核心用法
sui-decompile 是一个专门用于反编译 Sui 区块链上 Move 语言智能合约的技能。它通过集成 Suivision 和 Suiscan 两大主流区块浏览器，能够将链上已发布的 Move 字节码转换为人类可读的源代码形式。
主要操作流程：
- 输入目标 Package ID（如
0xdee9代表 DeepBook） - 自动打开浏览器访问 Suivision 或 Suiscan
- 提取反编译后的源代码（支持多模块合约）
- 将代码保存为独立的
.move文件
该技能与 sui-move（合约开发）和 sui-coverage（测试覆盖分析）形成完整的工作流闭环，特别适合逆向工程学习。
显著优点
1. 双平台冗余：Suivision 优先（可能含官方验证源码），Suiscan 备选（Revela 反编译），提高成功率
2. 多模块支持：自动识别并提取复杂合约（如 DeepBook）的各个模块
3. 教育价值：无需源码即可学习主流 DeFi 协议的实现细节
4. 零配置：直接调用浏览器自动化，无需本地安装反编译工具
潜在缺点与局限
- 代码质量：反编译输出可能无法直接编译，变量名、注释丢失，逻辑需人工还原
- 网络依赖：完全依赖第三方浏览器服务，若站点更新 DOM 结构则提取脚本失效
- 权限边界：只能访问公开链上数据，无法反编译私有或未验证合约
- 浏览器资源：需手动关闭标签页，长时间运行可能堆积内存
适合人群
- Sui/Move 开发者学习现有协议实现
- 安全研究员进行合约审计前分析
- DeFi 开发者参考成熟代码模式
- 区块链教育场景下的教学演示
常规风险
- DOM 脆弱性：JavaScript 提取脚本硬编码选择器，目标网站改版即失效
- 数据准确性：反编译结果不等同于原始源码，关键业务逻辑判断需谨慎
- 隐私泄露：浏览器操作在本地执行，但目标站点可能记录查询行为
- 依赖性风险：Suivision/Suiscan 服务中断或 API 变更将直接影响功能