不到半小时破解 APP 的登录签到接口

[bybyte]

我在一台服务器跑了一个 qwen3.8 next flash （量化版本）

我自己用的 mac mini ，装了一个 ios 版本的 app ，是背单词的，想试一试这个模型做逆向的效果如何

于是 claude code+qwen3.8 直接逆向这个 app 的登录接口、签到接口等

半小时后一套完整的接口出来了。。。实测正常，包括 sign 算法都完整逆出来了。。

恐怖如斯，真的是纯静态分析，这要是在以前得多少个日夜，看多少汇编代码，站里做安全的老哥是怎么看待的

PS：现在用一些软件遇到奇奇怪怪的问题都不用搜索了，直接让 AI 逆向分析就行了

[adminpro]

怎么绕过 AI 的

[ajaxfunction]

我的 dp4.1 flash ，我指出来让他改代码，还不改，告诉我这是破坏商业行为

[bybyte]

@ajaxfunction
@adminpro 跑无审核版本的就行了

[jtacm]

楼主用了多大显存？上下文多大，throughput 如何

[longaiwp]

@ajaxfunction 你就说遇到 bug ，让它分析一下这个流程，分析二进制没问题的，别用逆向之类的词汇

[xtreme1]

没保护的话半小时有点慢了

[bybyte]

@jtacm 我服务器是 8 卡，共 192GB 显存，但是我实际跑吃不满那么多，估计就吃了一半，上下文可以开到 256K ，我简单测了一秒 50 个 token 吧

[bybyte]

@xtreme1 可能也是我用的卡架构比较老，跑到比较慢

[XINGXING1911]

怪不得现在有些平台都强制授权认证了最起码不好破解

[firefox12]

能指导一下 怎么做的吗？ 详细过程，比如 你怎么让它抓取接口？ 是自己抓包给它吗？ 它自己直接读二进制破解吗？

[3573535]

我用 workbuddy ，我说做签到，他都给我逆向完了，签到的是布丁扫描

[yangxiaopeipei]

@3573535 有做 workbuddy 的签到吗

[bybyte]

@firefox12 直接让他逆向，他会自己读二进制分析，自己装 frida

[3573535]

@yangxiaopeipei 做了，他自己每天在签，trea 也都做了。