В сети завирусились сразу два инструмента для реверс-инжиниринга приложений с помощью ИИ 😨

🟢 Replica Skill — позволяет создавать собственные похожие аналоги существующих приложений. ИИ изучает интерфейс, функции и пользовательские сценарии, а затем с нуля пишет фронтенд и бэкенд. Причём может изучить отзывы пользователей и исправить недостатки оригинала. 🟢 REA — один из самых популярных репозиториев прямо сейчас. У него уже более 300 тыс звезд. Позволяет заглянуть под капот чужого софта, анализирует исходный и бинарный код, исследует внутреннюю логику программы и помогает воспроизвести её работу. Даже если исходники закрыты.

Не благодарите 👍 @xor_journal

leanrea Небольшой скилл для агента: один файл на 8 КБ. Заменяет REA для реверсинжиниринга приложений, но устроен проще. REA — отдельный сервис между агентом и программами для анализа файлов. Весит 25 МБ, добавляет агенту больше двух сотен инструментов и требует настройки. Каждый запрос тянет за собой описание всех инструментов leanrea ничего не устанавливает. Это просто текст который подсказывает агенту что делать • Какая команда быстрее для конкретного типа цели: Electron, нативные бинарники, Go, Android, WASM, базы данных, веб • Готовые команды для первого прохода • Типичные ошибки и ловушки • Правило помечать каждое утверждение: что видно, что выведено, что неизвестно Как работает Агент читает подсказки и запускает обычные утилиты через терминал. Промежуточного слоя нет - нет и накладных расходов #coding #skill MAX

ИИ поставил крест на традиционном реверс-инжиниринге игр — decomp.dev прекращает работу Сайт decomp.dev закрывается: по словам администратора, ИИ фактически разрушил прежний формат сообщества декомпиляции. Нейросети теперь помогают быстро разбирать игры, переносить их на другие платформы и создавать клоны программ, хотя раньше такие проекты требовали лет работы команд энтузиастов. Из-за наплыва ИИ-проектов стало трудно отличать человеческую работу от машинной, а многие публикуют непроверенный код ради роста показателей. Ситуация отражает более широкую проблему: ИИ упрощает копирование софта и усиливает тревогу разработчиков из-за авторских прав и будущего SaaS-бизнеса. #реверсинжиниринг #видеоигры #декомпиляция #разработка 📎Подробнее 🔖 3DNews в TG | MAX | VK

💥 Дайджест // Ledger отзывает "паленые кошельки", а ИИ официально научился декомпилировать любой софт 1) Ledger, Trezor и OneKey режут продажи Скандал с "закладками", которые считывают seed-фразу с экрана, не прошёл даром. Ledger потребовал временно остановить продажи через сторонних реселлеров в Индонезии, Сингапуре, Таиланде, Филиппинах, Вьетнаме, Малайзии и Гонконге. Под ограничения попали крупные площадки вроде Shopee, Tokopedia, LazMall и десятки локальных продавцов. Прямые продажи через официальный магазин продолжаются. В Европе MediaMarkt уже снял Ledger с полок во всех 11 странах присутствия. Trezor тоже начал чистить сеть реселлеров. CryptoBilis исключили, часть других лишится авторизации с 1 января 2027-го. Поставки новым устройствам уже остановили. 2. "ФНС не дает должникам платить кредиты" 😂 Заголовки получились громкие, но по сути это классика бездумной журналистики. Если есть задолженность по налогам, бюджет имеет приоритет. Долги перед государством взыскивают независимо от того, сколько у вас ещё кредитов/обязательств перед третьими лицами. Это касается и физлиц, и бизнеса. Сначала налоги, потом зарплата и так далее... Сюрприз здесь только для тех, кто всерьез считал, что налоги можно не платить "пока не прижмет". Да, есть первая вторая третья очередь. Садитесь, два. 3. Банки в ОАЭ начали резать платежи payroll-провайдерам Это очень стремный сигнал, который буду разбирать чуть позже. Крупный банк в ОАЭ перестал пропускать платежи клиента payroll-провайдеру, через которого годами платили исполнителям в СНГ. За этим стоит общая логика 2024-2026 годов: вторичные санкции, риск потери долларовых корреспондентских счетов и повышенный контроль за любыми цепочками, где в конце маячит российский или связанный с Россией получатель. Промежуточная юрисдикция риск не снимает - она его только добавляет. Буду разбирать подробнее отдельно. 4. Антимонопольный иск против McDonald’s из-за алгоритмического ценообразования В США 2 октября подали интересный потребительский иск. Утверждают, что централизованная система на базе ИИ фактически координирует цены между франчайзи, используя их данные. McDonald’s отвечает: "у нас ИИ цены не устанавливает, решения принимают франчайзи". Ха-ха. Но если глубже копнуть - алгоритмическое ценообразование уже под прицелом антимонопольщиков в разных отраслях. В России правила похожие, так что за процессом стоит следить. А используется оно чуть более чем в каждом гик-проекте на самом деле или этом вашем финтехе. И если действительно антимонопольные органы тут будут эту петрушку разбирать под прицелом картельного сговора - эт будет крайне весело. 5. Ну и last but not least - ИИ, который вскрывает чужой софт На GitHub взорвался проект REA (Reverse Engineer Anything). Это open-source MCP-сервер, который подключает Claude Code, Cursor и другие агенты к инструментам реверс-инжиниринга (Ghidra, IDA, JADX и т.д.). То есть это не дизассемблер и не декомпилятор. Это локальный слой CLI и MCP, который превращает Hopper, Ghidra и протоколы отладки браузеров в набор инструментов, удобных для языковой модели. По сути агент может анализировать любую программу без исходников и объяснять, как она устроена. Все локально, без смс и регистрации 😅 Юридически важно помнить: декомпиляция чужого коммерческого софта в большинстве случаев нарушает лицензию. И, кстати, в license agreement разработчик об этом честно пишет (мол гайз - это все можно использовать на свой страх и риск и предполагается, что у вас есть разрешение от правообладателя) Кароче использовать такой инструмент "просто потому что можно" - плохая идея. Oh wait, а кого это останавливает сейчас...😇 Неделя снова показала: и железо, и платежи, и алгоритмы и внезапно юриспруденция давно идут рука об руку. Что из этого списка вас больше всего зацепило?

