无限五代 · IG5 v1.1.0

无限五代（dsh-infinite-gen-5 / IG5） 是面向 DeepSeek Harness（DSH）的逆向分析插件与可视化工作台，将静态分析、原生调试、流量采集、数据分析和智能体协作接入同一套工作流。

默认 Core 8 提供日常分析入口，按需展开 Full 40；13 个修改或执行入口经过宿主审批。分析围绕样本身份、数据库修订和证据报告展开，不把模型推测当作已验证结论。

下载完整安装包 · 快速安装 · 常用指令 · 使用文档 · 版本更新 · 交流社区

仅限自有或合法授权目标的逆向工程、安全审计与教学研究。项目独立维护，与 DeepSeek 官方无隶属或官方背书关系；自有代码及文档的非商用要求见文末许可声明。

能做什么

快速安装

Windows x64（推荐）

需要已安装的 DeepSeek Harness profile。完整包内置 Ghidra/JDK/Python、x64dbg/Python/bridge 和上游源码、许可及哈希清单；不需要商业 IDA 安装，DSH 本身不随包提供。

1. 从 v1.1.0 Release 下载 IG5-1.1.0-Windows-x64-full-20261020.zip 和同名 .sha256，核对 SHA-256。

2. 完整解压，保留 plugin/、manifest.json 及所有运行资产；不要只复制安装脚本。

3. 在解压根目录打开 PowerShell，执行：

   & .\plugin\install.ps1
   

4. 完全退出并重启 DSH，执行 /ig5 engines 和 ig5_doctor 检查实际可用性。

5. 用 ig5_profile 核对 version=1.1.0、implementationRevision=20261020-controlled-delegation-1，确认新实现已加载。

安装器核验完整资产、备份已有插件并配置 profile。缺件或哈希不符时拒绝安装；不要修改清单或跳过校验。诊断中的“文件存在”不等于引擎已成功启动；若系统策略阻止原生组件，应保留阻断证据，不通过复制或改名绕过。

Source code ZIP / tar.gz 与 git clone 是维护源码，不是完整离线安装包。 普通安装请下载上述命名的 Windows 完整 ZIP。仅切换插件开关可能复用旧模块，更新后应冷启动 DSH。

& .\install.ps1

& .\install.ps1 -DistributionArchive 'D:\IG5-1.0.0-Windows-x64-dsh021-full-20261010.zip' -Offline

& .\install.ps1 -DistributionRoot 'C:\已解压的完整发行包根目录' -Offline

& .\plugin\install.ps1 -RepairAssets -DistributionArchive 'D:\IG5-1.0.0-Windows-x64-dsh021-full-20261010.zip' -Offline

其他平台与宿主兼容

• macOS Apple Silicon：实验性 darwin-arm64 Ghidra 静态车道，需要独立准备运行包；Windows ZIP 和 install.ps1 不适用。不支持 x64dbg/Windows 原生调试，也不包含可用的 macOS Unicorn 运行时。见 macOS 指南。
• Android / iOS：未完成真机验收或原生运行包。支持 ARM64 目标分析，不等于支持手机宿主。
• DSH：声明范围为 @deepseek-ai/dsh >=0.2.0-rc.1 <0.3.0-0，宿主按 includePrerelease: true 判断。已记录验证的宿主为 0.2.1-alpha.1，不代表范围内所有版本都实测通过。见 兼容记录。

开始一次调查

1. 用 /ig5 engines 确认后端，再用 /ig5 open --engine ghidra <样本路径> 打开目标；打开不启动样本。
2. 从函数、字符串和交叉引用定位问题，用 ig5_decompile style=dossier 获取同一修订下的伪代码、CFG、调用关系和栈帧证据。
3. 需要持续调查时，通过 ig5_profile workspace 保存目标、进度与假设；旧 attachment 或修订的证据会标为 stale。详见 调查工作流。
4. 需要高级工具时切换 Full 40；补丁、调试、仿真、重放等操作仍须单独审批。
5. 子代理任务由 DSH 原生派工。IG5 支持 handoff → claim → evidence → submit → 子代理完成 → review，正式复核必须绑定同一交接和实际生命周期。见 子代理工作流。

父、子及后代共享的 IG5 调用预算须显式启用，例如 ig5_profile collaboration={action:"start",max_calls:20}；状态查询用 collaboration={action:"status"}。额度不从提示词自动推断，不计 token 或非 IG5 工具；重复 start 或重载不能放大额度。证据提交和正式复核仍不等于语义结论认证。

