开发者晒用编程 Agent 做逆向工程:睡前布置,醒来拿回源码

moyix · x · 2026-09-27

moyix 转发并评论了一则高信息量推文:如今的逆向工程可以完全交给编程 Agent 做。作者的做法是:在全新虚拟机里让 Agent 克隆、编译并部署 GhidraSQL(一个用 SQL 控制 Ghidra 自动分析的工具),再让它自行抓取所需的专用工具,然后指定目标二进制。第二天醒来,目标已被还原为源码,或完成原定任务——写互操作代码、逆向蓝牙驱动/协议、找后门等。

模型选择策略:先从限制最宽松的模型开始(Opus 5.5),被降级后换 Opus 5,再依次换 GPT、Grok,最后用最便宜的 DeepSeek Pro/Flash 兜底。作者称成功率相当满意,且完全不看 UI——只关心分析结果,不介意底层是 GhidraSQL 还是同类工具。被引用的 ghidrasql 0.0.7 版本支持用 SQL 语句(UPDATE/INSERT/DELETE)控制 Ghidra 的分析器开关、重跑与取消。

原文链接 →

「编程与Agent」频道最新

更多「编程与Agent」频道 AI 资讯 →