Что связывает Xbox 360 со смартфонами нулевых? Xbox 360, HTC HD2, Xperia Play и старые Android-смартфоны — не самая очевидная компания для одного технического расследования. Но если начать копаться в истории ATI, старых GPU, даташитах и драйверах, знакомые следы начинают всплывать в очень неожиданных местах. Автор прошёл путь от видеочипов ATI нулевых до исходников Xenia и Freedreno и реверса GLES-драйвера Adreno. В какой-то момент совпадения добрались уже до регистров и опкодов — и вопрос о родстве совсем перестал выглядеть случайным. Получилась довольно извилистая родословная старого железа, в которой мобильные GPU и Xbox 360 оказываются ближе друг к другу, чем можно было предположить.

Пользователь взломал Internet Download Manager 6.43 с помощью Qwen3.8-Flash-Next-Uncensored, чтобы не платить 10 евро в год за лицензию на каждый компьютер. Модель сняла ограничения пробной версии и перевела программу в режим полноценной лицензированной работы. На облачный GPU при этом ушло 5 евро. Пользователь передал модели около 250 000 токенов контекста и позволил ей анализировать исполняемый файл IDM прямо на компьютере. Примерно через 30 минут ИИ предложил рабочий патч. В итоге для обхода проверки регистрации потребовалось изменить всего 1 байт в бинарном файле. После модификации автоматизированный скрипт записал нужные параметры в реестр Windows и установил для программы статус «v6.43b11 Full».

[ХАБРААРХИВ] Как воссоздание Dendy на ПЛИС обернулось охотой за багом, где симптом и причина оказались из разных миров Инженер решает собрать легендарную приставку из детства заново, уже на ПЛИС, и погружается в её начинку до последнего регистра. Графический процессор, спрайты, эмуляция картриджей, звук. И вот на почти готовом проекте вылезает баг, от которого можно поседеть. В игре «Принц Персии» в левой части экрана перестаёт выводиться проём двери с решёткой. Всего один графический артефакт, больше ничего не сломано. Логика гонит искать причину в графическом процессоре, и там код перепроверяется сто раз в симуляторе, пока баг сидит совсем в другом блоке. Такое отлаживать больнее всего, когда симптом указывает в одну сторону, а виновник прячется в противоположной. #хабраархив

Хакаем цифровую мыльницу с ROM-DOS и x86-процессором У некоторых Canon из нулевых вся логика фотоаппарата — интерфейс, обработка снимков и управление камерой — живёт в обычном CAMERA.EXE. Внутри при этом ROM-DOS и процессор на ядре 80186. Исследователи довольно быстро поняли, что такую «мыльницу» можно использовать не только по прямому назначению: для неё писали сторонний софт и запускали его прямо из меню камеры. Правда, взять произвольную DOS-программу с ПК и просто скопировать её на карту не получится. Дальше начинается самое интересное — что именно нужно старому Canon, чтобы он признал чужой exe своим приложением, и как собрать для него собственную программу.

Как на месяц провалиться в реверс-инжиниринг одного чипа Всё началось с головоломки Jane Street: есть GDS-файл с описанием ASIC, нужно понять, как работает чип, и добраться до спрятанного в нём ответа. Дальше автор последовательно выбирал не самые короткие пути. Написал симулятор логических схем на sqlite3, придумал язык для описания «железа», сделал просмотрщик GDS-файлов, добрался до схемы почти из 10 тысяч элементов — и по дороге даже нашёл ошибку, которую подтвердили в Jane Street. А когда устройство наконец удалось запустить, обнаружилась проблема — вход рассчитан на 120 бит, а простой перебор занял бы больше времени, чем есть у человечества.

