TGViewer
V2EX V2EX @pushv2ex · 549 subscribers
Post #236632 2
[分享发现] 不到半小时破解 APP 的登录签到接口

我在一台服务器跑了一个 qwen3.8 next flash (量化版本)

我自己用的 mac mini ,装了一个 ios 版本的 app ,是背单词的,想试一试这个模型做逆向的效果如何

于是 claude code+qwen3.8 直接逆向这个 app 的登录接口、签到接口等

半小时后一套完整的接口出来了。。。实测正常,包括 sign 算法都完整逆出来了。。

恐怖如斯,真的是纯静态分析,这要是在以前得多少个日夜,看多少汇编代码,站里做安全的老哥是怎么看待的

PS:现在用一些软件遇到奇奇怪怪的问题都不用搜索了,直接让 AI 逆向分析就行了
More from @pushv2ex
  1. Oct 14, 2026[VPS] CloudStorm| AWS / Azure / GCP / Oracle / Vultr / Linode 等云平台账号|自动交付・实时库存 大家好,我们是 Clo…
  2. Oct 14, 2026[程序员] 10 元/年注册.com 域名教程,无实名无手机号,续费也是 10 元 用渠道是土区 Google Workspace ,理论上续费不涨价可以后期转移域名 支持其它的一…
  3. Oct 14, 2026[职场话题] 阿里云外包相关 文科小弟的询问 想问问各位佬,阿里云的 tam 或者技术支持外包有接触过吗,base 上海杭州说都可以,上海在徐汇滨江 岗位工资怎么样啊,我没啥大厂经…
  4. Oct 14, 2026[生活] 聊聊最近的解压方式的变化。 之前休息的时候一般都是刷抖音,看红果,看各种末日的动漫。 国庆陪家人去了一趟成都,突然被小时候的句子“静以修身,俭以养德”触动。觉得之前的休息…
  5. Oct 14, 2026[VPS] 终于知道注册甲骨文哪些是能验证的了 弄了小半个月,三天 5 头 注册一次都注册不了,到处查攻略,有的人一顿乱填都能过,想不明白,直到我反向问 Claude 美国企业怎么…
  6. Oct 14, 2026[生活] 假如我不曾结婚成家生娃 凡事都有两面性,有得必有失,借着 500ML 的喜力下肚,写写自己最近的心境吧。 假如我不曾结婚,我可以一下班就玩 GTA5 ,在洛圣都随时切换…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →