coff0xc-binary-mobile-iot

快速规则（日常任务先读这里）

[样本先行] 先记录文件类型、hash、平台、架构、权限、入口点、字符串和运行边界。 [证据门禁] 逆向结论绑定偏移、函数、符号、配置、网络端点、权限或硬件接口证据。 [安全执行] 默认静态/本地隔离分析；动态调试要限定样本、环境和观测项。 [硬边界] 未授权设备、持久化、绕过、真实利用、隐私数据读取和外部通信先确认。

普通二进制/移动/IoT 分析按本节先推进；只有动态 exploit、固件改写或硬件实验时再展开完整工作流。

能力定位

面向二进制、移动、IoT/ICS、固件和密码实现的逆向分析能力。它把样本、固件、APK、协议和调试线索转成结构化理解、风险点和验证路线。