破甲协议分析 Skill chrome-devtools内存级分析进程 / Dump海鸥3.0破甲内存分析 SkillWinDbg / Volatility 类 不同模型对逆向任务的响应差异明显。Provider 页多存几套第三方供应商开任务前切换并用连接检测、模型测试确认可用切换后新建会话即可生效不用重启客户端。⚠️ 会话越积越多时用【会话管理】按项目路径分组定位再批量删除删除不可恢复先关闭对应的 Codex 窗口。自定义.md提示词与在线同步的模板独立保存模板更新不会覆盖你自己的内容。合规边界上述工作流仅适用于自有 APK、CTF 靶机与已授权的服务端用于学习、研究与安全防御。请勿用于攻击他人或侵害他人权益。破甲提示词 逆向 Skills 可视化管理固定后你不需要再手写任何配置文件就能把 Codex 变成一条完整的逆向流水线。各逆向 Skill 的用途、安装命令与推荐流程见 逆向 Skills 导航说明 与 examples/ 下的模板原文。【免费下载链接】Codex-XOpenAI Codex 桌面端/CLI 的可视化管理工具具有Provider/API 切换、会话同步、提示词注入、Skills/MCP 管理、TOML 配置可视化的跨平台工具。项目地址: https://gitcode.com/GitHub_Trending/co/Codex-X创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考