• 请不要在回答技术问题时复制粘贴 AI 生成的内容
fankcoder
V2EX  ›  程序员

如何评价 rea 逆向一切?

  •  1
     
  •   fankcoder ·
    fankcoder · 5 days ago · 10320 views
    复制提示词粘贴给 Claude Code 、Codex 、Cursor 、Muse Code ,直接让 AI 帮你逆向

    安卓 APK 、iPhone App 、Windows EXE ,固件、闭源软件也没问题


    https://github.com/morluto/rea
    95 replies  •  2026-10-20 10:04:22 +08:00
    fankcoder
        1
    fankcoder  
    OP
       5 days ago
    准备试试用这个逆向一下游戏付费挂机脚本
    quxiaojuncuiyue
        2
    quxiaojuncuiyue  
       5 days ago via Android
    大型软件逆向不值当 小型软件破解不如 ai 直接重写了
    musi
        3
    musi  
       5 days ago
    @quxiaojuncuiyue #2 就算是小型软件,如果要做到成熟品类那样的细节打磨,交互体验还是要花不少时间的
    Chicagoake
        4
    Chicagoake  
       5 days ago
    最近相机圈也在忙着逆向,哈苏、理光之类的都有成功案例了。
    quxiaojuncuiyue
        5
    quxiaojuncuiyue  
       5 days ago via Android
    @musi 对呀 而且之所以能打磨 是因为有用户 小型软件获客太难了
    laminux29
        6
    laminux29  
       5 days ago
    看看 issues ,这玩意目前还是观望吧。等它成熟些再去研究。
    nilaoda
        7
    nilaoda  
       5 days ago
    最大的贡献就是让相当一部分普通人知道了 AI 可以干逆向的活
    marcong95
        8
    marcong95  
       5 days ago
    @quxiaojuncuiyue #2 逆向也不是全为了重写,要是能逆向微信导出聊天记录那就有点意思了
    miwuyouth
        9
    miwuyouth  
       5 days ago
    @marcong95 能啊,我已经逆出来了
    Moishine
        10
    Moishine  
       5 days ago   ❤️ 2
    谁能逆向一个 JetBrains 的 git 工具
    seers
        11
    seers  
       5 days ago via iPhone
    不知道和我 idamcp 有啥区别,感觉像套皮
    OnionJuice
        12
    OnionJuice  
       5 days ago
    可以逆向微信,把 PC 版微信收发消息变成 API 调用
    killadm
        13
    killadm  
       5 days ago via Android
    @seers 我也感觉是套皮,况且现在大模型不借助反编译工具自己也能通过读取二进制反编译一些程序
    tusiii0103
        14
    tusiii0103  
       5 days ago
    逆向私服游戏客户端。。。
    FloatingLeaves
        15
    FloatingLeaves  
       5 days ago
    @Moishine 有开源的,rebased
    YuzukiYukari
        16
    YuzukiYukari  
       5 days ago via Android
    也是用 codex+Ghidra 。给一个用 enigma 保护的工业软件去掉第三方注册...那个码卖十几块钱一份,以后可以不用付了。
    zzboat0422
        17
    zzboat0422  
       5 days ago   ❤️ 6
    我尝试用 gpt 逆向了一个两百来块的收费软件,虽然是单机软件,但每次启动要联网验证。

    让 codex 吭呲吭呲跑了大半个月,最后发现这软件采用了 VMP + khd 双层保护,带了完整反调试和内存检测,很容易互相触发检测,自动闪退。且每次启动联网时,会下载基于当前时间加密的配置表(类似于某种动态口令,每次获取的都不一样,需要使用当前精确时间进行解密)和资源文件的解密密钥。

    很难想像一个两百块的软件竟然防破解做到这种程度。

    最后花的 token 钱都超过这两百块了。。。
    zzboat0422
        18
    zzboat0422  
       5 days ago   ❤️ 2
    再补充一下,花了超过两百块的 token ,最后也没破解成功。

