跳到正文
抖音 · 搜「AI工具」· 林禾Mind·· 3 天前精选AI 评分60

林禾Mind 拆解 REA 逆向工具:热度被夸大,实测未见提升

软件完蛋,REA逆向一切?纯炒作!十分钟 这玩意最近简直火过头了,今天带各位拆解一下这到底是什么?省流:有创新,类似于iPhone,把各种功能组合起来优化体验的创新,不是什么开天辟地的范式创新。#REA #AI #人工智能 #大模型 #我在抖音学ai

AI 导读

林禾Mind 在视频中拆解近期爆火的逆向工具 REA,认为它把十几种传统工具统一成一套体系、降低了逆向门槛,属于类似 iPhone 的整合式创新,而非范式级突破。

打开原文douyin.com
选题角度

作者结合评测数据拆解 REA 被吹过头的现象,适合做热点评论,用 74 分对 73 分和 18 次只选 3 次这两组数字说明热度与实用性的落差。

博主
林禾Mind@linhemind

粉丝 1.8万

原AIGC后期🎥科技数码博主 / OPC创业者 分享AI实操案例分享 / AI办公提效 目标:让每个人能用好AI🤖 林禾与莉莉安的频道,合作私信 资料与开源项目整理到粉丝群↓

互动数据
点赞
204
评论
10
分享
19
收藏
65

数字来自平台,为最近一次抓取时的数据。

正文

以下是视频口播的自动转写,可能有错字。

我真求求这些营销号别瞎鸡巴吹了,我现在每天能看到不下10个各种改变行业核爆现场的帖子。今年我已经数不清是多少个了,这次是一个被吹成颠覆传统软件行业、软件行业终结的逆向工程项目。三天涨了8万 star,火热程度不亚于年初的 opencloud,现在25万。

这就是号称逆向分析一切的 rea,媒体标题一个比一个吓人啊,什么软件完蛋,什么国民 app 惨遭毒手。我再结合 ai 分析了这些底层原理和工作过程之后,可以直接告诉各位结论。这是一个被吹得过狠过火的东西,可以说是新闻学魅力时刻。它能火最主要原因是大量 web coding 朋友压根没有接触过逆向,更没有软件基础,想当然觉得逆向是顶尖高手才配碰的黑科技,什么高端前沿深不可测。

这是陪你聊 ai 的林和,今天这视频我带各位来深度拆解一下这个火爆全网的项目到底是什么,是真的革命性创新,还是一些小修小补?先给不了解逆向的朋友科普一下什么是逆向,可以这么理解,假设你买了块表,表厂把几百个零件装进表壳,你能看见的只是表盘,逆向工程就相当于把表拆开,对着齿轮反向画出图纸。

软件也一样,你下载的 app 就是装好的表,逆向就是把它拆回图纸,还原出接近源代码的东西。以前干这个的不少是安全研究员,靠它找漏洞、分析病毒,这是安全公司的业务日常。海外有些老游戏玩家也会做逆向类的内容,我还关注了几个做老游戏逆向和PC移植的。

也有些开发者有这类需求,比如某些私有协议,像相机的对焦系统,厂商逆向出来强行做第三方的兼容镜头。当然也有些不光彩的用法,比如抄代码、做破解。并且这是一个成熟的行业,干活的工具IDA1987年就发布了,很多看这期视频的观众年龄都没它大。鸡爪,呃,美国国家安全局NSA亲自造的,2019年开源发布,法律条文甚至专门写了允许学习研究目的的逆向。

所以现在各位听懂没?逆向没有你想的,更没有媒体炒的那么神秘,它就是个干了30多年的正常行业。那么问题来了,既然这么成熟,那为什么你以前没有感觉?为什么 r e a e 出来就是感觉整个行业都炸了?答案很简单,工具很成熟,但是门槛啊比较高,显著高过纯小白 web coding 用户的水平。

鸡爪、ida 这些老工具是给逆向工程师设计的,你得懂不少偏底层的技术,还得学每个工具自己的脚本方言。对于小白来说,这是一堵实打实的墙。所以逆向行业一直很成熟,但也一直很安静。圈子内热火朝天,圈子边缘除了那些做移植游戏的硬核博主,其实热度不高。

rea 相当于把逆向的门槛从精细编程降低到了 web coding。以前你得一行一行手写脚本,逐行啃伪代码。现在你把话说清楚,然后 ai 就能替你去上。接受过基础理工科教育,就能够快速上手。说穿了,rea 的本质就是一个把十几种工具,44万行代码统一成一个体系。

是一套调度传统工具的统一方案。实际上,让 ai 用逆向工具这件事,人家圈内早就干了一年半了。连苹果的调试器都官方内置过类似的接口。他做的是一个集大成者,把十几家工具统一成一个体系,让你能开箱即用。打个比方就是 mp3、相机、手机早就都有了,把三者揉成一个 iphone,那这就是创新,很有价值,零件也都是现成的。

