这一周的逆向圈,像被按了快进键。
开源项目REA,仓库4月14日才建,10月5日第一次进入GitHub Trending,10月7日排到第8,第二天登顶、单日净增4,655星、全榜最高。 它的官方定位是"一个用于跨二进制、应用与运行时行为的逆向工程MCP"——自己不写反编译器,而是把Hopper、Ghidra、IDA做成可插拔的分析后端,再让编码智能体来操作。同一周的B站,《连设计全家桶都被AI逆向工程了》拿到1,779收藏、1,348点赞——收藏盖过点赞,是典型的"囤工具、囤谈资"动作。 教程侧从10月5日到10月10日,“AI自动脱壳”“MCP+IDA”"逆向技能路由包"一天一个地往上冒。知乎哔哩哔哩

软件圈"扒不开所以抄不走"这个前提被砸穿的瞬间,也顺手点着了工业观察者那边最老的一场架:AI几天能拆穿软件,那"逆向爬科技树"是不是终于成立了? 这次的答案,既不是"逆向就能速成追赶",也不是"逆向没用"——因为"逆向"从来不是一个东西,它是三层东西,通过率完全不同。
先看清楚:AI级逆向,现在到底做到了哪一步
REA对外可核查的公开案例只有三个:DX-Ball的声像计算重建(通过3,205个原版x86用例,复现全部63个已编译函数)、Notion的Electron剪贴板桥追踪、PC-98老游戏TH04的子弹环算法恢复。知乎
它在结果契约上写得相当克制:每条结论附证据与局限,多个引擎都能处理同一目标时不替你选,而是返回ambiguous;官方明确不声称能还原原始源码,也不自动克隆整个应用。 碰到被剥离元数据的现代.NET构建(issue #744,目前仍是open),它一样会退回原始x86_64汇编。知乎
这才是"秒扒光"标题背后的真面目:"它在做什么"这一层——协议、算法、行为、逻辑——AI已经拆得很好;而"由什么造成、参数为什么这么定"那一层,工具自己先承认拆不开。
另一条证据来自知乎一个19.7万浏览的回答:网友买了个只有Windows客户端的笔记本散热底座,让Claude级智能体逆向USB和蓝牙的通信协议,再写出Mac版控制应用,“一行代码没写、基本没操什么心”。 灰色侧同理,"一块钱逆向网络验证卡密"的教程系列最近几天密集更新,老一代"网络验证卡密逆向分析"教学单视频播放做到15万+。 软件的前端算法、本地验证、加壳混淆,正在被一层层挖出来——这是真的。知乎哔哩哔哩
再分清楚:逆向的三层,通过率完全不同
工业叙事里浏览量最硬的一条,是知乎问题"为什么中国不拆开英伟达显卡研究"(问题累计浏览4,183万,10月2日的新热答),它自己就给出了梯度:早期能吃透原理、做出一样的;然后"知其然,不知其所以然",品质差了一截;最后连"知其然"都做不到——抄不动了。 举的例子是苏联泽列诺格勒:一整个城市做芯片逆向,当原件复杂度成倍增长、逆向难度成指数级增长时,这条路永远地停滞了。"抄不动"最直白的当代样本还是光刻机——9月22日那篇传播很广的《拆机、拼凑、逆向研发》,讲的就是这类设备。 拿它家代表链路EUV来说,光源部分是把下落的锡液滴用激光打击、转换成13.5纳米极紫外光的一条全链路——结构拆得开,"所以然"散在几百家供应商的实验室里。知乎知乎

对照理想汽车争议现场(同站问题累计浏览2,727万,9月17日一位参与过BMW iX3油改电的工程师回答):逆向不是"抄",他当年整整改了一年Adams模型,油改电的车还是做不到原车的动力学水平——“你做出表面的东西,核心很难改到和原车一个水平”。知乎
评论区两边吵得很实在:“那为什么宝马自家油改电弄的这么烂”(16赞)、“MEGA的原型是哪辆车”(11赞)、“G08 BEV重了几百公斤、后胎缩到245,很难一个水平吧”。 更早的2021年,"拆车实验室"拆解理想ONE后,网上原本就有的说法被进一步实锤——底盘与汉兰达雷同、多个零件参数完全一致。 三层模型就是从这些细节里长出来的:知乎知乎
第一层,拆得开(知其然)。 读懂协议、算法、行为。软件层,AI这周把门槛干到了地板;硬件层,测绘和3D扫描早就平了。通过率高。
第二层,抄得像(知其然且复制出来)。 从"看懂"到"做出一样的"——材料、工艺、公差、标定,一项都能掉链子;软件层复制是版权线(绝大多数商业软件EULA明确禁止逆向),硬件层复制是供应链线。通过率中等,而且这层越来越不是瓶颈。

第三层,变得动(知其所以然)。 知道参数为什么这么定、还能迭代出下一代。这层的原料是实验数据、仿真模型、失败案例和生态——恰恰是拆解带不走的。苏联不是输在没拆过,是输在拆到抄不动之后没有演化能力。通过率低,这一层才是科技树本体。
这场"大逆向潮"对你意味着什么
把信号按层排一遍,这周的正确结论不是"技术壁垒都是纸糊的",也不是"逆向依旧没用":
软件侧的防御资产集体重估值。 前端算法、本地验证、加壳混淆,在"智能体操作Ghidra/IDA"面前不再是秘密,只是时间;核心逻辑上服务器、客户端不落敏感验证,会成为共识——连卖了三端逆向SKILL的教程作者,都直接停售降级开源了。哔哩哔哩
硬件/工艺/材料的护城河叙事反而被再确认。 AI擅长拆逻辑层,不擅长拆原子层;当软件可以被"一块钱逆向"时,抄不走的那部分才更值钱。
"是不是逆向车"的站队框架已经过时。 理想评论区两边吵的点,早就从"逆向丢不丢人"变成NVH一致性、刹车点头、悬架目标这些工程验证问题。看车值得盯的是正向验证投入,不是"原型车"八卦。
继续观察这四个信号:REA那84个open issue里,#744这类能力边界问题会不会排进路线图。一周从1,291次跳到10,330次的npm下载量能不能守住——装机比星标诚实。 四天四个大版本、两个带breaking change,下游智能体工作流跟不跟得起;以及这轮克隆潮的第一张律师函/DMCA会不会落地——上一轮SketchUp克隆已经被厂商发过函,没拦住。知乎
AI把"拆得开"这一层的成本打穿了;"抄得像"还是供应链的事,"变得动"还是正向研发的事。科技树没有改形状,只是免费能抓的横档,从软件的前两层,掉到了最底下一层。