逆向

虎鲸不是鱼

AI 自动化逆向（二十六）「已解出」和「已解析」是两回事本文是「AI 自动化逆向」系列第 26 篇。上一篇：数据表格式：一个恒等式覆盖 99% 的表；下一篇预告：一个地图格式族的三角关系。

虎鲸不是鱼

AI 自动化逆向（三十一）函数体不可读 ≠ 函数不可命名本文是「AI 自动化逆向」系列第 31 篇。上一篇：片段级恢复：单位是片段，不是函数；下一篇预告：一次布 60 个点：怎么知道丢了几次命中。

虎鲸不是鱼

AI 自动化逆向（二十二）换行比峰值法：让 AI 自己发现图像的宽度本文是「AI 自动化逆向」系列第 22 篇。上一篇：同义反复的度量：AI 最容易糊弄你的地方；下一篇预告：magic 家族图谱：让 AI 定位「读取器在哪个模块里」。

虎鲸不是鱼

AI 自动化逆向（二十九）受保护区间的真实形状是「夹层」本文是「AI 自动化逆向」系列第 29 篇。上一篇：先量保护面，再决定要不要脱壳；下一篇预告：片段级恢复：单位是片段，不是函数。

虎鲸不是鱼

AI 自动化逆向（二十五）数据表格式：一个恒等式覆盖 99% 的表本文是「AI 自动化逆向」系列第 25 篇。上一篇：遇到疑似二进制，先看头几十字节；下一篇预告：「已解出」和「已解析」是两回事。

虎鲸不是鱼

AI 自动化逆向（十七）解码器、反汇编器、反编译器：能力边界表本文是「AI 自动化逆向」系列第 17 篇。上一篇：AI 把一个像素格式判错了两次；下一篇预告：AI 的产能是量级的：1000 个脚本意味着什么。

感谢地心引力

Gemini 4 Argon 使用 REA 分析 Rstudio，实现简体中文支持本文的所有内容都可以简化为：向AI说：帮我安装REA，然后NXxxx。本文的NX即：ni-xiang。

虎鲸不是鱼

AI 自动化逆向（九）AI 会记住错的公共常量本文是「AI 自动化逆向」系列第 9 篇。上一篇：AI 写的代码会安静地吞掉 AI 的错误；下一篇预告：AI 会编错自己数据结构的字段名。

虎鲸不是鱼

AI 自动化逆向（十二）AI 有分类冲动：非要找二元判据本文是「AI 自动化逆向」系列第 12 篇。上一篇：AI 跨运行比较两个数时，会忽略原点不同；下一篇预告：AI 重构时会把既有逻辑悄悄吞掉。

启元 Q1 接口地图：从 aimdk_msgs 逆向出 25 个 Service/Topic 的完整清单启元 Q1 的 25 个对外接口，不连机器人、不翻完近 50 万字节、按模块切了 6 章的文档，也能一次看清——契约就在 aimdk_msgs 消息包里，编译完即落在本地。本文记录一次完整的离线摸底：为什么放弃按文档目录建立全局印象，转而从 .msg/.srv 源文件反推；_5F 与 /aima/ 各自管什么，抄错一个字符会怎么死；以及一个被手动刷屏逼出来的 dump_interfaces.sh。基于 primebot-q1-sdk 2026-10 main 分支，Ubuntu 22.04 + ROS 2

虎鲸不是鱼

AI 自动化逆向（三）我把一个逆向项目交给了 AI：它做到了什么程度本文是「AI 自动化逆向」系列第 3 篇。上一篇：AI 会相信它自己上一轮写的表；下一篇预告：人在 AI 逆向流程里到底做什么。

用户218169704930

iOS 逆向汇编代码和frida的使用选择搜索，输入框输入openssh然后安装一个openssh。安装NewTerm 修改密码接着就可以在mac电脑连接了。记得mac电脑和越狱手机连的是同一个wifi。

从官方 CDN 里扒出 TRAE (TraeCode) 历史版本安装包新版本升级上去之后不好用，想回退到上一个版本，结果发现 TRAE 官网只提供最新版下载，更新日志里只有版本号，没有任何历史安装包入口。

SO加固强度怎么量化？腾讯ACE与FairGuard静态分析实测拿到两个AArch64安全模块时，file给出的第一印象很接近：都是64位共享库，都已经Strip，文件大小也只相差约0.36 MiB。NX、Full RELRO和BIND_NOW等基础安全项同样全部通过。

用 Babel AST 把“天书“ JS 一键还原：七步流水线反混淆实战摘要：拿到一段被重度混淆的 JS（大数组 + 解密函数 + 反调试自保护 + 字典对象 + 多层控制流平坦化），grep 看不懂、人肉看崩溃？本文基于一个真实可用的反混淆脚本，拆解它如何用 @babel 的 AST 能力，分 7 步把"天书"还原成可读代码。每一步都配有核心代码与原理说明，文末附真实运行数据（609ms 还原 534 个标识符、297 处字符串调用）和 CSDN 质量分 V6.0 四维自检。

SO 加固强度自查 Checklist：静态、加载链、运行时看哪几项判断一个 SO 加固强不强，别停在"符号清没清、字符串搜不搜得到"。一句话先摆这儿：静态只量"读代码"的门槛，加载链才决定"dump"的成本。下面按三组过，能自查也能拿去比两个方案。

Binary Ninja 6.0 (macOS, Linux, Windows) 发布 - 逆向平台Binary Ninja 6.0.10601 (macOS, Linux, Windows) - 逆向平台

动态DEX加载+反射+DES硬编码密钥：安卓三层逆向实战题目信息题目名称DES加密验证题目分类REVERSE题目难度初级题目分值350附件CrackMe_2_5.zip (Android APK)

B站封面与元数据抓取完整方案场景：抓取B站首页/分区视频的封面图 + 完整元数据（标题/UP主/播放/弹幕/点赞/时长）结论：无需登录，无头浏览器 dump DOM 拿封面，BV号 + view API 拿元数据，零成本。

安全小王子

nssctf_chicken_soup下载，查壳、64位、IDA打开、f5查看伪代码解析代码：用户输入一个字符串，通过两次函数操作，与403000位置的值进行比对，一样就输出flag，所以核心函数就是那三个函数，点击函数，发现了经典的花指令明显标红处是脏字节，先按U，然后右键nop掉，下面一个同样操作然后两个函数就正常显示了，第一个函数：sub_4010004，可以看到是一个重新赋值