    开这么多反破解的东西,严重影响软件运行效率了。感觉这软件作者根本不在乎运行效率,防破优先级放最高了。
    dabaibai
        19
    dabaibai  
       5 days ago
    以后会不会出现 没有人去付费软件了。 而且全面转向服务型。
    yudoo
        20
    yudoo  
       5 days ago
    @miwuyouth #9 能用吗,有偿请教
    LavaC
        21
    LavaC  
       5 days ago
    最近在拿某个独立游戏试水,plus 的额度跑 6.1 sol med ,跑了快 20 个小时,感觉完成度连一半都还没到,得跑到猴年马月😫
    miwuyouth
        22
    miwuyouth  
       5 days ago
    @yudoo 没毛病,直接读取整个数据库,我接入了 agent 来检索,舒服
    lostwolfkf
        23
    lostwolfkf  
       5 days ago
    已经试过了,不用他也能干,用了他,模型该拒绝执行的活,还是干不了
    guanzhangzhang
        24
    guanzhangzhang  
       5 days ago
    昨天准备逆向一个键盘映射手柄的软件,好多模型直接拒绝逆向
    ZColin
        25
    ZColin  
       5 days ago
    以后软件估计加几层壳都是最基本的了……
    SayHelloHi
        26
    SayHelloHi  
       5 days ago   ❤️ 1
    https://eleven.chizi.app/

    专门做逆向的 AI IDE
    iamcpz
        27
    iamcpz  
       5 days ago
    能脱壳吗?
    lynn1su
        28
    lynn1su  
       5 days ago
    @zzboat0422 #18 我这有便宜的 token ,我能帮你接力跑吗?
    lynn1su
        29
    lynn1su  
       5 days ago
    @zzboat0422 #18 我保留了好几个按次计费的套餐
    CuteGirl
        30
    CuteGirl  
       5 days ago
    加壳的可以破吗?
    quxiaojuncuiyue
        31
    quxiaojuncuiyue  
       5 days ago via Android
    @marcong95 你说得这种法律风险就更高了
    Rorysky
        32
    Rorysky  
       5 days ago
    评价为 [脚本小子]
    Moishine
        33
    Moishine  
       5 days ago
    @FloatingLeaves 这个 rebased 用起来如何?
    MindMindMax
        34
    MindMindMax  
       5 days ago
    传统老师傅能做到的, 它大多数 skill 能做;
    传统老师傅无法做到的,它也做不到;
    Moishine
        35
    Moishine  
       5 days ago
    @iamcpz
    @CuteGirl

    肯定可以啊,不然叫啥逆向一切
    cybort
        36
    cybort  
       5 days ago via Android
    原本任何软件都挡不了静态分析,现在把这个过程自动化了
    koic
        37
    koic  
       5 days ago
    估计也就一些古老软件需要破开看一下了
    akatale
        38
    akatale  
       5 days ago
    @nilaoda 牢大,最近 cookie 过期了,才发现你的哔哔荡怎么似了😭
    zzboat0422
        39
    zzboat0422  
       5 days ago
    @lynn1su 我用 gpt ,glm ,deepseek ,kimi 都尝试分析过了,我准备逆向的这个单机软件,本地数据库是不完整的,每次启动时需要联网校验机器码后,从远端服务器临时下载数据映射表。买了授权可能还能通过抓包反推出远端服务器的数据。没买授权百分之一百无法逆向出来。作者如果关闭远端服务器,这个单机软件也废了。

