bybyte

不到半小时破解 APP 的登录签到接口

  •  
  •   bybyte · 11 days ago · 2441 views

    我在一台服务器跑了一个 qwen3.8 next flash (量化版本)

    我自己用的 mac mini ,装了一个 ios 版本的 app ,是背单词的,想试一试这个模型做逆向的效果如何

    于是 claude code+qwen3.8 直接逆向这个 app 的登录接口、签到接口等

    半小时后一套完整的接口出来了。。。实测正常,包括 sign 算法都完整逆出来了。。

    恐怖如斯,真的是纯静态分析,这要是在以前得多少个日夜,看多少汇编代码,站里做安全的老哥是怎么看待的

    PS:现在用一些软件遇到奇奇怪怪的问题都不用搜索了,直接让 AI 逆向分析就行了

    14 replies  •  2026-10-09 12:06:55 +08:00
    adminpro
        1
    adminpro  
       11 days ago
    怎么绕过 AI 的
    ajaxfunction
        2
    ajaxfunction  
       11 days ago
    我的 dp4.1 flash ,我指出来让他改代码,还不改,告诉我这是破坏商业行为
    bybyte
        3
    bybyte  
    OP
       11 days ago
    @ajaxfunction
    @adminpro 跑无审核版本的就行了
    jtacm
        4
    jtacm  
       11 days ago
    楼主用了多大显存?上下文多大,throughput 如何
    longaiwp
        5
    longaiwp  
       11 days ago
    @ajaxfunction 你就说遇到 bug ,让它分析一下这个流程,分析二进制没问题的,别用逆向之类的词汇
    xtreme1
        6
    xtreme1  
       11 days ago
    没保护的话半小时有点慢了
    bybyte
        7
    bybyte  
    OP
       11 days ago
    @jtacm 我服务器是 8 卡,共 192GB 显存,但是我实际跑吃不满那么多,估计就吃了一半,上下文可以开到 256K ,我简单测了一秒 50 个 token 吧
    bybyte
        8
    bybyte  
    OP
       11 days ago
    @xtreme1 可能也是我用的卡架构比较老,跑到比较慢
    XINGXING1911
        9
    XINGXING1911  
       11 days ago via iPhone
    怪不得现在有些平台都强制授权认证了最起码不好破解
    firefox12
        10
    firefox12  
       11 days ago
    能指导一下 怎么做的吗? 详细过程,比如 你怎么让它抓取接口? 是自己抓包给它吗? 它自己直接读二进制破解吗?
    3573535
        11
    3573535  
       11 days ago
    我用 workbuddy ,我说做签到,他都给我逆向完了,签到的是布丁扫描
    yangxiaopeipei
        12
    yangxiaopeipei  
       10 days ago
    @3573535 有做 workbuddy 的签到吗
    bybyte
        13
    bybyte  
    OP
       10 days ago
    @firefox12 直接让他逆向,他会自己读二进制分析,自己装 frida
    3573535
        14
    3573535  
       10 days ago
    @yangxiaopeipei 做了,他自己每天在签,trea 也都做了。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3019 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 40ms · UTC 14:37 · PVG 22:37 · LAX 07:37 · JFK 10:37
    ♥ Do have faith in what you're doing.