还是ai牛笔呀，ai逆向的一点心得

hpt168

小白用户说一下ai逆向的一点心得：
（1）有耐心：总共花了2天时间，断断续续分析修改，最终成功，整个过程全程由ai逆向修改打包。
（2）选择工具：有token就优先用RikkaHub工具。我先用新注册的智谱和硅基的token跑光了都没有成功，要么弹窗没去除，要么去除弹窗后功能不可用。说好的新注册送2000万token？2个ai模型总共跑20+万就没了。。。
（3）没有免费token，不想充钱？本着能免费就免费的想法，想到trae不是免费吗？不过，好家伙，免费是免费，速度不敢恭维。Rikkhub调用ai模型的api，加上mcp几分钟就分析完了，而trae在云端跑要下载工具包配置环境，用apktool反编译，dex反混淆和xor字符串解密，编写脚本注入，深度分析和反复修复等，再加上免费版速度限制，token上下文限制，文本过长就得压缩，导致分析修改速度非常慢，普遍分析修改一次要1～2小时，挂在后台自动跑即可。
（4）ai分析修改完安装测试，有问题继续丢给ai接着分析修改，直到完美pj。
（5）最后提醒2点：
①可能由于官方有限制的敏感词，提示词需要适当修改，比如，我开发的app需要分析下是否有漏洞，是否需要后续加强防止被修改。。。否则ai不会帮忙进行逆向。
②根据ai逆向修改的apk，安装测试有问题需要适当调整分析方向。比如，我这个是xp模块的卡密弹窗，有dex高度混淆和xor字符串加密，需要先提示要反混淆和解密，再接着寻找弹窗字符串或代码，结果没有成功。那么可能是xp框架环境检测？还是远程状态检查？去除弹窗路径和方法与hook功能设置冲突？最后是错误修复，最终完美去除卡密弹窗，功能正常使用。

hpt168

补充一点：
对于一般弹窗，优先考虑用算法助手定位，但是部分app可能高度混淆和加密，算法助手不一定能抓到。
本次修改的这个xp模块优先使用了算法助手，但是没法定位到，另外由于没有mt会员，无法反混淆和解密，于是考虑用ai免费反混淆和解密，通过ai解密信息可以快速定位到弹窗位置，但是，对于本小白，看不懂smail代码，但粗略判断goto :goto_8是输入正确激活id就可以跳转到主页面，即进入软件正常使用。而判断句if-eqz v4, :cond_109则是提示激活失败，那么将全部其强制修改为goto :goto_8就可以跳转到激活正确，也就成功一半了。
修改后成功去除激活弹窗，但是新问题来了，修改后报错，xp模块功能无法使用，只能丢给ai修复了，小白搞不定了

yinqiang4280

看下

pudge

看看隐藏

城南小跟班

看看隐藏

鲨首

看看

shugui16855

看看隐藏

零九

路过看看

PKgodness

看看

枷锁

感谢分享

空雨pro

看看隐藏

小野猫

看看怎么回事

林梦涵

我看看

yyc521

看看

ZEROXZX

感谢分享

硬核软件

看看隐藏