[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fofh4c5hqom1x":3},{"code":4,"message":5,"data":6,"timestamp":28},10000,"success",{"full_name":7,"position":8,"description":9,"language":10,"stars":11,"forks":12,"stars_gained":13,"age_days":14,"hn_threads":15,"one_liner":16,"summary_md":17,"topic":18,"github_topics":21,"license":24,"homepage":25,"updated_at":26,"history":27},"Minglink\u002Fdsh-infinite-gen-5",10,"DeepSeek v4.1 flash 逆向工具（无限五代） 求 Star 收藏 ⭐欢迎大家提交项目的改进","JavaScript",3437,401,471,70,[],"把静态分析、原生调试、流量采集和 Agent 协作塞进 DeepSeek Harness 的统一逆向工作台，强调证据与推测分离。","## 解决什么问题\n\n逆向一个样本通常要在反汇编器、调试器、代理工具和笔记之间反复横跳，地址、哈希、结论全靠手工搬运，证据链很容易断，模型给的猜测又常被当成已验证事实。IG5 把这些环节收进一套面向 Agent 的工具接口，分析围绕样本身份与数据库修订展开，并强制区分“观察到什么”和“推断出什么”。\n\n## 有什么不同\n\n它不是又一个反汇编界面，而是 DeepSeek Harness 的插件：Ghidra 做静态分析、x64dbg 做原生调试、HTTP\u002FHTTPS 采集走本机代理，全部以宿主工具的形式暴露，默认 Core 8，可展开到 Full 40。真正拉开差距的有三点。一是只读入口与 13 个修改\u002F执行入口分离，后者必须经过宿主审批；二是证据模型绑定到具体 revision，旧 attachment 会标为 stale 而不是被悄悄复用；三是子代理交接带共享调用预算，重载不清零。这和 Ghidra、IDA 那种“信任操作者、靠脚本扩展”的思路相反——IG5 假设有 LLM 参与，于是处处设闸。代价是离开宿主就什么都做不了。\n\n## 适合谁\n\n已经在 Windows 上跑 DeepSeek Harness、想要带审计痕迹的 Agent 辅助初筛的恶意样本分析、协议逆向和安全审计人员。做授权渗透后续、需要对付混淆样本的团队也能用上它的去混淆与状态建模脚手架。如果你要的是免费通用反汇编器、跨平台工具，或者一个“一键脱任意壳”的按钮，请绕道——README 自己都写明局部证明不等于通用 VM 恢复。\n\n## 上手成本\n\n真正可用的只有 Windows x64：需要已装好的 DSH profile，且版本范围很窄（0.2.x，只实测过一个 alpha 版本），完整 ZIP 里打包了 Ghidra、JDK、Python、x64dbg 及各自许可。源码包不能直接装，README 反复强调必须下载 Release ZIP 并核对 SHA-256。macOS 只有实验性的 Ghidra 单通道，Android\u002FiOS 宿主未经验收。许可证是 CC BY-NC-SA 4.0，意味着不能商用，仓库元数据标的是 NOASSERTION，LICENSE 得自己读。安装步骤偏重：哈希校验、冷启动、还得先跑诊断才能相信引擎列表。\n\n## 点评\n\n项目只有 70 天，3,437 star，最近一周在 JavaScript 榜上 +479，属于快速上升的新项目，谈不上成熟。README 对能力边界写得相当坦诚，这是加分项，但坦诚不等于战绩：没有外部验证，Hacker News 上也没有讨论，且强依赖单一宿主生态。如果你本来就在 DSH 里、做的是授权 Windows 逆向，值得一试；如果要求生产级稳定、跨平台或商业授权，先观望。",{"slug":19,"name":20},"security","安全",[22,23],"deepseek","deepseek-harness","NOASSERTION","https:\u002F\u002Fdeepseek.stream\u002Fplugins\u002Fdsh-infinite-gen-5","2026-10-24T21:36:13Z",[],1792898630]