从零到一：完成一个 REA 综合项目

七天实战

本篇对应 REA 子站 Day7 综合项目。按交付清单打分，而不是「感觉学会了」。

项目目标

在授权样本上，独立完成一次灰盒分析，产出可交接的工程包。

推荐选题（三选一）：

1. 自写「带校验的 CLI」并分析（最安全）
2. 开源 crackme / 教学 APK
3. 自建私有 TCP 协议客户端+服务端，做协议还原

---

里程碑

---

交付物清单（验收）

A. 证据与元数据

• 样本 SHA-256 与来源说明
• 环境：OS、工具版本、快照名
• 授权记录

B. 内部模型

• 模块/函数职责图（Mermaid 或手绘扫描）
• 关键算法或协议字段表
• 状态机（若适用）

C. 可运行产物

• 解析/重放/算法重实现脚本
• 至少 3 组测试向量
• README：如何复现

D. 反思

• 曾证伪的错误假设（至少 2 条）
• 未知清单
• 合规边界说明

---

报告骨架

# 标题
## 1. 范围与授权
## 2. 摘要结论（半页）
## 3. 方法与工具
## 4. 发现（配证据）
## 5. 脚本与复现
## 6. 限制与未知
## 7. 附录（哈希、命令、截图索引）

---

评分标准（建议）

维度	权重	Pass 标准
方法	30%	有假设-实验闭环
证据	25%	结论可定位到地址/帧
工程	25%	脚本可复跑
合规	10%	边界清晰
表达	10%	他人可交接

---

答辩问题池（自测）

1. 你第一条错误假设是什么？如何证伪？
2. 若不能动态运行，你的结论哪些会失效？
3. 字段长度是大端还是小端？证据？
4. 若厂商升级协议版本，你的解析器何处会先坏？
5. 哪些步骤可以自动化进 CI？

