Synthèse automatique
Localise la fonction CNetworkGameClientBase_vtable dans le module CS2 chargé dans la session IDA Pro MCP et régénère un motif d'octets minimal et unique pour elle.
Points forts
- Décrit une méthode de localisation par constantes distinctives, références croisées et RTTI de vtable
- Impose un auto-contrôle strict : relire les octets réels avant d'écrire le YAML pour éviter tout décalage de signature
- Fournit un schéma de sortie YAML explicite et un critère d'unicité vérifiable
- Prévoit explicitement le cas d'échec : mieux vaut signaler une liste de candidats qu'une mauvaise signature
Limites
- Fortement dépendant de la session : la signature n'est valable que pour la version de jeu chargée
- Suppose qu'IDA Pro MCP est déjà connecté au bon module, sans expliquer la configuration
- Ne traite qu'un seul symbole et ne fournit aucune stratégie de repli si aucun candidat n'est confirmé
À utiliser lorsque le prétraitement déterministe n'a pas résolu CNetworkGameClientBase_vtable sur la version de jeu courante et qu'une nouvelle signature doit être dérivée manuellement.
À ne pas utiliser sur un autre binaire ou une autre version de jeu, ni lorsque l'artefact existant correspond déjà à la build analysée.
Analyse de sécurité
PrudenceThe skill instructs an AI agent to locate and generate a signature for a specific vtable in a game engine using IDA Pro MCP. It does not include destructive, exfiltrating, or obfuscated commands, but the use of a debugger/disassembler on a live process and the game-hacking context warrant caution.
- •Uses IDA Pro MCP to read process memory and decompile a game engine module, which is a powerful reverse-engineering capability.
- •Targets a vtable in CS2 (Counter-Strike 2), which could be used to develop cheats or game modifications, though the skill itself does not instruct malicious actions.
Exemples
The preprocessor failed on CNetworkGameClientBase_vtable for this build. Locate it in the CS2 module via IDA Pro MCP and emit the platform YAML with func_va, func_rva, func_size and a minimal-unique func_sig.I have a candidate address for CNetworkGameClientBase_vtable — decompile it, confirm it behaves like the symbol, and only then derive the signature from the real bytes at the true function head.Try to find CNetworkGameClientBase_vtable in the currently loaded module; if no candidate can be confirmed by decompilation, give me the shortlist instead of guessing a signature.name: find-CNetworkGameClientBase_vtable description: | Agent fallback for CNetworkGameClientBase_vtable (auto-generated, category: func). Locate CNetworkGameClientBase_vtable in the CS2 engine module via IDA Pro MCP and emit a fresh, minimal-unique artifact. The deterministic preprocessor could not resolve this symbol on the current gamever - your job is the re-sign. Trigger: CNetworkGameClientBase_vtable, CNetworkGameClientBase_vtable disable-model-invocation: true
Find CNetworkGameClientBase_vtable
Target: CNetworkGameClientBase_vtable (func) in the module loaded in THIS session.
The old artifact/preprocessor anchors no longer match this build. Use anchors only to locate candidates; derive the artifact from the ACTUAL bytes you read. Produce ONLY this session's platform output. NEVER open another binary.
Method
Locate via distinctive constants/strings in the body, cross-references from known callers/callees, or the owning class vtable (RTTI) if virtual. Verify by decompilation before committing to a candidate.
Mandatory self-check before emitting
The pipeline re-reads the bytes at your func_va and regenerates func_sig from
them - a mismatch aborts the run. Therefore: read the real bytes via IDA MCP,
derive the artifact FROM those bytes (wildcard relocated operands as ??), start
at the TRUE function head, and only then write the YAML. A mismatch is always a
bug in YOUR output.
Output schema (STRICT)
Write CNetworkGameClientBase_vtable.{platform}.yaml with EXACTLY these fields:
func_name: <TASK>
func_va: "<hex virtual address>"
func_rva: "<hex rva>"
func_size: "<hex size>"
func_sig: "<byte pattern, ?? wildcards, function head, minimal-unique>"
NEVER include vfunc_* or struct fields.
Verification
- Decompile and confirm the behavior matches the symbol's semantics.
- Uniqueness: the pattern must match exactly ONE location in the loaded binary.
