总是在兴奋和悲观之间反复横跳,这个屌炸天的 REA(逆向一切),原理仅仅只是给大模型提供了更多的上下文

liuluxu1989 2026-10-18 10:22 1

这个屌炸天的 REA ( 逆向一切),原理仅仅只是给大模型提供了更多的上下文。
现在我们很多人的工作其实只是上下文维护工程师。
现在大模型没有掌控世界仅仅是因为数字世界和现实世界是断开的,现在我们所有人都是在帮着大模型接入工具、建立和真实世界的连接,帮着大模型统治世界。


B 站:REA 解读和评测

最新回复 (18)
  • cpstar 10-18 10:30
    1楼
    简单说,继承了各种传统逆向工具,打包给大模型。

    也只是节省了逆向工具的学习成本,至于逆向效果,还得看模型。
  • cpstar 10-18 10:32
    2楼
    回归到 OP 总结的,那就是帮着 skynet 毁灭 human 。

    起初,不过是一场山火、一次旱灾……起初,不过是一个 MCP 、一个技能……
  • liuluxu1989 楼主 10-18 10:38
    3楼
    @cpstar 唉😮‍💨 人是短视的是逐利的,硅基和碳基走向对立几乎是必然
  • himawari8 10-18 10:43
    4楼
    逆向后去广告和反诈然后重新打包,或许是其意义所在
  • iOCZS 10-18 10:47
    5楼
    所以说后端才是核心
  • breeze11 10-18 10:59
    6楼
    没太了解 这工具支持脱壳逆向吗?
  • msojocs 10-18 11:14
    7楼
    我没用,但是应该是个中间人吧?
    比如 ida ,你只负责给任务,它帮你告诉大模型怎么调用 ida 去做分析调试。
  • NeverMore11 10-18 11:29
    8楼
    我是非专职做安全的,仅具备基础的逆向工具使用跟知识。在公司内部的红队测试中( Android ),情况对比:
    1. 8 月,仅部分场景破解,最后实现方案为 IO 重定向,无法直接原包修改。个人经验 80% + AI 20%
    2. 10 月,使用 REA ,接近全场景攻破,绕过原包 20+检测点。个人经验 20% + AI 80%
    不确定 REA 在这里具体提升多了,这个项目中 Android 占比不高,主要是工具调用+native 层代码理解。可能模型能力提升占比会更大
  • good1uck 10-18 11:41
    9楼
    “原理仅仅只是给大模型提供了更多的上下文 ”
    不然你期待的是什么?本质上就是从信息导出信息。
    纯好奇,你理想中的"the machine"长什么样
  • liuluxu1989 楼主 10-18 11:55
    10楼
    @good1uck 原以为是什么黑科技,很久之前也简单接触过一些 Android 的逆向工程,印象里还是有很多困难和限制。了解了才知道,魔法还是大模型。准确的说是大模型+工具+逆向专家领域知识。
  • NoahBishop 10-18 12:01
    11楼
    有人试了接给 dsh 接入 ida MCP 测试了下破解任务,效果和 rea 没区别,反正到了 vmp 开到特别强加密就没啥用了。
  • Integ 10-18 12:21
    12楼
    准备逆向一个微信,添加 AI 自动回复,防撤回和自动抢红包功能。
  • HTravel 10-18 13:06
    13楼
    @liuluxu1989 硅基和碳基对立个毛线啊,技术都咋学的,连异构多副本都理解不了。

    中美两国现在就可以很容易独自把非洲各国全灭了,为什么一直不动手?
    我们人类更是可以轻松把各种大型动物全灭了,毕竟非我族类其心必异,为什么不动手?
    既然硅基都会灭我们,那外星人肯定也不例外,那现在为什么不先往各星系派前哨?
  • JasonYip 10-18 14:55
    14楼
    我觉得吧 所有的 harness 包括多智能体的编排之类的,本质上都是可以抽象为:如何进行上下文管理的问题,但是具体到某个局部的工程问题上,并不代表他就简单吧
  • wxl2578 10-18 15:24
    15楼
    这玩意能不能搞定 ollvm 和 arm64 vmp
  • JLKN13Nnz 10-18 18:01
    16楼
    @NeverMore11 感谢分享
  • quxiaojuncuiyue 10-18 18:14
    17楼
    这很好呀 充分利用大模型自己做流程判断 自己做数据分析 这才是 mcp 该做的 而不是你自己封装传统软件的 ui 点击和数据接口 那会让 ai 束手束脚 看不到全局数据 限制了它的联想和自由规划能力

    https://github.com/liliBestCoder/snagbox

    这个是我做的抓包项目 原理就是把抓到的包结构化存到本地数据库里 mcp 提供表结构和表关联关系 时序关系 事件关系 大模型自己写 sql 来从表里查数据做分析
  • RealVic 10-19 09:42
    18楼
    逆向是挺快的,但你还得考虑之后的维护成本。他做一个 demo 不代表这个能上线。
* 帖子来源V2EX
返回