如何评价 rea 逆向一切?

fankcoder 2026-10-16 15:53 1

复制提示词粘贴给 Claude Code 、Codex 、Cursor 、Muse Code ,直接让 AI 帮你逆向

安卓 APK 、iPhone App 、Windows EXE ,固件、闭源软件也没问题


https://github.com/morluto/rea
最新回复 (66)
  • fankcoder 楼主 10-16 15:54
    1楼
    准备试试用这个逆向一下游戏付费挂机脚本
  • quxiaojuncuiyue 10-16 16:00
    2楼
    大型软件逆向不值当 小型软件破解不如 ai 直接重写了
  • musi 10-16 16:04
    3楼
    @quxiaojuncuiyue #2 就算是小型软件,如果要做到成熟品类那样的细节打磨,交互体验还是要花不少时间的
  • Chicagoake 10-16 16:10
    4楼
    最近相机圈也在忙着逆向,哈苏、理光之类的都有成功案例了。
  • quxiaojuncuiyue 10-16 16:20
    5楼
    @musi 对呀 而且之所以能打磨 是因为有用户 小型软件获客太难了
  • laminux29 10-16 16:28
    6楼
    看看 issues ,这玩意目前还是观望吧。等它成熟些再去研究。
  • nilaoda 10-16 16:52
    7楼
    最大的贡献就是让相当一部分普通人知道了 AI 可以干逆向的活
  • marcong95 10-16 16:55
    8楼
    @quxiaojuncuiyue #2 逆向也不是全为了重写,要是能逆向微信导出聊天记录那就有点意思了
  • miwuyouth 10-16 16:58
    9楼
    @marcong95 能啊,我已经逆出来了
  • Moishine 10-16 16:58
    10楼
    谁能逆向一个 JetBrains 的 git 工具
  • seers 10-16 16:59
    11楼
    不知道和我 idamcp 有啥区别,感觉像套皮
  • OnionJuice 10-16 17:01
    12楼
    可以逆向微信,把 PC 版微信收发消息变成 API 调用
  • killadm 10-16 17:16
    13楼
    @seers 我也感觉是套皮,况且现在大模型不借助反编译工具自己也能通过读取二进制反编译一些程序
  • tusiii0103 10-16 17:21
    14楼
    逆向私服游戏客户端。。。
  • FloatingLeaves 10-16 17:23
    15楼
    @Moishine 有开源的,rebased
  • YuzukiYukari 10-16 17:27
    16楼
    也是用 codex+Ghidra 。给一个用 enigma 保护的工业软件去掉第三方注册...那个码卖十几块钱一份,以后可以不用付了。
  • zzboat0422 10-16 17:27
    17楼
    我尝试用 gpt 逆向了一个两百来块的收费软件,虽然是单机软件,但每次启动要联网验证。

    让 codex 吭呲吭呲跑了大半个月,最后发现这软件采用了 VMP + khd 双层保护,带了完整反调试和内存检测,很容易互相触发检测,自动闪退。且每次启动联网时,会下载基于当前时间加密的配置表(类似于某种动态口令,每次获取的都不一样,需要使用当前精确时间进行解密)和资源文件的解密密钥。

    很难想像一个两百块的软件竟然防破解做到这种程度。

    最后花的 token 钱都超过这两百块了。。。
  • zzboat0422 10-16 17:31
    18楼
    再补充一下,花了超过两百块的 token ,最后也没破解成功。

    开这么多反破解的东西,严重影响软件运行效率了。感觉这软件作者根本不在乎运行效率,防破优先级放最高了。
  • dabaibai 10-16 17:34
    19楼
    以后会不会出现 没有人去付费软件了。 而且全面转向服务型。
  • yudoo 10-16 17:37
    20楼
    @miwuyouth #9 能用吗,有偿请教
  • LavaC 10-16 17:37
    21楼
    最近在拿某个独立游戏试水,plus 的额度跑 6.1 sol med ,跑了快 20 个小时,感觉完成度连一半都还没到,得跑到猴年马月😫
  • miwuyouth 10-16 17:40
    22楼
    @yudoo 没毛病,直接读取整个数据库,我接入了 agent 来检索,舒服
  • lostwolfkf 10-16 18:05
    23楼
    已经试过了,不用他也能干,用了他,模型该拒绝执行的活,还是干不了
  • guanzhangzhang 10-16 18:08
    24楼
    昨天准备逆向一个键盘映射手柄的软件,好多模型直接拒绝逆向
  • ZColin 10-16 18:10
    25楼
    以后软件估计加几层壳都是最基本的了……
  • SayHelloHi 10-16 18:12
    26楼
    https://eleven.chizi.app/

    专门做逆向的 AI IDE
  • iamcpz 10-16 18:16
    27楼
    能脱壳吗?
  • lynn1su 10-16 18:19
    28楼
    @zzboat0422 #18 我这有便宜的 token ,我能帮你接力跑吗?
  • lynn1su 10-16 18:19
    29楼
    @zzboat0422 #18 我保留了好几个按次计费的套餐
  • CuteGirl 10-16 18:59
    30楼
    加壳的可以破吗?
  • quxiaojuncuiyue 10-16 20:12
    31楼
    @marcong95 你说得这种法律风险就更高了
  • Rorysky 10-16 20:52
    32楼
    评价为 [脚本小子]
  • Moishine 10-16 21:42
    33楼
    @FloatingLeaves 这个 rebased 用起来如何?
  • MindMindMax 10-16 21:47
    34楼
    传统老师傅能做到的, 它大多数 skill 能做;
    传统老师傅无法做到的,它也做不到;
  • Moishine 10-16 21:50
    35楼
    @iamcpz
    @CuteGirl