---

结束后的进阶

• 加固样本：壳、CFF、Pinning
• 供应链：对依赖二进制做基线对比
• 与 Agent 结合：把解析器封成 MCP Tool，仅在隔离环境调用

回到 入门 复习心智模型，或继续 最佳实践。

---

深度扩展：从零到一

原则 1

在综合项目工作流里，先建立样本哈希索引与授权编号，再允许任何动态动作；顺序反了会把风险前置。

落地动作 1（从零到一）：针对当前对象写一条笔记，含证据链接，并预约下一个九十分钟块的单变量实验，实验标题必须出现自变量名称。

原则 2

综合项目的观察阶段要同时记录功能行为与副作用，例如落盘路径、环境变量、网络目的地，副作用经常比主输出更接近真模型。

落地动作 2（从零到一）：针对当前对象写一条笔记，含证据链接，并预约下一个九十分钟块的单变量实验，实验标题必须出现自变量名称。

原则 3

为综合项目写假设时使用「若…则…否则作废」句式，并把作废条件交给实验设计者（可以是明天的你）。

落地动作 3（从零到一）：针对当前对象写一条笔记，含证据链接，并预约下一个九十分钟块的单变量实验，实验标题必须出现自变量名称。

原则 4

综合项目差分实验一次只扰动一个自变量，标题里写明自变量，笔记里写明预期字节级变化区域。

落地动作 4（从零到一）：针对当前对象写一条笔记，含证据链接，并预约下一个九十分钟块的单变量实验，实验标题必须出现自变量名称。

原则 5

验证综合项目时优先独立实现关键算法或解析路径，测试向量来自真实捕获并完成脱敏。

落地动作 5（从零到一）：针对当前对象写一条笔记，含证据链接，并预约下一个九十分钟块的单变量实验，实验标题必须出现自变量名称。

原则 6

综合项目相关工具选型按不确定性类型：格式、逻辑、运行时、协议四类分别对应不同最小工具，避免堆叠 GUI。

落地动作 6（从零到一）：针对当前对象写一条笔记，含证据链接，并预约下一个九十分钟块的单变量实验，实验标题必须出现自变量名称。

原则 7

在综合项目交付物中强制出现未知清单与合规扉页；缺一则状态只能是草稿，不能是可评审。

落地动作 7（从零到一）：针对当前对象写一条笔记，含证据链接，并预约下一个九十分钟块的单变量实验，实验标题必须出现自变量名称。

原则 8

综合项目时间管理使用九十分钟块，块结束必须产生新事实或阻塞票，禁止无产物延长。

落地动作 8（从零到一）：针对当前对象写一条笔记，含证据链接，并预约下一个九十分钟块的单变量实验，实验标题必须出现自变量名称。

原则 9

面对综合项目卡关，先缩小假设粒度，再切换信息源，再做反证，三板斧用尽才考虑升级重工具。

落地动作 9（从零到一）：针对当前对象写一条笔记，含证据链接，并预约下一个九十分钟块的单变量实验，实验标题必须出现自变量名称。

原则 10

与团队协作综合项目时统一 IR 与字段表模板，减少方言；评审会议只讨论风险与决策，不现场表演操作。

落地动作 10（从零到一）：针对当前对象写一条笔记，含证据链接，并预约下一个九十分钟块的单变量实验，实验标题必须出现自变量名称。

原则 11

综合项目与 AI 辅助结合时，模型只可接触脱敏材料，关键结论必须人工签字与向量验证。

落地动作 11（从零到一）：针对当前对象写一条笔记，含证据链接，并预约下一个九十分钟块的单变量实验，实验标题必须出现自变量名称。

原则 12

将综合项目中可迁移检查表沉淀到个人 Wiki，并给模板打版本号，下个项目直接复用而不是从空白开始。

落地动作 12（从零到一）：针对当前对象写一条笔记，含证据链接，并预约下一个九十分钟块的单变量实验，实验标题必须出现自变量名称。

原则 13

做综合项目时把「第二产物」当作一等公民：字段表、解析器、回归向量、未知清单，四者缺一就难交接。

落地动作 13（从零到一）：针对当前对象写一条笔记，含证据链接，并预约下一个九十分钟块的单变量实验，实验标题必须出现自变量名称。

原则 14

若综合项目涉及多版本对象，先建兼容性矩阵，再写解析策略表，避免深层 if-else 泥潭。

落地动作 14（从零到一）：针对当前对象写一条笔记，含证据链接，并预约下一个九十分钟块的单变量实验，实验标题必须出现自变量名称。

原则 15

在综合项目演示与汇报中先讲边界与风险，再讲细节，让决策者获得可行动信息。

落地动作 15（从零到一）：针对当前对象写一条笔记，含证据链接，并预约下一个九十分钟块的单变量实验，实验标题必须出现自变量名称。

专题：冻结范围

Day1 冻结成功标准。

专题：演示彩排

备份视频，请外行听懂影响。

专题：第 8–14 天还债

补测、清猜测命名、归档合规。

情景卡片 1（授权边界确认）

你在综合项目语境下处理与「授权边界确认」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 1，禁止复制旧答卷。本卡片聚焦「授权边界确认」，不要跑题去写无关工具安装故事。

情景卡片 2（黑盒输入矩阵）

你在综合项目语境下处理与「黑盒输入矩阵」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 2，禁止复制旧答卷。本卡片聚焦「黑盒输入矩阵」，不要跑题去写无关工具安装故事。

情景卡片 3（字符串 xref 导航）

你在综合项目语境下处理与「字符串 xref 导航」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 3，禁止复制旧答卷。本卡片聚焦「字符串 xref 导航」，不要跑题去写无关工具安装故事。

情景卡片 4（长度字段差分）

你在综合项目语境下处理与「长度字段差分」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 4，禁止复制旧答卷。本卡片聚焦「长度字段差分」，不要跑题去写无关工具安装故事。

情景卡片 5（endian 判定）

你在综合项目语境下处理与「endian 判定」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 5，禁止复制旧答卷。本卡片聚焦「endian 判定」，不要跑题去写无关工具安装故事。

情景卡片 6（校验范围识别）

你在综合项目语境下处理与「校验范围识别」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 6，禁止复制旧答卷。本卡片聚焦「校验范围识别」，不要跑题去写无关工具安装故事。

情景卡片 7（错误码字典）

你在综合项目语境下处理与「错误码字典」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 7，禁止复制旧答卷。本卡片聚焦「错误码字典」，不要跑题去写无关工具安装故事。

情景卡片 8（状态机快乐路径）

你在综合项目语境下处理与「状态机快乐路径」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 8，禁止复制旧答卷。本卡片聚焦「状态机快乐路径」，不要跑题去写无关工具安装故事。

情景卡片 9（状态机错误边）

你在综合项目语境下处理与「状态机错误边」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 9，禁止复制旧答卷。本卡片聚焦「状态机错误边」，不要跑题去写无关工具安装故事。

情景卡片 10（Hook 日志对齐）

你在综合项目语境下处理与「Hook 日志对齐」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 10，禁止复制旧答卷。本卡片聚焦「Hook 日志对齐」，不要跑题去写无关工具安装故事。