    虽然无法破解授权,但通过逆向出的逻辑代码,作者一个 if...elseif...elseif...elseif... 写了一万多行,单行的 if... and...or...and...or...and...and......then 可以连写 30 多个逻辑判断,真是神仙代码。
    henry99a
        40
    henry99a  
       5 days ago
    感觉对于 win 用处不大,我之前因为要修改 被 safedisk 保护的老游戏,发现这里面的内容关于于这种会反调试加密壳相关内容太少了,而且提供的工具其实都不堪用
    yjxjn
        41
    yjxjn  
       5 days ago
    @Moishine #10 SourceGit 不好吗?我觉得挺好的。
    syyyyy
        42
    syyyyy  
       5 days ago
    兴冲冲的把 rea 接入了自己的解析 APK 项目,结果 codex 直接触发风控了。
    bequt
        43
    bequt  
       5 days ago
    @zzboat0422 老哥,你笑死我了。
    liyafe1997
        44
    liyafe1997  
       5 days ago
    本地/离线的东西本来就无秘密
    Integ
        45
    Integ  
       5 days ago via iPhone
    逆向一个支付宝,闭眼改余额。
    crackidz
        46
    crackidz  
       5 days ago
    @zzboat0422 那你这是遇到懂行的了,这个不是作者手工写出来的,是编译器自带混淆
    hanguofu
        47
    hanguofu  
       5 days ago via Android
    直接掏钱买可以吗?
    VeteranCat
        48
    VeteranCat  
       5 days ago
    @zzboat0422 虽然说加固很重要,但是最重要的防护方式还是 [法院传票] 。
    nilaoda
        49
    nilaoda  
       5 days ago
    @akatale GitHub 上应该有别人接手维护,去看看吧😀
    wanguorui123
        50
    wanguorui123  
       5 days ago via iPhone
    很快移植版、山寨版满天飞,成本为 0
    hay0577
        51
    hay0577  
       4 days ago
    @fankcoder 需要先安装好这个软件 让 rea 逆向 还是直接给他安装包他就可以逆向了。
    brave256
        52
    brave256  
       4 days ago via Android
    加壳,混淆类的还是逆不了吧
    wanguorui123
        53
    wanguorui123  
       4 days ago via iPhone
    @brave256 轻松逆向
    vbcity
        54
    vbcity  
       4 days ago
    @zzboat0422 啥软件? 名字报上来, 大神帮你破。
    bowencool
        55
    bowencool  
       4 days ago   ❤️ 1
    谁来逆向一个 reeder classic
    wangxiaoer
        56
    wangxiaoer  
       4 days ago via iPhone
    @zzboat0422 单机软件,如果你是开发者,打算商用的那一刻必然会考虑反破解措施。
    sosme
        57
    sosme  
       4 days ago
    挺好的,看到有个 up 把童年经典《流星蝴蝶剑》逆向搬到了 macos 上
    qq2519157
        58
    qq2519157  
       4 days ago
    crazytudou
        59
    crazytudou  
       4 days ago
    这两天刚好在试,使用 rea + codex + ghidra ,试了很多次逆向一个混淆加壳的 C#程序,逻辑可以分析出来,重写的代码也只是部分功能,还得人工去调试修改,半成品都算不上,看网上逆天逆地,难道是我哪里用的不对?
    glcolof
        60
    glcolof  
       4 days ago
    REA 其实就是把原本就有的针对各种程序的逆向 MCP 整合了一下,安装起来更容易,实际的逆向能力取决于 AI 模型本身。
    比如说,在逆向 Windows 平台原生 Win32 程序的能力上,REA 逆向能力与直接使用 IDA-MCP 是一致的。
    k423
        61
    k423  
       4 days ago   ❤️ 1
    [ [闪客] REA 逆向一切是个啥?拆解莫名其妙爆火的项目] https://www.bilibili.com/video/BV1sapm6KE2q/?share_source=copy_web&vd_source=940d2b605db962146acafe2385f10d57
    mzotw2babm
        62
    mzotw2babm  
       4 days ago
    @zzboat0422 #17 我在研究一个商业编译器的编译问题的时候,ChatGPT 主动告诉我可以用 Windows Detour 做 DLL 注入绕过一些限制。我让它帮我实现一下,它做完并基本上验收通过,在最后的最后,报了 cybersecurity 不肯继续了。我当时一脸问号,功能都给我实现完了,能正常使用了,最后报这个 cybersecurity 几个意思= =
    klos
        63
    klos  
       4 days ago
    别的不说 我现在用中转站老是动不动就出风险提示 感觉跟 rea 的人多了有关系
    CloudnuY
        64
    CloudnuY  
       4 days ago
    试了好几个 CTF 的 reverse 题目,基本上 2 分钟就能出一道题
    sorakado
        65
    sorakado  
       4 days ago
    @vbcity #54 听他这个描述很像某个 S 开头的网络工具😂
    newton55550227
        66
    newton55550227  
       4 days ago
    @zzboat0422 不是的那是编译之后的机器码 你再反编译代码的逻辑,不代表正向就是这样写的啊。
    Usdk
        67
    Usdk  
       4 days ago
    @zzboat0422 #17 各种各样的壳,密钥
    zerovoid
        68
    zerovoid  
       4 days ago
    以前小画师接单画图能赚个几百,
    后面有了 AI ,淘宝一张只要几毛钱,
    当然,质量肯定不行,但是满足低端客户需求。

