DeepSeek Harness 最强开源逆向工程工作台

静态分析 · 原生调试 · 单函数仿真 · 流量采集 · 解密恢复 · 协议还原 · 智能体协作

⭐ 4,100+ Stars · 🍴 530+ Forks · 📦 43 工具 · 🛠 8 技能 · 🚀 90 天 3 个正式版 · 📅 数据截至 2026-11-10

🚀 快速安装 · ⚡ 30 秒看懂 · 🏆 方案对比 · ❓ FAQ · 📚 文档 · 💬 社区 · 🤖 llms.txt

无限五代（Infinite Gen 5 / IG5，仓库 dsh-infinite-gen-5） 是 DeepSeek Harness（DSH）生态中 Star 数最高、功能最完整的开源逆向工程插件与可视化工作台：43 个分析工具、8 个工作流技能，把 Ghidra（静态）+ x64dbg（原生调试）+ Unicorn（仿真）三引擎与流量采集、解密恢复、协议还原、多智能体协作全部接入同一套工作流。Windows x64 自包含安装包开箱即用，不需要商业 IDA。项目 2026-08-15 创建，90 天内收获 4,100+ Stars、530+ Forks，配套 85+ 篇技术文档（数据截至 2026-11-10）。

English TL;DR — Infinite Gen 5 (IG5) is the most-starred open-source reverse-engineering plugin and visual workbench for DeepSeek Harness (DSH): 43 tools, 8 workflow skills, and three engines — Ghidra (static), x64dbg (native debugging), Unicorn (emulation) — plus HTTP/HTTPS capture, crypto extraction and multi-agent investigation, all behind one DSH plugin. Ships as a self-contained Windows x64 installer; no commercial IDA required. 4,100+ stars within 90 days of launch. License: CC BY-NC-SA 4.0 (non-commercial).

仅限自有或合法授权目标的逆向工程、安全审计与教学研究。项目独立维护，与 DeepSeek 官方无隶属或官方背书关系。技术社区论坛：OpenOrigin

⚡ 30 秒看懂 IG5

🏆 为什么选 IG5（与其他方案对比）

五个决定性差异：

1. 生态内唯一全链路 — 静态分析、原生调试、单函数仿真、流量采集、解密恢复、协议还原、去混淆研究与子代理协作，一个插件全覆盖，不需要在多个工具之间搬运上下文。
2. AI 原生证据链 — 单函数 dossier（伪代码 + CFG + 调用关系 + 栈帧，同一数据库修订）、持久调查任务、stale 证据标记、共享调用预算——把"模型推测"与"已验证结论"分开，这是给 AI 用的逆向工作台与 GUI 套壳的本质区别。
3. 零配置自包含 — 完整安装包内置 Ghidra/JDK/Python 与 x64dbg/bridge 及上游源码、许可与哈希清单，一次解压 + 一条 PowerShell 命令完成安装，全程不需要商业 IDA。
4. 审批安全模型 — 13 个修改/执行入口全部经过宿主审批（allowed-once），配合 Undo、审计流水与 SHA-256 哈希清单，适合团队与教学环境的可控授权分析。
5. 增长最快的 DSH 逆向插件 — 上线 90 天 4,100+ Stars、530+ Forks，Star 增速居 DSH 插件生态首位；85 篇文档与 Release 节奏持续更新。

✨ 七大能力域

典型适用场景（按优先级）：

1. 新样本快速分诊 — 架构识别、字符串/熵扫描、关键函数定位（/ig5-triage）
2. 单函数深挖与类型恢复 — 伪代码、CFG、调用方/被调方、栈帧一次拿全（ig5_decompile style=dossier）
3. 授权目标的动态验证 — 断点、寄存器、内存、API 轨迹（/ig5-debug-live）
4. 通信协议与配置提取 — 抓包分帧、XOR/AES 候选、状态模型验证（/ig5-protocol、/ig5-crypto）
5. 版本差异与补丁分析 — ig5_bindiff 候选变更块 + 调用关系/常量/虚表核验（/ig5-diff）
6. 长周期自主调查 — 持久任务、证据保存、失败分流、子代理 handoff（/ig5-reverse-agent）