呃,这而且这不是我一个人的看法啊,连逆向教材的合著者啊,埃利亚斯·巴查拉尼对这个东西的评价就两个字,炒作。那么问题来了,它实际表现如何呢?嗯,怎么说呢,还不错。官方演示里面,他把1996年一款打砖块的游戏音效算法给逆向出来了,重写成了C语言。

还有位国外程序员配合AI给相机软件加上了官方不支持的功能。手工作你得几个星期,这些都是真实的能力。呃,评测还验证了它的诚实,就是被人动过手脚的压缩包它也检测得出来,全程不联网,数据也不外传。但是但是,基准测试团队 get tested 做过严格的对照测试,四个程序,满分75分,AI 不用 R E A 74分,用了73分,没提升,开销还变成了原先的两倍。

更扎心的是,让 AI 自己选工具,18次里面它只有3次主动选了 R E A。评测团队最后就四个字啊,谨慎使用。而且对于大体量的项目,还有个更根本的问题,AI 模型的记忆,也就是上下文窗口是有限的。人类专家能花几个星期泡在一个大程序里面,啃过的每一块都记在脑子里面,有笔记。

ai 一次只能看一小块,大目标只能切断,然后翻页去读,翻到最后,这些细节就淡了,没有了。注意,这不是 rea 的锅,是当前所有 ai 的天花板。那微信、支付宝这些国民级软件,真如某些营销号说的那样能拆得动吗?答案就是拆不动的,因为大厂早就在这防了一手。

有很多方案可以防一手,比如代码混淆,把代码故意弄的人看不懂,然后变量全部替换成奇怪的,然后逻辑也给你打乱,人看不懂,ai 一样也头疼。还有加壳加固,给程序套一层保险箱,运行的时候才打开,你静态拆解只能得到这个箱子本身。再配上反调试核心逻辑,人家放在云端的服务器。

这套组合拳下来,工具基本就是歇菜的。真正的革命,我觉得是AI本身。我非常赞同梁文峰的观点啊,就是等AGI到来的时候,一切都会自动解决。逆向软件当前需要这些传统工具,但是说穿了也是计算机代码、机器码,指不定哪天也能被AI直接解读、直接去写出来。

最后我们来从媒体传播角度来看看这个项目为何能够爆火。10月7号,R E A发了一个大版本更新,加了手机app分析等一系列功能。工具发布之后,正常操作嘛,呃,中文圈开始拿微信、支付宝做演示。呃,但是这些媒体和网友的行为,大厂app肯定是拆不动的,但是他们配个BGM、配个截图,然后一发,然后效果拉满了。

呃,名场面来了,整场风波里面,我觉得最有意思的就是这个百万粉AI博主,不是兄弟,呃,不是哥们,转发R E A,写了句“software is done”,软件完蛋了,中文社媒开始疯传,标题齐刷刷的“行业变天”往上写。但是你看人家原推文后面加了一个笑哭的表情包,原话的意思是一个在玩梗,意思是“好家伙,软件工程师瑟瑟发抖了”,美式幽默,图一乐就行了。

结果这个表情漂洋过海被无良媒体给截掉了,这个表情一丢,然后这梗就没那个梗的意思了,然后就直接变成了一个结论,一个玩笑被一堆无良自媒体夸大成。软件行业已死。更巧的是,同一周,另外一个独立项目Aircraft作者声称用AI复刻了Adobe全家桶,这个我也看过,呃,过后再说。

冲上GitHub的周榜第二,一周4.29万颗星。这个项目和REA没有任何技术关联,但是舆论不管这件事,两件事搅成一杯,AI能拆一切,乘上AI能造一切,等于软件行业完蛋。一个周榜第一,一个周榜第二,原地节奏起飞,热度过于离谱,以至于仿冒仓库都层出不穷,官方被迫置顶一个官方下载渠道声明。

所以我给各位送一句话,就是也是这个评测作者的原话:星数多说明人们好奇这个东西,不说明这个工具就适配你的工作。最后,我们再来讨论一下,软件行业真的完蛋了吗?我觉得早得很得很。你想出来完整代码,在法律上叫做机械转换,不产生新的版权。拆了别人的软件,你再拿去商用,那你就是侵权的。

逻辑链非常清楚,而且现在的软件公司卖的早就不是一个软件的拷贝了,它还卖云服务,卖你不用操心的那个售后,卖生态联动的能力。对于我们普通人来说,真正的变化是看懂一个软件怎么工作,从一个需要专门学习的行业知识,变成了你一下午好奇的时候就能顺手做了的事。

这未必是坏事。想看实测的朋友点个赞,你觉得它配不配25万颗星的评论区聊一聊。下期我可以拿一个真实的开源软件来拆一拆,试一试。ai 时代天天看核爆消息,我已经习惯了这些样的媒体环境。所以各位要学会结合 ai 做出自己的评价。这是陪你聊 ai 的 linkman,正在冲击10万粉,你的点赞、收藏、关注对我非常重要,我们下期视频再见。

来源:抖音 · 搜「AI工具」 · douyin.com