开源 LLM 20 分钟搞定 Tuya 固件逆向改写,绕过 Claude 安全拦截

ngxson · x · 2026-10-07

作者分享用本地/开源 LLM 做「LLM 辅助硬件破解」的一手经历:他想给家里的 Tuya Zigbee 按钮(TS0046)去掉每次按压后 500ms 的延迟,需要转储固件、逆向工程、编写新固件并烧录。第一步就遇到障碍——Tuya 设备用 Telink 的 SWS 协议,需要昂贵的烧录器,现成的 UART bit-banging 项目(pvvx)在他这里跑不通。他先让 Claude 尝试,结果在最关键的步骤触发了安全护栏;改用通过 Hugging Face 推理提供商运行的开源模型 GLM-5.3 后,效果出乎意料:约 20 分钟就跑通应用、转储固件并开始逆向;截至发帖,新固件已经写好并烧录成功。他的结论是:没有开源 LLM,这件事根本做不成。