AiNews
⚡ 速览 🧠 模型
← 返回首页

#reverse-engineering

包含标签 "reverse-engineering" 的文章,共 11 篇。

🛠️ 开发工具 Hacker News

逆向 Meta Ray-Ban 眼镜以规避隐私风险

开发者对 Meta Ray-Ban 智能眼镜展开逆向工程,试图剥离内置的 Meta AI 隐私追踪功能。通过抓包与逆向分析,研究人员梳理了眼镜与手机 App 的私有通信协议,弄清了数据采集的触发机制。在技术实现上,通过修改本地网络请求和拦截 API 调用,阻止设备向 Meta 服务器回传环境音频、图像及用户行为数据。这起案例展示了封闭硬件生态下获取设备控制权的技术路径,同时也暴露出消费级 AI 硬件在隐私透明度上的隐患,为边缘计算与嵌入式安全分析提供了实操参考。

🛠️ 开发工具 Reddit

探讨用于逆向工程的本地大模型测试框架

本文探讨了面向本地大模型的逆向工程测试框架与工作空间配置方案。作者希望能够搭建一套系统,将本地模型直接指向二进制文件,并利用现有的 PDB 符号文件,让模型自主运行数天,直至完成大部分甚至全部函数的逆向工程。这一探索主要应用于视频 game 的研究、教育及个人娱乐等场景。通过合理的目录结构和框架配置,开发者正在寻找提升本地模型在复杂二进制代码分析中自动化执行能力的可行路径。

💻 AI 编程 V2EX

开发者用 AI 逆向微软 SnapLayout 接口

微软正为 Windows 推进基于 SnapLayout 的工作区功能,但 PowerToys 此前仅通过坐标复现,并非原生实现。由于官方未公开接口,有开发者借助 AI 对多个版本的 `windowsudk.shellcommon.dll` 展开逆向分析,从 21H2 到最新 24H2 持续跟进。最终,开发者在 DLL 中定位到内部接口 `WindowsUdk.UI.Shell.SnapLayoutManager`,并通过 DeepSeek 辅助完成了静态分析与代码实现探索。这为后续开发基于原生 SnapLayout 的工作区管理工具提供了可行路径。

🛠️ 开发工具 V2EX

开发者逆向挖出微软未公开的 SnapLayout 接口

微软正低调开发基于 SnapLayout 的原生工作区功能。此前 PowerToys 的工作区并未调用系统原生能力,仅靠坐标位置复现。有开发者在寻找原生接口无果后,借助 AI 编码工具逆向找到了隐藏在 windowsudk.shellcommon.dll 中的内部接口 WindowsUdk.UI.Shell.SnapLayoutManager。经 AI 静态分析多个版本的系统 DLL 确认,微软内部确实在推进基于原生 SnapLayout 的工作区特性。这为开发者调用 Windows 底层布局管理提供了新的技术线索。

🎁 羊毛福利 V2EX

QQ空间红警大战开源保活与日常脚本

针对QQ空间经典Flash游戏《红警大战坦克风暴》长期断线和易遭攻击的问题,有开发者利用Claude辅助逆向分析,采用纯Python技术栈开发并开源了一款保活与自动化脚本。项目通过抓包还原后台TCP心跳协议并模拟发送,在Linux服务器上实现了稳定在线与基础日常任务托管。作者在没有Flash开发背景的前提下,借助AI完成了从协议逆向到代码落地的全流程,为老旧网页游戏的维护提供了实用的参考案例。

💻 AI 编程 V2EX

开发者如何用大模型辅助数据逆向

在利用大模型进行数据逆向工程时,开发者常因安全策略、理解偏差或上下文长度受限而频频受阻。社区讨论表明,单纯依赖直觉提问很难奏效,必须通过工程化手段来提升成功率。有效做法包括:将复杂逆向任务通过Prompt拆解为多步子任务,提供精准的上下文结构引导分析,并将AI输出与传统逆向工具进行交叉验证。这些实践反映了开发者在应对非标准逆向场景时,如何通过精细化流程规避模型局限,提高技术落地的可行性。

💻 AI 编程 V2EX

开发者如何用大模型搞定数据逆向

在用大模型做数据逆向时,开发者经常会遇到模型因安全策略或能力不足而拒绝配合的痛点。围绕这一问题,社区讨论主要集中在如何通过优化提示词、拆解逆向任务、补充上下文以及结合特定开发工具来提升成功率。这些方法能有效突破模型的配合度瓶颈,为主流开发场景中的逆向与解析任务提供实用的技术参考。

💻 AI 编程 V2EX

开发者如何用提示词引导大模型做数据逆向

在数据逆向工程中,大模型常出现拒绝协作或输出走偏的情况。近期开发者社区围绕提示词调优、上下文构建和交互策略展开了热烈讨论,分享了如何让不同代际的主流大模型稳定配合完成数据解析与逆向任务。这些经验反映了现阶段AI在辅助代码逆向和数据处理时的局限性与突破方法,为安全分析和软件逆向从业者提供了实用的技术参考。

🧠 模型动态 LINUX DO

逆向与安全分析:哪款AI模型最实用?

在逆向工程(如DLL、C/C++、Vulkan分析)与安全研究领域,开发者正面临AI模型安全风控带来的挑战。讨论指出,目前主流的西方大模型如Claude和ChatGPT(尤其是GPT系列)的安全对齐政策日趋严格,经常拒绝执行涉及逆向、漏洞分析或破解相关的合法技术咨询。相比之下,国内的DeepSeek模型因其较宽松的安全限制和强大的代码理解能力,成为开发者在逆向工程领域的首选。DeepSeek不仅在底层语言的逻辑推理上表现出色,且极少拒绝回答敏感技术问题。这一现象表明,大模型的安全对齐政策正在对特定技术领域的开发效率产生深远影响,而低限制、高代码能力的模型正成为安全研究员和底层开发者的实用选择。

💻 AI 编程 LINUX DO

AI安全限制收紧,逆向工作流如何重构

本文探讨了在AI安全审查(Cyber Risk Flag)收紧的背景下,Windows PE逆向工程工作流的应对策略。作者最初利用AI Agent和Frida插桩,实现了游戏二进制资源的完美反序列化与重写。然而,近期各大AI模型加强了安全外审,一旦逆向任务被标记为安全风险,AI便会出现严重的“降智”现象,如日志分析混乱、插桩代码出错、甚至用硬编码二进制代替汇编,导致代码无法Review。 为此,作者被迫从全自动AI流退回到“半自动方案”:自己构建核心代码库(Codebase),仅让AI根据指定偏移量编写Hook实现,并交替分析日志,触发审查时则切换任务或使用网页端。这一案例展示了在AI安全对齐限制下,逆向开发者如何通过人机协同维持高可用工程的研发效率。

💻 AI 编程 LINUX DO

Codex“漏洞”:无限免费处理逆向内容

LinuxDo社区有用户发现Codex存在一个“bug号”或“漏洞”,该漏洞允许其在处理特定敏感内容(如逆向工程)时,即使结合了如GPT-5.5这类先进模型,也不会触发任何拒绝提示。这一特性被形象地描述为“不在五行之内”,意味着它能绕过常规的内容审查和使用限制。该发现强调了Codex在特定场景下的强大能力,为开发者提供了“无限token”、无需付费且无需审批的AI辅助。对于需要处理敏感技术内容或希望规避大模型使用限制的开发者和AI创业者而言,这提供了一个潜在的、无门槛的强大工具,但其可持续性和潜在风险值得关注。