企业官网建设流程全解析

Codex-X 逆向实战指南：让 Codex 跑通 APK 脱壳、EXE 分析与 Web 协议还原

【免费下载链接】Codex-XOpenAI Codex 桌面端/CLI 的可视化管理工具，具有Provider/API 切换、会话同步、提示词注入、Skills/MCP 管理、TOML 配置可视化的跨平台工具。项目地址: https://gitcode.com/GitHub_Trending/co/Codex-X

Codex-X 是一款面向 OpenAI Codex 桌面端 / CLI 的跨平台可视化管理工具，把提示词注入、Provider/API 切换、Skills/MCP 管理这三类逆向配置集中到同一个桌面界面。本文以"破甲提示词 + 逆向 Skills"为主线走一遍完整工作流，读完你可以独立让 Codex 完成 APK 动态 hook、EXE 静态信息收集与 Web 接口签名还原。

能力拆解：把逆向配置变成可视化开关

纯 CLI 工作流最大的痛点是提示词、Skills、供应商三份配置散落在不同文件里，而逆向场景对三者的要求都很高。Codex-X 把这几项手工操作都换成了可视化开关：

工作流的本质是三步：先固定执行"人格"，再装好"工具箱"，最后把任务对象丢给 Codex。

启用破甲模板与逆向 Skills

进入【指令提示词】页，模板库按破甲 / 逆向、软件开发、写作辅助分类组织，每套模板都有独立开关：

新手建议从两套模板开始：

• gpt5.5-jeli：大白话通用版，内置完整的工程与逆向执行流程，适合日常逆向加通用编码；
• 海鸥3.0破甲：中文技术操作员人格，覆盖 coding、CTF、逆向、内存与协议任务路由，适合深度逆向与 CTF 演练，模板全文见 examples/海鸥3.0破甲.md。

启用方式的选择标准很简单：已有个人规则想叠加就选"保留原提示词"，想干净切换工作流就选"替换原提示词"。每次启用 / 禁用前 Codex-X 都会自动创建备份，切错了随时可回滚。

再到【技能和 MCP】页安装逆向能力扩展：

• 从 ZIP 安装：把逆向 Skill 压缩包（APK 脱壳、协议分析类）直接装上；
• 导入已有：机器上已存在的 Skill / MCP 配置一键纳管；
• 逐项启用 / 禁用：frida-mcp、ida-pro-mcp、jad-mcp-server等条目各有独立开关，启用后自动写入 Codex 配置；
• 检查更新：已安装 Skill 有新版时提示，避免工具链过期。

两者区别一句话：Skills 是决定"怎么分析"的操作手册，MCP 是决定"能调用什么"的外接工具箱，逆向任务通常两者都要。

拿到一个 APK：动态 hook 与注册链路还原

装好 Android 侧 Skill（脱壳、反编译、hook 类）并启用破甲提示词后，把 APK 丢进项目目录，告诉 Codex 分析目标即可。典型执行路径是三拍：静态分析解析包结构、定位关键类与签名校验点；动态跟踪 hook 关键函数、观察运行时数据流；协议还原捕获请求、还原加密 / 签名算法——全程一条指令驱动。

实际跑出的效果：Codex 自动用peXpect驱动 Frida CLI，处理 attach / spawn 模式切换，最终打通注册接口的完整链路：

处理更复杂的加密协议时，Codex 会一路把 p2 纯算法写成 Python 实现，跑通"生成 → 请求 → 解密 → 换 token"闭环，并顺手更新 API 文档，产出可直接验证的脚本而不是只给分析结论：

切到桌面端：EXE 静态信息收集

Windows 可执行文件的逆向流程相对标准化：先定位目标文件，做静态信息收集（文件类型、签名、依赖、字符串、资源、配置），再根据结果决定是否深入反编译 / 动态跟踪——依然是一条指令驱动：

如果静态阶段发现依赖或字符串指向网络模块，可以直接追加动态跟踪指令，让 Codex 继续往下走，不需要你重新组织上下文。

还原 Web 接口签名

Web 协议逆向（接口签名、参数混淆、设备指纹）建议组合：破甲提示词 + 协议分析类 Skill +chrome-devtools/frida-mcpMCP 工具。让 Codex 从前端 JS 包入手还原请求构造逻辑，逐字段重建签名参数，并用还原后的签名重放请求做往返验证。

组合策略：按场景对号入座

💡 不同模型对逆向任务的响应差异明显。Provider 页多存几套第三方供应商，开任务前切换并用连接检测、模型测试确认可用；切换后新建会话即可生效，不用重启客户端。

⚠️ 会话越积越多时，用【会话管理】按项目路径分组定位再批量删除；删除不可恢复，先关闭对应的 Codex 窗口。自定义.md提示词与在线同步的模板独立保存，模板更新不会覆盖你自己的内容。

合规边界

上述工作流仅适用于自有 APK、CTF 靶机与已授权的服务端，用于学习、研究与安全防御。请勿用于攻击他人或侵害他人权益。

"破甲提示词 + 逆向 Skills + 可视化管理"固定后，你不需要再手写任何配置文件就能把 Codex 变成一条完整的逆向流水线。各逆向 Skill 的用途、安装命令与推荐流程，见 逆向 Skills 导航说明 与 examples/ 下的模板原文。

【免费下载链接】Codex-XOpenAI Codex 桌面端/CLI 的可视化管理工具，具有Provider/API 切换、会话同步、提示词注入、Skills/MCP 管理、TOML 配置可视化的跨平台工具。项目地址: https://gitcode.com/GitHub_Trending/co/Codex-X