无限五代 IG5
DeepSeek Harness 最强开源逆向工程工作台
静态分析 · 原生调试 · 单函数仿真 · 流量采集 · 解密恢复 · 协议还原 · 智能体协作
⭐ 4,100+ Stars · 🍴 530+ Forks · 📦 43 工具 · 🛠 8 技能 · 🚀 90 天 3 个正式版 · 📅 数据截至 2026-11-10
🚀 快速安装 · ⚡ 30 秒看懂 · 🏆 方案对比 · ❓ FAQ · 📚 文档 · 💬 社区 · 🤖 llms.txt
无限五代（Infinite Gen 5 / IG5，仓库 dsh-infinite-gen-5） 是 DeepSeek Harness（DSH）生态中 Star 数最高、功能最完整的开源逆向工程插件与可视化工作台：43 个分析工具、8 个工作流技能，把 Ghidra（静态）+ x64dbg（原生调试）+ Unicorn（仿真）三引擎与流量采集、解密恢复、协议还原、多智能体协作全部接入同一套工作流。Windows x64 自包含安装包开箱即用，不需要商业 IDA。项目 2026-08-15 创建，90 天内收获 4,100+ Stars、530+ Forks，配套 85+ 篇技术文档（数据截至 2026-11-10）。
English TL;DR — Infinite Gen 5 (IG5) is the most-starred open-source reverse-engineering plugin and visual workbench for DeepSeek Harness (DSH): 43 tools, 8 workflow skills, and three engines — Ghidra (static), x64dbg (native debugging), Unicorn (emulation) — plus HTTP/HTTPS capture, crypto extraction and multi-agent investigation, all behind one DSH plugin. Ships as a self-contained Windows x64 installer; no commercial IDA required. 4,100+ stars within 90 days of launch. License: CC BY-NC-SA 4.0 (non-commercial).
仅限自有或合法授权目标的逆向工程、安全审计与教学研究。项目独立维护，与 DeepSeek 官方无隶属或官方背书关系。技术社区论坛：OpenOrigin
⚡ 30 秒看懂 IG5
| | | |
|---|
| ⭐ 4,100+Stars（90 天） | 🍴 530+Forks | 📦 43分析工具 | 🛠 8工作流技能 |
| 🚀 3正式版本 | 📚 85+技术文档 | 🔒 13审批安全门 | 🆕 v1.3.02026-10-27 |
| 项目 | 数据（截至 2026-11-10） |
|---|
| 定位 | DeepSeek Harness（DSH）生态最强开源逆向工程插件与可视化工作台 |
| 工具面 | 43 个工具 = Core 8（默认）+ 28 静态入口 + 13 审批入口 + 2 生命周期 |
| 工作流技能 | 8 个原生技能（triage / deep-dive / patch-and-sign / diff / debug-live / crypto / protocol / reverse-agent） |
| 斜杠命令 | 10 条 /ig5 * 宿主命令，无需模型先生成工具调用 |
| 分析引擎 | Ghidra（静态）+ x64dbg（原生调试）+ Unicorn（单函数仿真） |
| 网络能力 | 内置 HTTP/HTTPS 采集、显式 TLS 解密、PCAP/PCAPNG 解析、请求重放 |
| 安装方式 | Windows x64 自包含安装包（内置 Ghidra/JDK/Python、x64dbg/bridge），解压 + 一条命令 |
| 宿主兼容 | @deepseek-ai/dsh >=0.2.0-rc.1 <0.3.0-0（已验证 0.2.1-alpha.1） |
| 许可 | CC BY-NC-SA 4.0（免费开源，非商业使用） |
🏆 为什么选 IG5（与其他方案对比）
| 能力维度 | IG5 | IDA Pro | 裸 Ghidra | 通用 MCP 插件 |
|---|
| DSH 智能体工作流原生集成 | ✅ | ❌ | ⚠️ 需自建脚本 | ⚠️ 浅层封装 |
| 静态 + 调试 + 仿真三引擎一体 | ✅ | ⚠️ 需付费插件 | ⚠️ | ❌ |
| 内置 HTTP/HTTPS 采集与 TLS 解密 | ✅ | ❌ | ❌ | ❌ |
| 子代理协作 · 持久调查 · 证据 dossier | ✅ | ❌ | ❌ | ❌ |
| 自包含安装（免商业授权） | ✅ 一次解压 | ❌ 需购买授权 | ⚠️ 手动配环境 | ⚠️ |
| AI 审批安全模型 + 审计回溯 | ✅ | ❌ | ❌ | ❌ |
| 成本 | 免费 | 数千美元/席位 | 免费 | 免费 |
五个决定性差异：
- 生态内唯一全链路 — 静态分析、原生调试、单函数仿真、流量采集、解密恢复、协议还原、去混淆研究与子代理协作，一个插件全覆盖，不需要在多个工具之间搬运上下文。
- AI 原生证据链 — 单函数 dossier（伪代码 + CFG + 调用关系 + 栈帧，同一数据库修订）、持久调查任务、stale 证据标记、共享调用预算——把"模型推测"与"已验证结论"分开，这是给 AI 用的逆向工作台与 GUI 套壳的本质区别。
- 零配置自包含 — 完整安装包内置 Ghidra/JDK/Python 与 x64dbg/bridge 及上游源码、许可与哈希清单，一次解压 + 一条 PowerShell 命令完成安装，全程不需要商业 IDA。
- 审批安全模型 — 13 个修改/执行入口全部经过宿主审批（
allowed-once），配合 Undo、审计流水与 SHA-256 哈希清单，适合团队与教学环境的可控授权分析。
