• 请不要在回答技术问题时复制粘贴 AI 生成的内容
liuluxu1989
V2EX  ›  程序员

总是在兴奋和悲观之间反复横跳,这个屌炸天的 REA(逆向一切),原理仅仅只是给大模型提供了更多的上下文

  •  
  •   liuluxu1989 · 20h 5m ago · 3379 views

    这个屌炸天的 REA ( 逆向一切),原理仅仅只是给大模型提供了更多的上下文。 现在我们很多人的工作其实只是上下文维护工程师。 现在大模型没有掌控世界仅仅是因为数字世界和现实世界是断开的,现在我们所有人都是在帮着大模型接入工具、建立和真实世界的连接,帮着大模型统治世界。

    B 站:REA 解读和评测

    17 replies  •  2026-10-18 18:14:24 +08:00
    cpstar
        1
    cpstar  
       19h 57m ago
    简单说,继承了各种传统逆向工具,打包给大模型。

    也只是节省了逆向工具的学习成本,至于逆向效果,还得看模型。
    cpstar
        2
    cpstar  
       19h 55m ago   ❤️ 1
    回归到 OP 总结的,那就是帮着 skynet 毁灭 human 。

    起初,不过是一场山火、一次旱灾……起初,不过是一个 MCP 、一个技能……
    liuluxu1989
        3
    liuluxu1989  
    OP
       19h 50m ago via iPhone
    @cpstar 唉😮‍💨 人是短视的是逐利的,硅基和碳基走向对立几乎是必然
    himawari8
        4
    himawari8  
       19h 45m ago
    逆向后去广告和反诈然后重新打包,或许是其意义所在
    iOCZS
        5
    iOCZS  
       19h 41m ago
    所以说后端才是核心
    breeze11
        6
    breeze11  
       19h 28m ago via iPhone
    没太了解 这工具支持脱壳逆向吗?
    msojocs
        7
    msojocs  
       19h 13m ago
    我没用,但是应该是个中间人吧?
    比如 ida ,你只负责给任务,它帮你告诉大模型怎么调用 ida 去做分析调试。
    NeverMore11
        8
    NeverMore11  
       18h 59m ago   ❤️ 2
    我是非专职做安全的,仅具备基础的逆向工具使用跟知识。在公司内部的红队测试中( Android ),情况对比:
    1. 8 月,仅部分场景破解,最后实现方案为 IO 重定向,无法直接原包修改。个人经验 80% + AI 20%
    2. 10 月,使用 REA ,接近全场景攻破,绕过原包 20+检测点。个人经验 20% + AI 80%
    不确定 REA 在这里具体提升多了,这个项目中 Android 占比不高,主要是工具调用+native 层代码理解。可能模型能力提升占比会更大
    good1uck
        9
    good1uck  
       18h 46m ago
    “原理仅仅只是给大模型提供了更多的上下文 ”
    不然你期待的是什么?本质上就是从信息导出信息。
    纯好奇,你理想中的"the machine"长什么样
    liuluxu1989
        10
    liuluxu1989  
    OP
       18h 32m ago
    @good1uck 原以为是什么黑科技,很久之前也简单接触过一些 Android 的逆向工程,印象里还是有很多困难和限制。了解了才知道,魔法还是大模型。准确的说是大模型+工具+逆向专家领域知识。
    NoahBishop
        11
    NoahBishop  
       18h 26m ago via Android
    有人试了接给 dsh 接入 ida MCP 测试了下破解任务,效果和 rea 没区别,反正到了 vmp 开到特别强加密就没啥用了。
    Integ
        12
    Integ  
       18h 6m ago via iPhone
    准备逆向一个微信,添加 AI 自动回复,防撤回和自动抢红包功能。
    HTravel
        13
    HTravel  
       17h 22m ago   ❤️ 1
    @liuluxu1989 硅基和碳基对立个毛线啊,技术都咋学的,连异构多副本都理解不了。

    中美两国现在就可以很容易独自把非洲各国全灭了,为什么一直不动手?
    我们人类更是可以轻松把各种大型动物全灭了,毕竟非我族类其心必异,为什么不动手?
    既然硅基都会灭我们,那外星人肯定也不例外,那现在为什么不先往各星系派前哨?
    JasonYip
        14
    JasonYip  
       15h 33m ago
    我觉得吧 所有的 harness 包括多智能体的编排之类的,本质上都是可以抽象为:如何进行上下文管理的问题,但是具体到某个局部的工程问题上,并不代表他就简单吧
    wxl2578
        15
    wxl2578  
       15h 4m ago
    这玩意能不能搞定 ollvm 和 arm64 vmp
    JLKN13Nnz
        16
    JLKN13Nnz  
       12h 26m ago
    @NeverMore11 感谢分享
    quxiaojuncuiyue
        17
    quxiaojuncuiyue  
       12h 13m ago via Android
    这很好呀 充分利用大模型自己做流程判断 自己做数据分析 这才是 mcp 该做的 而不是你自己封装传统软件的 ui 点击和数据接口 那会让 ai 束手束脚 看不到全局数据 限制了它的联想和自由规划能力

    https://github.com/liliBestCoder/snagbox

    这个是我做的抓包项目 原理就是把抓到的包结构化存到本地数据库里 mcp 提供表结构和表关联关系 时序关系 事件关系 大模型自己写 sql 来从表里查数据做分析
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   865 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 47ms · UTC 22:28 · PVG 06:28 · LAX 15:28 · JFK 18:28
    ♥ Do have faith in what you're doing.