• 请不要在回答技术问题时复制粘贴 AI 生成的内容
liuluxu1989
V2EX  ›  程序员

总是在兴奋和悲观之间反复横跳,这个屌炸天的 REA(逆向一切),原理仅仅只是给大模型提供了更多的上下文

  •  
  •   liuluxu1989 · 1 day ago · 4440 views

    这个屌炸天的 REA ( 逆向一切),原理仅仅只是给大模型提供了更多的上下文。 现在我们很多人的工作其实只是上下文维护工程师。 现在大模型没有掌控世界仅仅是因为数字世界和现实世界是断开的,现在我们所有人都是在帮着大模型接入工具、建立和真实世界的连接,帮着大模型统治世界。

    B 站:REA 解读和评测

    19 replies  •  2026-10-19 14:31:30 +08:00
    cpstar
        1
    cpstar  
       1 day ago
    简单说,继承了各种传统逆向工具,打包给大模型。

    也只是节省了逆向工具的学习成本,至于逆向效果,还得看模型。
    cpstar
        2
    cpstar  
       1 day ago   ❤️ 1
    回归到 OP 总结的,那就是帮着 skynet 毁灭 human 。

    起初,不过是一场山火、一次旱灾……起初,不过是一个 MCP 、一个技能……
    liuluxu1989
        3
    liuluxu1989  
    OP
       1 day ago via iPhone
    @cpstar 唉😮‍💨 人是短视的是逐利的,硅基和碳基走向对立几乎是必然
    himawari8
        4
    himawari8  
       1 day ago
    逆向后去广告和反诈然后重新打包,或许是其意义所在
    iOCZS
        5
    iOCZS  
       1 day ago
    所以说后端才是核心
    breeze11
        6
    breeze11  
       1 day ago via iPhone
    没太了解 这工具支持脱壳逆向吗?
    msojocs
        7
    msojocs  
       1 day ago
    我没用,但是应该是个中间人吧?
    比如 ida ,你只负责给任务,它帮你告诉大模型怎么调用 ida 去做分析调试。
    NeverMore11
        8
    NeverMore11  
       1 day ago   ❤️ 2
    我是非专职做安全的,仅具备基础的逆向工具使用跟知识。在公司内部的红队测试中( Android ),情况对比:
    1. 8 月,仅部分场景破解,最后实现方案为 IO 重定向,无法直接原包修改。个人经验 80% + AI 20%
    2. 10 月,使用 REA ,接近全场景攻破,绕过原包 20+检测点。个人经验 20% + AI 80%
    不确定 REA 在这里具体提升多了,这个项目中 Android 占比不高,主要是工具调用+native 层代码理解。可能模型能力提升占比会更大
    good1uck
        9
    good1uck  
       1 day ago
    “原理仅仅只是给大模型提供了更多的上下文 ”
    不然你期待的是什么?本质上就是从信息导出信息。
    纯好奇,你理想中的"the machine"长什么样
    liuluxu1989
        10
    liuluxu1989  
    OP
       1 day ago
    @good1uck 原以为是什么黑科技,很久之前也简单接触过一些 Android 的逆向工程,印象里还是有很多困难和限制。了解了才知道,魔法还是大模型。准确的说是大模型+工具+逆向专家领域知识。
    NoahBishop
        11
    NoahBishop  
       1 day ago via Android
    有人试了接给 dsh 接入 ida MCP 测试了下破解任务,效果和 rea 没区别,反正到了 vmp 开到特别强加密就没啥用了。
    Integ
        12
    Integ  
       1 day ago via iPhone
    准备逆向一个微信,添加 AI 自动回复,防撤回和自动抢红包功能。
    HTravel
        13
    HTravel  
       1 day ago   ❤️ 1
    @liuluxu1989 硅基和碳基对立个毛线啊,技术都咋学的,连异构多副本都理解不了。

    中美两国现在就可以很容易独自把非洲各国全灭了,为什么一直不动手?
    我们人类更是可以轻松把各种大型动物全灭了,毕竟非我族类其心必异,为什么不动手?
    既然硅基都会灭我们,那外星人肯定也不例外,那现在为什么不先往各星系派前哨?
    JasonYip
        14
    JasonYip  
       1 day ago
    我觉得吧 所有的 harness 包括多智能体的编排之类的,本质上都是可以抽象为:如何进行上下文管理的问题,但是具体到某个局部的工程问题上,并不代表他就简单吧
    wxl2578
        15
    wxl2578  
       1 day ago
    这玩意能不能搞定 ollvm 和 arm64 vmp
    JLKN13Nnz
        16
    JLKN13Nnz  
       1 day ago
    @NeverMore11 感谢分享
    quxiaojuncuiyue
        17
    quxiaojuncuiyue  
       1 day ago via Android
    这很好呀 充分利用大模型自己做流程判断 自己做数据分析 这才是 mcp 该做的 而不是你自己封装传统软件的 ui 点击和数据接口 那会让 ai 束手束脚 看不到全局数据 限制了它的联想和自由规划能力

    https://github.com/liliBestCoder/snagbox

    这个是我做的抓包项目 原理就是把抓到的包结构化存到本地数据库里 mcp 提供表结构和表关联关系 时序关系 事件关系 大模型自己写 sql 来从表里查数据做分析
    RealVic
        18
    RealVic  
       16h 25m ago
    逆向是挺快的,但你还得考虑之后的维护成本。他做一个 demo 不代表这个能上线。
    ledkk
        19
    ledkk  
       11h 36m ago
    软件开发的成本变更很低了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1124 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 60ms · UTC 18:08 · PVG 02:08 · LAX 11:08 · JFK 14:08
    ♥ Do have faith in what you're doing.