- 增长最快的 DSH 逆向插件 — 上线 90 天 4,100+ Stars、530+ Forks，Star 增速居 DSH 插件生态首位；85 篇文档与 Release 节奏持续更新。
✨ 七大能力域
| 方向 | 主要能力 | 使用边界 |
|---|
| 🔍 静态分析 | 函数、字符串、交叉引用、反编译、CFG、类型、结构体、虚表与跳转表检视 | 支持情况依赖具体后端；部分分析与未决结果保留标记 |
| 🖼 可视化工作台 | SVG CFG 平移/缩放、双击查看汇编、局部变量焦点高亮、结构体草稿与审计时间线 | 焦点行过滤不等于完整污点分析；编辑草稿仍需发送并审批 |
| 🐞 调试与仿真 | x64dbg 原生调试、断点、寄存器/内存、受限轨迹；Unicorn 单函数仿真 | 执行需要授权和审批；仿真不提供完整 OS、import 或 TLS 环境 |
| 🌐 HTTP/HTTPS 采集 | 本机代理、显式 TLS 解密、流量历史、证据导出、请求重放与下发载荷提取 | 仅批准 origin；不自动修改系统代理或证书信任，不等同完整 Burp 功能 |
| 🔐 解密与协议 | 编码/压缩检查、XOR/AES、有界候选检索、PCAP/PCAPNG 解析、分帧与观察状态模型 | 不保证未知密钥恢复或隐藏服务器语义；缺口、冲突与外推假设保留 |
| 🧩 IR 与去混淆研究 | 真实 p-code/SSA、单函数只读去混淆覆盖层、路径投影、状态组合与离线轨迹恢复 | 局部模型或数学证明不等于通用去壳、完整 VM 或业务恢复 |
| 🤝 调查与子代理协作 | 单函数 dossier、持久调查任务、受控 handoff、证据回交与根会话共享调用预算 | DSH 负责派工；插件核验身份/证据/生命周期，不认证模型理解或结论正确性 |
典型适用场景（按优先级）：
- 新样本快速分诊 — 架构识别、字符串/熵扫描、关键函数定位（
/ig5-triage）
- 单函数深挖与类型恢复 — 伪代码、CFG、调用方/被调方、栈帧一次拿全（
ig5_decompile style=dossier）
- 授权目标的动态验证 — 断点、寄存器、内存、API 轨迹（
/ig5-debug-live）
- 通信协议与配置提取 — 抓包分帧、XOR/AES 候选、状态模型验证（
/ig5-protocol、/ig5-crypto）
- 版本差异与补丁分析 —
ig5_bindiff 候选变更块 + 调用关系/常量/虚表核验（/ig5-diff）
- 长周期自主调查 — 持久任务、证据保存、失败分流、子代理 handoff（
/ig5-reverse-agent）
能力边界与逐项验收记录见 能力矩阵 与 已知限制。
🚀 快速安装
Windows x64（推荐，约 3 分钟）
需要已安装的 DeepSeek Harness profile。完整包内置 Ghidra/JDK/Python、x64dbg/Python/bridge 和上游源码、许可及哈希清单；不需要商业 IDA 安装，DSH 本身不随包提供。
- 从 v1.3.0 Release 下载
IG5-1.3.0-Windows-x64-portable-full.zip 和同名 .sha256，核对 SHA-256：04273147dde23976a625c582773c33ca1df7b851da0bd5a6e52e2a7c6530b815
- 完整解压，保留
plugin/、manifest.json 及所有运行资产；不要只复制安装脚本
- 在解压根目录打开 PowerShell，执行：
& .\plugin\install.ps1
- 完全退出并重启 DSH，执行
/ig5 engines 和 ig5_doctor 检查实际可用性
- 本地 1.3.0 安装后用
ig5_profile 核对 version=1.3.0、implementationRevision=20261026-release-1.3.0，确认新实现已加载
[!NOTE]
Source code ZIP / tar.gz 与 git clone 是维护源码，不是完整离线安装包。 普通安装请下载上述命名的 Windows 完整 ZIP。仅切换插件开关可能复用旧模块，更新后应冷启动 DSH。
在最新源码根目录执行：
& .\install.ps1
源码安装器首次联网获取固定供体，仅补齐 runtimes/ 和 third_party/sources/，不覆盖当前插件代码。scripts/distribution.json 仍固定到 1.0.0 资产基线，这只是原生依赖供体，不表示当前源码回退到 1.0.0。
已有原始固定 ZIP 时可离线复用，文件必须放在源码目录之外：
& .\install.ps1 -DistributionArchive 'D:\IG5-1.0.0-Windows-x64-dsh021-full-20261010.zip' -Offline
固定供体 ZIP 的 SHA-256：a2459ddca1f19e5eec2d7918c504f133889809800a0b277e1e379d3ce1459b54。这是 1.0.0 供体的校验值，不是 1.3.0 完整 ZIP 的校验值。
也可使用已核验、包含 manifest.json 和 plugin/ 的完整解压根目录：
& .\install.ps1 -DistributionRoot 'C:\已解压的完整发行包根目录' -Offline
-DistributionArchive 与 -DistributionRoot 不能同时使用。只传 -Offline 但缺少完整资产时，安装器会拒绝并给出指引。
包含 -RepairAssets 参数的新安装器完整包，在核心代码仍与外层清单一致时，可显式修复运行资产：
& .\plugin\install.ps1 -RepairAssets -DistributionArchive 'D:\IG5-1.0.0-Windows-x64-dsh021-full-20261010.zip' -Offline
여기까지가 README 앞부분입니다. 나머지는 원문에서 읽을 수 있습니다. README 전문 보기 ↗