情景卡片 11（抓包噪声掩码）

你在综合项目语境下处理与「抓包噪声掩码」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 11，禁止复制旧答卷。本卡片聚焦「抓包噪声掩码」，不要跑题去写无关工具安装故事。

情景卡片 12（解析器单测）

你在综合项目语境下处理与「解析器单测」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 12，禁止复制旧答卷。本卡片聚焦「解析器单测」，不要跑题去写无关工具安装故事。

情景卡片 13（黄金向量沉淀）

你在综合项目语境下处理与「黄金向量沉淀」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 13，禁止复制旧答卷。本卡片聚焦「黄金向量沉淀」，不要跑题去写无关工具安装故事。

情景卡片 14（未知清单评审）

你在综合项目语境下处理与「未知清单评审」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 14，禁止复制旧答卷。本卡片聚焦「未知清单评审」，不要跑题去写无关工具安装故事。

情景卡片 15（降级交付切片）

你在综合项目语境下处理与「降级交付切片」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 15，禁止复制旧答卷。本卡片聚焦「降级交付切片」，不要跑题去写无关工具安装故事。

情景卡片 16（工具版本钉扎）

你在综合项目语境下处理与「工具版本钉扎」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 16，禁止复制旧答卷。本卡片聚焦「工具版本钉扎」，不要跑题去写无关工具安装故事。

情景卡片 17（双人假设攻击）

你在综合项目语境下处理与「双人假设攻击」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 17，禁止复制旧答卷。本卡片聚焦「双人假设攻击」，不要跑题去写无关工具安装故事。

情景卡片 18（LLM 草稿审查）

你在综合项目语境下处理与「LLM 草稿审查」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 18，禁止复制旧答卷。本卡片聚焦「LLM 草稿审查」，不要跑题去写无关工具安装故事。

情景卡片 19（演示彩排）

你在综合项目语境下处理与「演示彩排」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 19，禁止复制旧答卷。本卡片聚焦「演示彩排」，不要跑题去写无关工具安装故事。

情景卡片 20（失败资产归档）

你在综合项目语境下处理与「失败资产归档」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 20，禁止复制旧答卷。本卡片聚焦「失败资产归档」，不要跑题去写无关工具安装故事。

情景卡片 21（导入表速览）

你在综合项目语境下处理与「导入表速览」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 21，禁止复制旧答卷。本卡片聚焦「导入表速览」，不要跑题去写无关工具安装故事。

情景卡片 22（资源段排查）

你在综合项目语境下处理与「资源段排查」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 22，禁止复制旧答卷。本卡片聚焦「资源段排查」，不要跑题去写无关工具安装故事。

情景卡片 23（超时行为归因）

你在综合项目语境下处理与「超时行为归因」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 23，禁止复制旧答卷。本卡片聚焦「超时行为归因」，不要跑题去写无关工具安装故事。

情景卡片 24（配置键探测）

你在综合项目语境下处理与「配置键探测」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 24，禁止复制旧答卷。本卡片聚焦「配置键探测」，不要跑题去写无关工具安装故事。

情景卡片 25（会话固定字段）

你在综合项目语境下处理与「会话固定字段」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 25，禁止复制旧答卷。本卡片聚焦「会话固定字段」，不要跑题去写无关工具安装故事。

情景卡片 26（截断帧测试）

你在综合项目语境下处理与「截断帧测试」相关的任务，对象已授权。请提交结构化答卷：

1. 事实三条（每条可追溯到 OBS 编号或哈希）。
2. 假设两条（含作废条件），且彼此尽量互斥以便设计区分实验。
3. 四小时内唯一实验：自变量、因变量、判据、噪声处理。
4. 失败升级策略与合规提醒各一句。

通过线：未参与同事仅凭文字能理解并复现实验意图。不通过则更换样本家族后重做卡片 26，禁止复制旧答卷。本卡片聚焦「截断帧测试」，不要跑题去写无关工具安装故事。

章末自测：从零到一

1. 写出本章对你改变最大的一条原则，并给出反例故事。
2. 列出即将执行的子站实验与成功判据。
3. 更新个人 Wiki 模板版本号，记录本次新增字段。
4. 检查授权是否覆盖你计划中的动态修改行为。
5. 将未知清单按业务风险排序，取前两项安排本周处理。

导航：入门 · 快速开始 · 开发 · GitHub · 实践 · FAQ · 从零到一 · 子站