GoForum › 🌐 V2EX
不到半小时破解 APP 的登录签到接口
bybyte ·
2026-10-08 17:38 ·
0 次点赞 · 5 条回复
我在一台服务器跑了一个 qwen3.8 next flash (量化版本)
我自己用的 mac mini ,装了一个 ios 版本的 app ,是背单词的,想试一试这个模型做逆向的效果如何
于是 claude code+qwen3.8 直接逆向这个 app 的登录接口、签到接口等
半小时后一套完整的接口出来了。。。实测正常,包括 sign 算法都完整逆出来了。。
恐怖如斯,真的是纯静态分析,这要是在以前得多少个日夜,看多少汇编代码,站里做安全的老哥是怎么看待的
PS:现在用一些软件遇到奇奇怪怪的问题都不用搜索了,直接让 AI 逆向分析就行了
5 条回复
ajaxfunction · 2026-10-08 17:43
我的 dp4.1 flash ,我指出来让他改代码,还不改,告诉我这是破坏商业行为
@ajaxfunction @adminpro 跑无审核版本的就行了
@ajaxfunction 你就说遇到 bug ,让它分析一下这个流程,分析二进制没问题的,别用逆向之类的词汇
添加回复
你还需要 登录
后发表回复
怎么绕过 AI 的