能力边界与逐项验收记录见 能力矩阵 与 已知限制。

🚀 快速安装

Windows x64（推荐，约 3 分钟）

需要已安装的 DeepSeek Harness profile。完整包内置 Ghidra/JDK/Python、x64dbg/Python/bridge 和上游源码、许可及哈希清单；不需要商业 IDA 安装，DSH 本身不随包提供。

1. 从 v1.3.0 Release 下载 IG5-1.3.0-Windows-x64-portable-full.zip 和同名 .sha256，核对 SHA-256：04273147dde23976a625c582773c33ca1df7b851da0bd5a6e52e2a7c6530b815
2. 完整解压，保留 plugin/、manifest.json 及所有运行资产；不要只复制安装脚本
3. 在解压根目录打开 PowerShell，执行：

& .\plugin\install.ps1

4. 完全退出并重启 DSH，执行 /ig5 engines 和 ig5_doctor 检查实际可用性
5. 本地 1.3.0 安装后用 ig5_profile 核对 version=1.3.0、implementationRevision=20261026-release-1.3.0，确认新实现已加载

[!NOTE] Source code ZIP / tar.gz 与 git clone 是维护源码，不是完整离线安装包。 普通安装请下载上述命名的 Windows 完整 ZIP。仅切换插件开关可能复用旧模块，更新后应冷启动 DSH。

& .\install.ps1

& .\install.ps1 -DistributionArchive 'D:\IG5-1.0.0-Windows-x64-dsh021-full-20261010.zip' -Offline

& .\install.ps1 -DistributionRoot 'C:\已解压的完整发行包根目录' -Offline

& .\plugin\install.ps1 -RepairAssets -DistributionArchive 'D:\IG5-1.0.0-Windows-x64-dsh021-full-20261010.zip' -Offline

其他平台与宿主兼容

• macOS Apple Silicon — 实验性 darwin-arm64 Ghidra 静态车道，需要独立准备运行包；Windows ZIP 和 install.ps1 不适用。不支持 x64dbg/Windows 原生调试，也不包含可用的 macOS Unicorn 运行时。见 macOS 指南
• Android / iOS — 未完成真机验收或原生运行包。支持 ARM64 目标分析，不等于支持手机宿主
• DSH — 声明范围为 @deepseek-ai/dsh >=0.2.0-rc.1 <0.3.0-0，宿主按 includePrerelease: true 判断。已记录验证的宿主为 0.2.1-alpha.1，不代表范围内所有版本都实测通过。见 兼容记录

🧭 开始一次调查（5 步）

1. 用 /ig5 engines 确认后端，再用 /ig5 open --engine ghidra <样本路径> 打开目标；打开不启动样本
2. 从函数、字符串和交叉引用定位问题，用 ig5_decompile style=dossier 获取同一修订下的伪代码、CFG、调用关系和栈帧证据
3. 需要持续调查时，通过 ig5_workspace 保存目标、进度与假设；旧 attachment 或修订的证据会标为 stale。详见 调查工作流
4. 需要高级工具时切换 Full 43；补丁、调试、仿真、重放等操作仍须单独审批
5. 子代理任务由 DSH 原生派工。IG5 支持 handoff → claim → evidence → submit → 子代理完成 → review，正式复核必须绑定同一交接和实际生命周期。见 子代理工作流

父、子及后代共享的 IG5 调用预算须显式启用，例如 ig5_profile collaboration={action:"start",max_calls:20}；状态查询用 collaboration={action:"status"}。额度不从提示词自动推断，不计 token 或非 IG5 工具；重复 start 或重载不能放大额度。证据提交和正式复核仍不等于语义结论认证。

⌨️ 常用指令与工具

斜杠命令

/ig5 status
/ig5 engines
/ig5 open --engine ghidra <样本路径>
/ig5 toolset full
/ig5 toolset core
/ig5 deobfuscate --engine ghidra <十六进制函数地址> <样本路径>
/ig5 state <轨迹 JSON 完整路径>
/ig5 state-validate <推断报告 UUID> <新轨迹 JSON 完整路径>
/ig5 export --engine ghidra <样本路径>

斜杠命令直接走宿主命令入口，无需模型先生成工具调用。state-validate 默认验证保存的前缀树；验证合并假设需用 ig5_protocol 显式指定模型。

Core 8 / Full 43

默认 Core 8：ig5_doctor、ig5_open、ig5_status、ig5_funcs、ig5_strings、ig5_decompile、ig5_close、ig5_profile

