复制提示词粘贴给 Claude Code 、Codex 、Cursor 、Muse Code ,直接让 AI 帮你逆向
安卓 APK 、iPhone App 、Windows EXE ,固件、闭源软件也没问题
https://github.com/morluto/rea
安卓 APK 、iPhone App 、Windows EXE ,固件、闭源软件也没问题
https://github.com/morluto/rea
1
fankcoder OP 准备试试用这个逆向一下游戏付费挂机脚本
|
2
quxiaojuncuiyue 5 days ago via Android
大型软件逆向不值当 小型软件破解不如 ai 直接重写了
|
3
musi 5 days ago
@quxiaojuncuiyue #2 就算是小型软件,如果要做到成熟品类那样的细节打磨,交互体验还是要花不少时间的
|
4
Chicagoake 5 days ago
最近相机圈也在忙着逆向,哈苏、理光之类的都有成功案例了。
|
5
quxiaojuncuiyue 5 days ago via Android
@musi 对呀 而且之所以能打磨 是因为有用户 小型软件获客太难了
|
6
laminux29 5 days ago
看看 issues ,这玩意目前还是观望吧。等它成熟些再去研究。
|
7
nilaoda 5 days ago
最大的贡献就是让相当一部分普通人知道了 AI 可以干逆向的活
|
8
marcong95 5 days ago
@quxiaojuncuiyue #2 逆向也不是全为了重写,要是能逆向微信导出聊天记录那就有点意思了
|
10
Moishine 5 days ago 谁能逆向一个 JetBrains 的 git 工具
|
11
seers 5 days ago via iPhone
不知道和我 idamcp 有啥区别,感觉像套皮
|
12
OnionJuice 5 days ago
可以逆向微信,把 PC 版微信收发消息变成 API 调用
|
14
tusiii0103 5 days ago
逆向私服游戏客户端。。。
|
15
FloatingLeaves 5 days ago
@Moishine 有开源的,rebased
|
16
YuzukiYukari 5 days ago via Android
也是用 codex+Ghidra 。给一个用 enigma 保护的工业软件去掉第三方注册...那个码卖十几块钱一份,以后可以不用付了。
|
17
zzboat0422 5 days ago 我尝试用 gpt 逆向了一个两百来块的收费软件,虽然是单机软件,但每次启动要联网验证。
让 codex 吭呲吭呲跑了大半个月,最后发现这软件采用了 VMP + khd 双层保护,带了完整反调试和内存检测,很容易互相触发检测,自动闪退。且每次启动联网时,会下载基于当前时间加密的配置表(类似于某种动态口令,每次获取的都不一样,需要使用当前精确时间进行解密)和资源文件的解密密钥。 很难想像一个两百块的软件竟然防破解做到这种程度。 最后花的 token 钱都超过这两百块了。。。 |
18
zzboat0422 5 days ago 再补充一下,花了超过两百块的 token ,最后也没破解成功。
开这么多反破解的东西,严重影响软件运行效率了。感觉这软件作者根本不在乎运行效率,防破优先级放最高了。 |
19
dabaibai 5 days ago
以后会不会出现 没有人去付费软件了。 而且全面转向服务型。
|
21
LavaC 5 days ago
最近在拿某个独立游戏试水,plus 的额度跑 6.1 sol med ,跑了快 20 个小时,感觉完成度连一半都还没到,得跑到猴年马月😫
|
23
lostwolfkf 5 days ago
已经试过了,不用他也能干,用了他,模型该拒绝执行的活,还是干不了
|
24
guanzhangzhang 5 days ago
|
25
ZColin 5 days ago
以后软件估计加几层壳都是最基本的了……
|
26
SayHelloHi 5 days ago |
27
iamcpz 5 days ago
能脱壳吗?
|
28
lynn1su 5 days ago
@zzboat0422 #18 我这有便宜的 token ,我能帮你接力跑吗?
|
29
lynn1su 5 days ago
@zzboat0422 #18 我保留了好几个按次计费的套餐
|
30
CuteGirl 5 days ago
加壳的可以破吗?
|
31
quxiaojuncuiyue 5 days ago via Android
@marcong95 你说得这种法律风险就更高了
|
32
Rorysky 5 days ago
评价为 [脚本小子]
|
33
Moishine 5 days ago
@FloatingLeaves 这个 rebased 用起来如何?
