Minglink/dsh-infinite-gen-5

解决什么问题

逆向一个样本通常要在反汇编器、调试器、代理工具和笔记之间反复横跳，地址、哈希、结论全靠手工搬运，证据链很容易断，模型给的猜测又常被当成已验证事实。IG5 把这些环节收进一套面向 Agent 的工具接口，分析围绕样本身份与数据库修订展开，并强制区分“观察到什么”和“推断出什么”。

有什么不同

它不是又一个反汇编界面，而是 DeepSeek Harness 的插件：Ghidra 做静态分析、x64dbg 做原生调试、HTTP/HTTPS 采集走本机代理，全部以宿主工具的形式暴露，默认 Core 8，可展开到 Full 40。真正拉开差距的有三点。一是只读入口与 13 个修改/执行入口分离，后者必须经过宿主审批；二是证据模型绑定到具体 revision，旧 attachment 会标为 stale 而不是被悄悄复用；三是子代理交接带共享调用预算，重载不清零。这和 Ghidra、IDA 那种“信任操作者、靠脚本扩展”的思路相反——IG5 假设有 LLM 参与，于是处处设闸。代价是离开宿主就什么都做不了。

适合谁

已经在 Windows 上跑 DeepSeek Harness、想要带审计痕迹的 Agent 辅助初筛的恶意样本分析、协议逆向和安全审计人员。做授权渗透后续、需要对付混淆样本的团队也能用上它的去混淆与状态建模脚手架。如果你要的是免费通用反汇编器、跨平台工具，或者一个“一键脱任意壳”的按钮，请绕道——README 自己都写明局部证明不等于通用 VM 恢复。

上手成本

真正可用的只有 Windows x64：需要已装好的 DSH profile，且版本范围很窄（0.2.x，只实测过一个 alpha 版本），完整 ZIP 里打包了 Ghidra、JDK、Python、x64dbg 及各自许可。源码包不能直接装，README 反复强调必须下载 Release ZIP 并核对 SHA-256。macOS 只有实验性的 Ghidra 单通道，Android/iOS 宿主未经验收。许可证是 CC BY-NC-SA 4.0，意味着不能商用，仓库元数据标的是 NOASSERTION，LICENSE 得自己读。安装步骤偏重：哈希校验、冷启动、还得先跑诊断才能相信引擎列表。

点评

项目只有 70 天，3,437 star，最近一周在 JavaScript 榜上 +479，属于快速上升的新项目，谈不上成熟。README 对能力边界写得相当坦诚，这是加分项，但坦诚不等于战绩：没有外部验证，Hacker News 上也没有讨论，且强依赖单一宿主生态。如果你本来就在 DSH 里、做的是授权 Windows 逆向，值得一试；如果要求生产级稳定、跨平台或商业授权，先观望。