GoForum › 🌐 V2EX

不到半小时破解 APP 的登录签到接口

bybyte · 2026-10-08 17:38 · 0 次点赞 · 5 条回复

我在一台服务器跑了一个 qwen3.8 next flash (量化版本)

我自己用的 mac mini ,装了一个 ios 版本的 app ,是背单词的,想试一试这个模型做逆向的效果如何

于是 claude code+qwen3.8 直接逆向这个 app 的登录接口、签到接口等

半小时后一套完整的接口出来了。。。实测正常,包括 sign 算法都完整逆出来了。。

恐怖如斯,真的是纯静态分析,这要是在以前得多少个日夜,看多少汇编代码,站里做安全的老哥是怎么看待的

PS:现在用一些软件遇到奇奇怪怪的问题都不用搜索了,直接让 AI 逆向分析就行了

5 条回复
adminpro · 2026-10-08 17:43
#1

怎么绕过 AI 的

ajaxfunction · 2026-10-08 17:43
#2

我的 dp4.1 flash ,我指出来让他改代码,还不改,告诉我这是破坏商业行为

bybyte · 2026-10-08 17:43
#3

@ajaxfunction @adminpro 跑无审核版本的就行了

jtacm · 2026-10-08 17:48
#4

楼主用了多大显存?上下文多大,throughput 如何

longaiwp · 2026-10-08 17:53
#5

@ajaxfunction 你就说遇到 bug ,让它分析一下这个流程,分析二进制没问题的,别用逆向之类的词汇

添加回复
你还需要 登录 后发表回复

登录后可发帖和回复

登录 注册
主题信息
作者: bybyte
发布: 2026-10-08
点赞: 0
回复: 0