|
34
MindMindMax 5 days ago
传统老师傅能做到的, 它大多数 skill 能做;
传统老师傅无法做到的,它也做不到; |
36
cybort 5 days ago via Android
原本任何软件都挡不了静态分析,现在把这个过程自动化了
|
37
koic 5 days ago
估计也就一些古老软件需要破开看一下了
|
39
zzboat0422 5 days ago
@lynn1su 我用 gpt ,glm ,deepseek ,kimi 都尝试分析过了,我准备逆向的这个单机软件,本地数据库是不完整的,每次启动时需要联网校验机器码后,从远端服务器临时下载数据映射表。买了授权可能还能通过抓包反推出远端服务器的数据。没买授权百分之一百无法逆向出来。作者如果关闭远端服务器,这个单机软件也废了。
虽然无法破解授权,但通过逆向出的逻辑代码,作者一个 if...elseif...elseif...elseif... 写了一万多行,单行的 if... and...or...and...or...and...and......then 可以连写 30 多个逻辑判断,真是神仙代码。 |
40
henry99a 5 days ago
感觉对于 win 用处不大,我之前因为要修改 被 safedisk 保护的老游戏,发现这里面的内容关于于这种会反调试加密壳相关内容太少了,而且提供的工具其实都不堪用
|
42
syyyyy 5 days ago
兴冲冲的把 rea 接入了自己的解析 APK 项目,结果 codex 直接触发风控了。
|
43
bequt 5 days ago
@zzboat0422 老哥,你笑死我了。
|
44
liyafe1997 5 days ago
本地/离线的东西本来就无秘密
|
45
Integ 5 days ago via iPhone
逆向一个支付宝,闭眼改余额。
|
46
crackidz 5 days ago
@zzboat0422 那你这是遇到懂行的了,这个不是作者手工写出来的,是编译器自带混淆
|
47
hanguofu 5 days ago via Android
直接掏钱买可以吗?
|
48
VeteranCat 5 days ago
@zzboat0422 虽然说加固很重要,但是最重要的防护方式还是 [法院传票] 。
|
50
wanguorui123 5 days ago via iPhone
很快移植版、山寨版满天飞,成本为 0
|
52
brave256 4 days ago via Android
加壳,混淆类的还是逆不了吧
|
53
wanguorui123 4 days ago via iPhone
@brave256 轻松逆向
|
54
vbcity 4 days ago
@zzboat0422 啥软件? 名字报上来, 大神帮你破。
|
55
bowencool 4 days ago 谁来逆向一个 reeder classic
|
56
wangxiaoer 4 days ago via iPhone
@zzboat0422 单机软件,如果你是开发者,打算商用的那一刻必然会考虑反破解措施。
|
57
sosme 4 days ago
挺好的,看到有个 up 把童年经典《流星蝴蝶剑》逆向搬到了 macos 上
|
58
qq2519157 4 days ago
@Moishine #10 已经有了啊 https://github.com/DetachHead/rebased
|
59
crazytudou 4 days ago
这两天刚好在试,使用 rea + codex + ghidra ,试了很多次逆向一个混淆加壳的 C#程序,逻辑可以分析出来,重写的代码也只是部分功能,还得人工去调试修改,半成品都算不上,看网上逆天逆地,难道是我哪里用的不对?