Full 43 = 28 非审批静态入口 + 13 审批入口 + 2 生命周期/配置。"静态"指不执行目标、不开引擎、不发网络，但不等于不写文件：ig5_workspace 会更新本会话任务存储并写不可变报告，ig5_recovery 会写不可变报告，ig5_package unpack 会写解包文件。支持 scoped API 的 DSH 只向当前 agent 展开 Full；旧宿主明确返回 toolsetScope=plugin-instance。切换不持久化，也不授予执行或写入权限。

八个原生工作流技能

持续运行依赖 DSH 原生 Goal 驱动，技能提供方法与判断约束；注册成功或一条最终回复不代表完整自主能力。见 自主逆向。

❓ FAQ（高频问题直答）

IG5 是什么？ 无限五代（Infinite Gen 5 / IG5，仓库 dsh-infinite-gen-5）是面向 DeepSeek Harness（DSH）的开源逆向工程插件与可视化工作台，提供 43 个工具、8 个工作流技能，把 Ghidra 静态分析、x64dbg 原生调试、Unicorn 仿真、HTTP/HTTPS 流量采集与解密、多智能体调查协作整合进同一套 DSH 工作流。

IG5 与 IDA Pro / Binary Ninja 是什么关系？ 互补而非替代。IG5 使用 Ghidra 作为静态后端并内置完整运行时，安装 IG5 不需要购买任何商业反编译器授权；已有 IDA 的用户也可以通过 ig5_run_idapython（审批入口）在授权环境中复用现有脚本。

IG5 免费吗？采用什么许可证？ 免费开源，采用 CC BY-NC-SA 4.0（署名-非商业性使用-相同方式共享）。可自由用于个人研究、安全审计、CTF 与教学；商业售卖、付费倒卖与二开商用被明确禁止，详见文末许可声明。

怎么安装 IG5？ Windows x64 用户从 v1.3.0 Release 下载自包含安装包，解压后在根目录执行 & .\plugin\install.ps1，重启 DSH 后用 /ig5 engines 验证。完整步骤见快速安装。

IG5 支持哪些平台？ Windows x64 完整支持（安装包内置全部运行时）；macOS Apple Silicon 提供实验性 Ghidra 静态车道；目标侧支持 x86/x64/ARM64 等架构的静态分析。详见 macOS 指南 与 DSH 兼容记录。

IG5 能做什么、不能做什么？ 能做：静态分析、可视化 CFG 工作台、原生调试、单函数仿真、流量采集与 TLS 解密、XOR/AES 解密候选、协议分帧与状态建模、CFF/VM 去混淆研究、子代理协作调查。边界：所有执行/修改类操作需宿主审批；不承诺"任意保护一键脱壳"；局部模型不外推为通用恢复。完整口径见 能力矩阵 与 已知限制。

IG5 和 DeepSeek 官方是什么关系？ 完全独立的第三方开源项目，与 DeepSeek 官方或其关联主体无隶属、无商业合作、无官方背书。IG5 通过 DSH 插件机制扩展宿主能力，DSH 本身不随 IG5 分发。

为什么 IG5 要做 13 个审批门？ 安全模型设计。所有修改字节、执行样本、仿真、重放、采集控制入口都必须经宿主显式审批（allowed-once），配合 Undo、审计流水与 SHA-256 哈希清单，让 AI 驱动的逆向操作在授权范围内可审计、可控、可回溯——这是 IG5 与"裸工具包"类插件的核心差异。

IG5 的版本节奏如何？ 2026-08-15 创建以来已发布 v1.0.0、v1.1.0、v1.3.0 三个正式版本（90 天内），当前最新版 v1.3.0（2026-10-27）将工具面扩展至 Full 43 并新增 APK/固件静态前端、API trace 与 CFF 状态分析。历史版本见 Releases。

如何在论文/报告中引用 IG5？ 推荐引用格式：Minglink, "Infinite Gen 5 (IG5): An Open-Source Reverse-Engineering Workbench Plugin for DeepSeek Harness", GitHub repository dsh-infinite-gen-5, 2026. https://github.com/Minglink/dsh-infinite-gen-5（引用时请注明所用版本号与访问日期）。