    肯定可以啊,不然叫啥逆向一切
  • cybort 10-16 21:53
    36楼
    原本任何软件都挡不了静态分析,现在把这个过程自动化了
  • 59php 10-16 21:56
    37楼
    估计也就一些古老软件需要破开看一下了
  • akatale 10-16 22:13
    38楼
    @nilaoda 牢大,最近 cookie 过期了,才发现你的哔哔荡怎么似了😭
  • zzboat0422 10-16 22:23
    39楼
    @lynn1su 我用 gpt ,glm ,deepseek ,kimi 都尝试分析过了,我准备逆向的这个单机软件,本地数据库是不完整的,每次启动时需要联网校验机器码后,从远端服务器临时下载数据映射表。买了授权可能还能通过抓包反推出远端服务器的数据。没买授权百分之一百无法逆向出来。作者如果关闭远端服务器,这个单机软件也废了。

    虽然无法破解授权,但通过逆向出的逻辑代码,作者一个 if...elseif...elseif...elseif... 写了一万多行,单行的 if... and...or...and...or...and...and......then 可以连写 30 多个逻辑判断,真是神仙代码。
  • henry99a 10-16 22:30
    40楼
    感觉对于 win 用处不大,我之前因为要修改 被 safedisk 保护的老游戏,发现这里面的内容关于于这种会反调试加密壳相关内容太少了,而且提供的工具其实都不堪用
  • yjxjn 10-16 22:32
    41楼
    @Moishine #10 SourceGit 不好吗?我觉得挺好的。
  • syyyyy 10-16 22:35
    42楼
    兴冲冲的把 rea 接入了自己的解析 APK 项目,结果 codex 直接触发风控了。
  • bequt 10-16 23:42
    43楼
    @zzboat0422 老哥,你笑死我了。
  • liyafe1997 10-17 01:29
    44楼
    本地/离线的东西本来就无秘密
  • Integ 10-17 03:43
    45楼
    逆向一个支付宝,闭眼改余额。
  • crackidz 10-17 06:43
    46楼
    @zzboat0422 那你这是遇到懂行的了,这个不是作者手工写出来的,是编译器自带混淆
  • hanguofu 10-17 07:59
    47楼
    直接掏钱买可以吗?
  • VeteranCat 10-17 08:34
    48楼
    @zzboat0422 虽然说加固很重要,但是最重要的防护方式还是 [法院传票] 。
  • nilaoda 10-17 09:24
    49楼
    @akatale GitHub 上应该有别人接手维护,去看看吧😀
  • wanguorui123 10-17 09:41
    50楼
    很快移植版、山寨版满天飞,成本为 0
  • hay0577 10-17 09:50
    51楼
    @fankcoder 需要先安装好这个软件 让 rea 逆向 还是直接给他安装包他就可以逆向了。
  • brave256 10-17 10:07
    52楼
    加壳,混淆类的还是逆不了吧
  • wanguorui123 10-17 10:24
    53楼
    @brave256 轻松逆向
  • vbcity 10-17 10:32
    54楼
    @zzboat0422 啥软件? 名字报上来, 大神帮你破。
  • bowencool 10-17 10:43
    55楼
    谁来逆向一个 reeder classic
  • wangxiaoer 10-17 10:55
    56楼
    @zzboat0422 单机软件,如果你是开发者,打算商用的那一刻必然会考虑反破解措施。
  • sosme 10-17 11:10
    57楼
    挺好的,看到有个 up 把童年经典《流星蝴蝶剑》逆向搬到了 macos 上
  • qq2519157 10-17 11:31
    58楼
    @Moishine #10 已经有了啊 https://github.com/DetachHead/rebased
  • crazytudou 10-17 11:41
    59楼
    这两天刚好在试,使用 rea + codex + ghidra ,试了很多次逆向一个混淆加壳的 C#程序,逻辑可以分析出来,重写的代码也只是部分功能,还得人工去调试修改,半成品都算不上,看网上逆天逆地,难道是我哪里用的不对?
  • glcolof 10-17 11:42
    60楼
    REA 其实就是把原本就有的针对各种程序的逆向 MCP 整合了一下,安装起来更容易,实际的逆向能力取决于 AI 模型本身。
    比如说,在逆向 Windows 平台原生 Win32 程序的能力上,REA 逆向能力与直接使用 IDA-MCP 是一致的。
  • k423 10-17 11:42
    61楼
    [ [闪客] REA 逆向一切是个啥?拆解莫名其妙爆火的项目] https://www.bilibili.com/video/BV1sapm6KE2q/?share_source=copy_web&vd_source=940d2b605db962146acafe2385f10d57
  • mzotw2babm 10-17 11:47
    62楼
    @zzboat0422 #17 我在研究一个商业编译器的编译问题的时候,ChatGPT 主动告诉我可以用 Windows Detour 做 DLL 注入绕过一些限制。我让它帮我实现一下,它做完并基本上验收通过,在最后的最后,报了 cybersecurity 不肯继续了。我当时一脸问号,功能都给我实现完了,能正常使用了,最后报这个 cybersecurity 几个意思= =
  • klos 10-17 11:53
    63楼
    别的不说 我现在用中转站老是动不动就出风险提示 感觉跟 rea 的人多了有关系
  • CloudnuY 10-17 12:38
    64楼
    试了好几个 CTF 的 reverse 题目,基本上 2 分钟就能出一道题
  • sorakado 10-17 12:52
    65楼
    @vbcity #54 听他这个描述很像某个 S 开头的网络工具😂
  • newton55550227 10-17 14:45
    66楼
    @zzboat0422 不是的那是编译之后的机器码 你再反编译代码的逻辑,不代表正向就是这样写的啊。
* 帖子来源V2EX
返回