    现在独立开发者本来靠软件也能赚点钱,
    有了 AI 之后,软件也不要钱了,
    对质量要求不高,估计淘宝几毛钱也可以买到软件。
    zzboat0422
        69
    zzboat0422  
       4 days ago
    @crackidz 我问了 AI ,AI 认为 VMP + khd 采用的不是通用方案,是作者花钱买的定制方案。所以说作者对反破解比软件本身还要重视。
    zzboat0422
        70
    zzboat0422  
       4 days ago
    @VeteranCat 这软件本身自己就是灰的,作者自己不被抓就不错了 😋
    zzboat0422
        71
    zzboat0422  
       4 days ago
    @vbcity 每次启动都要联网下载数据配置表,如果不买授权,应该是破不了的。。。
    zzboat0422
        72
    zzboat0422  
       4 days ago
    @mzotw2babm 我这一个多月,gpt 触发了很多次安全提醒,并主动中断任务,换个提示词继续就好了。
    zzboat0422
        73
    zzboat0422  
       4 days ago
    @newton55550227 逻辑部分是纯脚本语言写的,没有编译,通过一个本地密钥打包加密的,这个本地密钥被逆向出来了,所以解压出来了逻辑脚本
    zzboat0422
        74
    zzboat0422  
       4 days ago
    @Usdk 要联网下载的动态密钥是最难破的
    pxw2002
        75
    pxw2002  
       4 days ago
    和小龙虾一样 都是写文章的一惊一乍的 这样文章才有流量
    过俩月就没人提了
    NNCandy
        76
    NNCandy  
       4 days ago
    收藏了,改天试试能不能逆向游戏看看
    yjd
        77
    yjd  
       4 days ago
    @zzboat0422 说明这个作者可能也是破解圈的。这种没实力的逆不了。
    zzboat0422
        78
    zzboat0422  
       4 days ago
    @yjd 虽然是个单机程序,但本质是网游玩法,一部分数据和逻辑是放服务器上的,这种单纯破解本地的代码没用,AI 最后也是尝试逆向反推远程服务器上的内容,这就没意思了。
    Tory12138
        79
    Tory12138  
       4 days ago
    难绷,最后一步了被安全限制禁止输出了
    Zarhani
        80
    Zarhani  
       4 days ago
    让 gpt 搞逆向,它不会弹出 cyber 认证或拒绝执行吗?
    JackchuYep
        81
    JackchuYep  
       4 days ago
    一样的 就是疯狂打包 还是看模型能力
    xueshu1984
        82
    xueshu1984  
       4 days ago
    不行啊,我昨天来试试接管我自己的天猫精灵,最后搞了好久没成。
    Kinnice
        83
    Kinnice  
       4 days ago
    模型没有道德,没有 rea 照样可以逆向
    模型有道德,有 rea ,要么拒绝要么封号

    rea 是一堆 skills/mcp, 强的模型不需要这些也完全可以。

    现在的能力边界在模型开发者手上。
    iwh718
        84
    iwh718  
       3 days ago via Android
    有逆向 crossover 的吗
    marcong95
        85
    marcong95  
       3 days ago
    @quxiaojuncuiyue 你在家里偷偷弄,弄个离线模型甚至还能把网断了,谁知道。
    mzotw2babm
        86
    mzotw2babm  
       3 days ago
    @zzboat0422 #72 不怕被封号吗?
    yazoox
        87
    yazoox  
       3 days ago
    可惜,微信聊天记录没办法导出来。这个最有需求,但没人敢搞了......
    DIGITALMAN
        88
    DIGITALMAN  
       2 days ago
    能破解 Denuvo 吗
    kokerkov
        89
    kokerkov  
       2 days ago
    @DIGITALMAN voices38 会发新破解的。没必要再来一遍
    FloatingLeaves
        90
    FloatingLeaves  
       2 days ago   ❤️ 1
    @Moishine 个人使用体验和 IDEA 基本一致
    Moishine
        91
    Moishine  
       2 days ago
    @FloatingLeaves 性能如何
    Seeken
        92
    Seeken  
       2 days ago
    @tusiii0103 那都不需要用这个,有时候模型他自己判断可能得逆向才能搞定了他都自己会去做这个事
    zzboat0422
        93
    zzboat0422  
       2 days ago via iPhone
    @mzotw2babm 这个会封号吗?不太清楚
    hugo594
        94
    hugo594  
       2 days ago
    帆哥吗 你是
    fankcoder
        95
    fankcoder  
    OP
       1 day ago
    @hugo594 还能开盒的?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5802 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 203ms · UTC 01:49 · PVG 09:49 · LAX 18:49 · JFK 21:49
    ♥ Do have faith in what you're doing.