Фанаты перенесли три части Grand Theft Auto на New Nintendo 3DS Разработчик под ником Epic0522 выпустил сборник reGTA Collection — нативные порты GTA III, Vice City и Liberty City Stories для консолей семейства New Nintendo 3DS. Проект основан на фанатских реверс-инжиниринговых движках re3, reVC и reLCS, поэтому игры работают без использования эмуляторов. Сборник не содержит самих игр, чтобы у Rockstar Games не было повода удалить проект. Порт состоит только из исполняемого кода, поэтому пользователям придется вручную подтянуть файлы ресурсов из своих лицензионных копий: для GTA III и Vice City понадобятся данные от ПК-версий, а для Liberty City Stories — подготовленные файлы от версии для PS2. Запустить сборник можно только на New 3DS, New 3DS XL и New 2DS XL: базовая линейка 3DS не поддерживается.

Переделка радиоприемника «Электроника 26-01» Советских бытовых приёмников с синтезатором частоты было всего два, и «Электроника 26-01» один из них. Вот только рассчитан он на советский УКВ-диапазон, где сегодня почти пусто, а перетянуть его на современные частоты привычным способом нельзя, потому что частоту держит кварц и цифровая логика. Вся эта логика завязана на одну редкую микросхему, на которую поначалу не находилось вообще никакой документации. Разработчики, судя по всему, рассчитывали, что управлять приёмником будут только кнопками, и тогда переделать его невозможно в принципе. Или всё же есть обходной путь, спрятанный в самой микросхеме? Узнаем, что за тайну хранит управляющая микросхема и как через неё удалось задать частоту программно.

Реверс-инжиниринг электросамоката и новая прошивка для него на Rust Производитель Egret GT утверждает, что разъём USB-C на дисплее нужен только для зарядки телефонов. Автор из спортивного интереса купил коммутационную плату USB-C, проверил осциллографом каждый контакт и обнаружил, что два из них используются как шина CAN в нарушение стандарта. Дальше начался классический реверс: сниффинг трафика, дамп прошивки контроллера двигателя и модуля дисплея через SWD, разбор всего в Ghidra. Внутри нашлось много интересного. Обновление прошивки на самокате идёт по CAN без криптографии, а весь основной жизненный цикл обновления располагается внутри одной функции загрузчика. Это значит, что модифицировать прошивку любого самоката можно без аутентификации. К этому моменту у автора уже накопилось достаточно материала, чтобы написать свою прошивку с нуля. Посмотрим, что получилось из этой затеи и как на Rust собрать GUI для микроконтроллера с 32 КБ ОЗУ.

Решаем задачу по реверс-инжинирингу от Jane Street Jane Street время от времени выпускает крайне сложные челленджи по реверс-инжинирингу. Автор потратил на такой челлендж целый месяц, попутно написав собственный симулятор схем, свой язык для их описания и даже свой просмотрщик диаграмм, прежде чем признал, что готовые инструменты вроде surfer и GDS Viewer справятся лучше. Схема, которую предстояло разгадать, отвечает текстовыми сообщениями на поданные сигналы. Неверный пароль выдаёт TRY AGAIN, нулевой сигнал даёт EMPTY SKY, а сигнал из одних единиц оборачивается BIG BANG. Среди всех возможных значений входного сигнала есть только один вариант, на который схема отвечает иначе, и перебором его не найти. Узнаем, каким оказался этот пароль и что для этого пришлось провернуть с симуляцией.

Разработчик Дидак Сабатес заставил умные весы Withings Body+ отдавать данные прямо в Home Assistant, минуя облако производителя, — и помогал ему в этом ИИ. Официальная интеграция у весов есть, но она гонит каждое измерение через серверы Withings: компания прописала в своём SDK, что данные обязаны сначала попасть в облако. Этот барьер Сабатес обошёл платой ESP32. Микроконтроллер ловит результат взвешивания по Bluetooth и по локальной сети передаёт его в Home Assistant. Он упёрся в закрытый протокол весов — в документации не было ничего, чтобы заменить проприетарное приложение Withings. Реверс-инжиниринг он отдал ИИ. Агент OpenCode с Codex ковырял декомпилированный код старого Android-приложения, сверял его с уже известным о протоколе и на этой основе писал компонент ESPHome на C++. После каждой прошивки Сабатес переподключал ESP32, переводил весы в режим настройки, взвешивался и скармливал логи обратно Codex. Код Сабатес пока не открыл и джейлбрейк проверил только на одной модели. На других весах всё может работать с ошибками или не работать вовсе.