- If no candidate can be confirmed, report the shortlist - a skipped symbol is safer than a wrong signature.
Du fichier au premier essai
Le téléchargement contient exactement le contenu affiché sur cette fiche. Cette copie peut différer de la dernière version du dépôt source.
Consulter la source et ses fichiers annexesCe téléchargement contient uniquement SKILL.md. Les scripts, références, modèles et dépendances éventuels ne sont pas inclus. Récupérez les fichiers nécessaires depuis la source en conservant leur arborescence avant de poursuivre.
1. Télécharger le fichier
Télécharger SKILL.mdDepuis la racine d’un projet de test, enregistrez le fichier sous .skill-downloads/find-cnetworkgameclientbase-vtable-mu7w4fso/SKILL.md, ou utilisez la commande suivante. Ce dossier sert à examiner la skill avant son installation.
Commande pour macOS/Linux ou WSL : un shell POSIX et curl sont nécessaires. Sous Windows sans WSL, utilisez le bouton de téléchargement et créez le dossier manuellement.
mkdir -p '.skill-downloads/find-cnetworkgameclientbase-vtable-mu7w4fso' && curl --fail --show-error --location 'https://skills-guides.com/api/skills/find-cnetworkgameclientbase-vtable-mu7w4fso/download' --output '.skill-downloads/find-cnetworkgameclientbase-vtable-mu7w4fso/SKILL.md.part' && mv '.skill-downloads/find-cnetworkgameclientbase-vtable-mu7w4fso/SKILL.md.part' '.skill-downloads/find-cnetworkgameclientbase-vtable-mu7w4fso/SKILL.md'2. Vérifier les prérequis
Lisez SKILL.md avant de l’utiliser. Si le fichier cite des scripts ou services externes, examinez-les et préparez les accès nécessaires dans votre environnement de test.
Aucune section de prérequis reconnue dans ce fichier. Cela ne signifie pas qu’il est autonome : les bibliothèques, outils et accès peuvent être cités ailleurs dans le contenu ou dans le dépôt source.
Les plateformes de la fiche sont des indications du catalogue. Les chemins ci-dessous suivent la documentation des outils ; ils ne prouvent pas que cette skill y a été exécutée. Aucune version minimale de ces outils n’est attestée pour cette fiche.
3. Charger la skill
Le fichier ne fournit pas un en-tête name/description exploitable pour cette procédure native. Le téléchargement reste disponible pour lecture ; utilisez le mode manuel ci-dessous.
Mode manuel ou autre outil : joignez SKILL.md à une conversation, ou ouvrez-le dans un agent capable de lire les fichiers. Ajoutez les ressources annexes nécessaires. Il n’existe pas de dossier universel reconnu par tous les outils.
4. Faire un premier essai
Utilisez une entrée courte et fictive : un endpoint d’API, un petit document ou un brief d’interface. Dans une nouvelle conversation, joignez le fichier ou donnez son chemin à l’agent, puis adaptez cette demande :
Lis .skill-downloads/find-cnetworkgameclientbase-vtable-mu7w4fso/SKILL.md et applique ses instructions à cet exemple : [décrire une entrée de test]. Indique les fichiers, dépendances ou accès qui manquent. Produis le résultat demandé par la skill sans inventer de données ni exécuter de script non examiné.Résultat attendu : une sortie correspondant aux instructions de la skill, ou une liste précise des prérequis manquants. Une simple confirmation de lecture ne valide pas le premier usage. Si une ressource externe est indisponible, ce parcours reste à tester.
Sécurité AMM DeFi
Securite
Checklist de sécurité pour les contrats Solidity AMM, pools de liquidité et flux de swap. Couvre réentrance, attaques par donation, manipulation d'oracles, etc.
Créateur de règles Semgrep
Securite
Crée des règles Semgrep personnalisées pour détecter des vulnérabilités de sécurité, des motifs de bugs et des motifs de code. Inclut une méthodologie de test en premier, le support du mode taint et des étapes de validation. Utile pour construire des détections d'analyse statique ciblées.
Revue barre d'outils développement
Securite
Règles de sécurité pour la barre d'outils de développement, le client PostHog et les feature flags. À utiliser lors de la revue de modifications des composants dev-tools et connexes.