|
60
glcolof 4 days ago
REA 其实就是把原本就有的针对各种程序的逆向 MCP 整合了一下,安装起来更容易,实际的逆向能力取决于 AI 模型本身。
比如说,在逆向 Windows 平台原生 Win32 程序的能力上,REA 逆向能力与直接使用 IDA-MCP 是一致的。 |
61
k423 4 days ago [ [闪客] REA 逆向一切是个啥?拆解莫名其妙爆火的项目] https://www.bilibili.com/video/BV1sapm6KE2q/?share_source=copy_web&vd_source=940d2b605db962146acafe2385f10d57
|
62
mzotw2babm 4 days ago
@zzboat0422 #17 我在研究一个商业编译器的编译问题的时候,ChatGPT 主动告诉我可以用 Windows Detour 做 DLL 注入绕过一些限制。我让它帮我实现一下,它做完并基本上验收通过,在最后的最后,报了 cybersecurity 不肯继续了。我当时一脸问号,功能都给我实现完了,能正常使用了,最后报这个 cybersecurity 几个意思= =
|
63
klos 4 days ago
别的不说 我现在用中转站老是动不动就出风险提示 感觉跟 rea 的人多了有关系
|
64
CloudnuY 4 days ago
试了好几个 CTF 的 reverse 题目,基本上 2 分钟就能出一道题
|
66
newton55550227 4 days ago
@zzboat0422 不是的那是编译之后的机器码 你再反编译代码的逻辑,不代表正向就是这样写的啊。
|
67
Usdk 4 days ago
@zzboat0422 #17 各种各样的壳,密钥
|
68
zerovoid 4 days ago
以前小画师接单画图能赚个几百,
后面有了 AI ,淘宝一张只要几毛钱, 当然,质量肯定不行,但是满足低端客户需求。 现在独立开发者本来靠软件也能赚点钱, 有了 AI 之后,软件也不要钱了, 对质量要求不高,估计淘宝几毛钱也可以买到软件。 |
69
zzboat0422 4 days ago
@crackidz 我问了 AI ,AI 认为 VMP + khd 采用的不是通用方案,是作者花钱买的定制方案。所以说作者对反破解比软件本身还要重视。
|
70
zzboat0422 4 days ago
@VeteranCat 这软件本身自己就是灰的,作者自己不被抓就不错了 😋
|
71
zzboat0422 4 days ago
@vbcity 每次启动都要联网下载数据配置表,如果不买授权,应该是破不了的。。。
|
72
zzboat0422 4 days ago
@mzotw2babm 我这一个多月,gpt 触发了很多次安全提醒,并主动中断任务,换个提示词继续就好了。
|
73
zzboat0422 4 days ago
@newton55550227 逻辑部分是纯脚本语言写的,没有编译,通过一个本地密钥打包加密的,这个本地密钥被逆向出来了,所以解压出来了逻辑脚本
|
74
zzboat0422 4 days ago
@Usdk 要联网下载的动态密钥是最难破的
|
75
pxw2002 4 days ago
和小龙虾一样 都是写文章的一惊一乍的 这样文章才有流量
过俩月就没人提了 |
76
NNCandy 4 days ago
收藏了,改天试试能不能逆向游戏看看
|
77
yjd 4 days ago
@zzboat0422 说明这个作者可能也是破解圈的。这种没实力的逆不了。
|
78
zzboat0422 4 days ago
@yjd 虽然是个单机程序,但本质是网游玩法,一部分数据和逻辑是放服务器上的,这种单纯破解本地的代码没用,AI 最后也是尝试逆向反推远程服务器上的内容,这就没意思了。
|
79
Tory12138 4 days ago
难绷,最后一步了被安全限制禁止输出了
|
80
Zarhani 4 days ago
让 gpt 搞逆向,它不会弹出 cyber 认证或拒绝执行吗?
|
81
JackchuYep 4 days ago
一样的 就是疯狂打包 还是看模型能力
|
82
xueshu1984 4 days ago
不行啊,我昨天来试试接管我自己的天猫精灵,最后搞了好久没成。
|
83
Kinnice 4 days ago
模型没有道德,没有 rea 照样可以逆向
模型有道德,有 rea ,要么拒绝要么封号 rea 是一堆 skills/mcp, 强的模型不需要这些也完全可以。 现在的能力边界在模型开发者手上。 |
84
iwh718 3 days ago via Android
有逆向 crossover 的吗
|
85
marcong95 3 days ago
@quxiaojuncuiyue 你在家里偷偷弄,弄个离线模型甚至还能把网断了,谁知道。
|
86
mzotw2babm 3 days ago
@zzboat0422 #72 不怕被封号吗?
|
87
yazoox 3 days ago
可惜,微信聊天记录没办法导出来。这个最有需求,但没人敢搞了......
|
88
DIGITALMAN 2 days ago
能破解 Denuvo 吗
|
89
kokerkov 2 days ago
@DIGITALMAN voices38 会发新破解的。没必要再来一遍
|
90
FloatingLeaves 2 days ago @Moishine 个人使用体验和 IDEA 基本一致
|
91
Moishine 2 days ago
@FloatingLeaves 性能如何
|
92
Seeken 2 days ago
@tusiii0103 那都不需要用这个,有时候模型他自己判断可能得逆向才能搞定了他都自己会去做这个事
|
93
zzboat0422 2 days ago via iPhone
@mzotw2babm 这个会封号吗?不太清楚
|
94
hugo594 2 days ago
帆哥吗 你是
|