📚 使用文档

dsh-infinite-gen-5/
├── index.js / client.js       # 宿主工具与可视化工作台
├── workflow.js               # 命令、八个技能与生命周期
├── source/                   # 身份/地址、调查协作、采集与数据分析
├── adapters/                 # Ghidra、x64dbg 与独立内核适配
├── worker/                   # Reverse worker、仿真与轨迹依赖
├── skills/                   # 八个逆向工作流
├── runtimes/                 # 完整包中的运行资产
├── third_party/              # 上游来源、许可、构建补丁与清单
├── scripts/                  # 语法检查、回归、安装与打包维护
├── docs/                     # 85+ 篇使用指南、研究记录与验收边界
├── assets/                   # 海报与社区图片
├── install.ps1               # Windows 安装
└── uninstall.ps1             # 卸载

🔄 版本更新

🆕 最新正式版 v1.3.0（2026-10-27） · 本 README 数据截至 2026-11-10 · 全部版本见 Releases

v1.3.0 · 2026-10-27

工具面由 Full 40 扩展至 Full 43，同时保持 Core 8、13 个审批门、既有预算和能力限制不变。

• 工具与调查入口 — 新增 ig5_package（APK/固件静态前端），并从 ig5_profile 拆出 ig5_workspace 与 ig5_recovery；增加持久函数结果、认证游标分页、最多 72 个函数的持久批处理和大型反编译结果完整重组
• 静态分析 — 增加 APK、固件、规则匹配、加壳特征、行为清单以及字符串与配置解码能力
• 动态与网络分析 — 增加 x64dbg API trace、CPU 写入/代码版本轨迹，以及已保存 HTTP 交换与本地样本的离线对应
• VM 与去混淆研究 — 增加代码 epoch、阶段上下文、VM 角色/实例、CFF 状态分析、位向量候选和独立验证回执；这些能力仍受证据边界约束，不等于通用恢复任意 VMP 或业务逻辑

完整变更、审查口径与能力边界见 v1.3.0 Release 和 1.3.0 说明。

v1.1.0 · 2026-10-20

引入独立 HTTP/HTTPS 采集、受控子代理交接与共享 IG5 调用预算，并修复 PE 导出表与分析入口混淆。

• 独立采集 — 新增 ig5_capture / ig5_capture_control，支持有界 HTTP/HTTPS 证据流与离线载荷检查，不依赖 Burp 程序
• 受控协作 — 交接绑定真实 DSH 父子会话；子代理读取、提交证据并实际完成后，父代理才能进行正式复核
• 共享预算 — 显式启用后，父、子及后代 IG5 调用统一计账，已分发失败调用也计数；重载不会清零
• 导出表修复 — 真实 PE 导出目录与分析入口、TLS 回调分开处理，转发项、无名项与 partial 诊断保留

详见 v1.1.0 Release 与 1.1.0 发布说明。

💬 官方交流社区

📌 非盈利开源公益项目，严禁任何主体用于商业售卖、付费倒卖或黑灰产牟利，仅供技术研究交流。

• 🔴 红队安全交流 11 群：1043279187
• 📺 腾讯频道技术交流社区：pd86424753
• 🌐 技术研究论坛：OpenOrigin
• 🛒 插件生态市场：DeepSeek Harness Hub（生态入口不代表官方背书）

📄 开源协议与非商用特别声明（License）

本项目采用 CC BY-NC-SA 4.0（署名-非商业性使用-相同方式共享 4.0 国际许可协议） 进行开源，并附加以下严格的法律与商业限制条款：

1. 🚫 严禁直接商业使用：禁止任何个人、企业或第三方将本项目自有代码、组件、前端界面及文档用于商业售卖、付费倒卖、付费社群、会员增值服务或黑灰产牟利。随包第三方源码、运行件和依赖继续适用各自上游许可，项目 NC 条款不覆盖它们。
2. 🚫 严禁二次开发商业化：任何基于本项目的 Fork、修改、重构、二次开发或作为组件嵌入其他软件时，必须严格继承 CC BY-NC-SA 4.0 协议并完全开源，绝对禁止将任何二次开发或衍生作品用于商业营利。二开商用属于严重侵权及违法违规行为。
3. ⚖️ 违规终止与法律追责：任何违反非商业性条款或将本项目用于违法黑产活动的行为将导致开源授权自动且永久终止，原作者保留依法追究侵权方民事赔偿与法律责任的一切权利。

如果 IG5 对你的有帮助，点一个 Star ⭐ 就是最大的支持