常用指令与工具

斜杠命令

/ig5 status
/ig5 engines
/ig5 open --engine ghidra <样本路径>
/ig5 toolset full
/ig5 toolset core
/ig5 deobfuscate --engine ghidra <十六进制函数地址> <样本路径>
/ig5 state <轨迹JSON完整路径>
/ig5 state-validate <推断报告UUID> <新轨迹JSON完整路径>
/ig5 export --engine ghidra <样本路径>

斜杠命令直接走宿主命令入口，无需模型先生成工具调用。state-validate 默认验证保存的前缀树；验证合并假设需用 ig5_protocol 显式指定模型。

Core 8 / Full 40

默认 Core 8：ig5_doctor、ig5_open、ig5_status、ig5_funcs、ig5_strings、ig5_decompile、ig5_close、ig5_profile。

Full 40 分为 25 个只读分析入口 + 13 个审批入口 + 2 个生命周期/配置入口。支持 scoped API 的 DSH 只向当前 agent 展开 Full；旧宿主明确返回 toolsetScope=plugin-instance。切换不持久化，也不授予执行或写入权限。

八个原生工作流技能

持续运行依赖 DSH 原生 Goal 驱动，技能提供方法与判断约束；注册成功或一条最终回复不代表完整自主能力。见 自主逆向。

使用文档

项目结构

dsh-infinite-gen-5/
├── index.js / client.js       # 宿主工具与可视化工作台
├── workflow.js               # 命令、八个技能与生命周期
├── source/                   # 身份/地址、调查协作、采集与数据分析
├── adapters/                 # Ghidra、x64dbg 与独立内核适配
├── worker/                   # Reverse worker、仿真与轨迹依赖
├── skills/                   # 八个逆向工作流
├── runtimes/                 # 完整包中的运行资产
├── third_party/              # 上游来源、许可、构建补丁与清单
├── scripts/                  # 语法检查、回归、安装与打包维护
├── docs/                     # 使用指南、研究记录与验收边界
├── assets/                   # 海报与社区图片
├── install.ps1               # Windows 安装
└── uninstall.ps1             # 卸载

维护源码不包含完整运行资产。测试应区分语法、SDK/renderer fixture、真实后端执行和实际 DSH 模型调用；不能用工具注册或旧报告代替本轮功能验证。维护命令与范围见 BUILD 和 维护约定。

版本更新

v1.1.0 · 2026-10-20

本次 1.1.0 更新包含独立 HTTP/HTTPS 采集、受控子代理交接与共享 IG5 调用预算，并修复 PE 导出表与分析入口混淆。

• 独立采集：新增 ig5_capture / ig5_capture_control，支持有界 HTTP/HTTPS 证据流与离线载荷检查，不依赖 Burp 程序。
• 受控协作：交接绑定真实 DSH 父子会话；子代理读取、提交证据并实际完成后，父代理才能进行正式复核。缺少 handoff_id 的旧 review 只作完整性预检查。
• 共享预算：显式启用后，父、子及后代 IG5 调用统一计账，已分发失败调用也计数；重载不会清零。
• 导出表修复：真实 PE 导出目录与分析入口、TLS 回调分开处理，转发项、无名项与 partial 诊断保留。

安装和验证范围见 1.1.0 发布说明，协作参数见 子代理工作流。正式 Windows 完整包见 v1.1.0 Release，历史版本见 全部 Releases。

💬 官方交流社区

📌 非盈利开源公益项目，严禁任何主体用于商业售卖、付费倒卖或黑灰产牟利，仅供技术研究交流。

• 红队安全交流 9 群：338431075
• 腾讯频道技术交流社区：pd86424753
• 插件生态市场：DeepSeek Harness Hub（生态入口不代表官方背书）

📄 开源协议与非商用特别声明（License）

本项目采用 CC BY-NC-SA 4.0（署名-非商业性使用-相同方式共享 4.0 国际许可协议） 进行开源，并附加以下严格的法律与商业限制条款：

1. 🚫 严禁直接商业使用：禁止任何个人、企业或第三方将本项目自有代码、组件、前端界面及文档用于商业售卖、付费倒卖、付费社群、会员增值服务或黑灰产牟利。随包第三方源码、运行件和依赖继续适用各自上游许可，项目 NC 条款不覆盖它们。
2. 🚫 严禁二次开发商业化：任何基于本项目的 Fork、修改、重构、二次开发或作为组件嵌入其他软件时，必须严格继承 CC BY-NC-SA 4.0 协议并完全开源，绝对禁止将任何二次开发或衍生作品用于商业营利。二开商用属于严重侵权及违法违规行为。
3. ⚖️ 违规终止与法律追责：任何违反非商业性条款或将本项目用于违法黑产活动的行为将导致开源授权自动且永久终止，原作者保留依法追究侵权方民事赔偿与法律责任的一切权利。