标签
用户报告称，在麻省理工学院一篇博客文章的结果被独立复现后，Astra 和 Claude Opus 5.5 在权重空间编程（破解大语言模型权重）方面展现出了新的跃迁式能力，被称为“逆向工程 2.0”。
作者用 ESP32-S3 和 PN532 读取并解码了 Philips Sonicare 牙刷刷头里的 NFC 微芯片，验证了压力乘数机制，借助社区 GitHub 工具重写刷头数据，甚至用旧刷头解锁了电脑。
这篇文章认为，Anthropic 一再限制 Claude Code 中的逆向工程任务（以及 Opus 5.5 阻止游戏克隆类工作），是应当自建本地 LLM 的又一个理由；作者警告称，一刀切的前沿 AI 政策会把原本正当的边缘行为也一并卷入其中。
一位博主对 2014 款 Renault Latitude 的 TomTom Carminat LIVE 车机进行逆向工程，恢复了缺失的时钟设置菜单，发现该菜单定义仅从导航 SD 卡加载。文章介绍了如何从固件更新中提取 ext3 根文件系统，并对这台基于 Linux 的设备进行打补丁。
一种拟议的 Rust 宏技术，可使逆向工程攻击的成本提高至原来的 700 倍以上，同时仅给防御方增加少量线性开销；还有建议认为，它可以像 RSA 一样，在恒定时间内使攻击成本呈指数级增长。
介绍开源工具 NOIR：一个运行在电脑上的 Android 隐私审计工具，通过 adb 扫描已连接设备的应用权限、APK 网络端点与清单信息，生成风险评分、数据流向关联和可回滚的处置建议。
作者拆解了飞书（Lark）桌面端会议纪要的工程设计，并照此实现了一个 Mac 版会议纪要工具（即将开源），总结了录音分片上传、并行 AI 纪要任务、可溯源图表三个核心设计。
逆向工程领域迎来纯 Rust 开源项目 craft-anything，它在系统行为层面（系统调用、内存状态机、网络协议封包）全景观测封闭软件，重构业务架构交互图并生成模块化规范与骨架代码，把人工抓包分析从数天压缩到数分钟。该项目目前处于 early alpha 阶段，采用 MIT/Apache-2.0 双许可。
Craft Anything 是一个用纯 Rust 编写的开源工具，能够通过真实的检查工具研究任意网站、应用或游戏的运作方式，然后让编码 AI 代理为用户构建自己的版本，并将结果与原版对比校验。它提供 284 个 CLI 与 MCP 工具，方便任意代理驱动，目前处于早期 alpha 阶段。
一篇博客文章，详细介绍如何在 Haskell 中为教学用的 LC-3 汇编语言构建反汇编器，涵盖指令解码、定点清理、后处理以及格式化输出等内容。
一份精选的 REA（Reverse Engineering Anything）学习路线图，涵盖安装、教程、真实逆向案例、GitHub 仓库、书籍、研究论文和免费课程，助你高效学习逆向工程。
Scenario 对 Higgsfield Katana 进行了逆向工程，将其转化为一个可下载的 Claude 技能，让智能体仅凭简短的产品或品牌描述，就能编写脚本、制作动画，并踩着节拍剪辑出一段完整的 4K 视频，被称为制作视频销售信（VSL）的理想工具。
一篇技术博客详细描述了作者如何为 Samsung Q800A 回音壁进行逆向工程并启用 Google Cast 支持：通过拆除 eMMC 芯片读取加密固件、分析 Samsung 自有的 sdb 调试桥和 HyperUART 通信机制，最终找到通过 WAM 协议激活该功能的方法。
一条幽默的推文指出，如今最有效的"反反编译"手段不再是加密或混淆，而是在代码中塞入大量涉及生物武器和致死剂量的可疑函数名（如 computeRicinLethalDosageForWaterSupply），利用 AI 的安全限制让分析工具拒绝处理该代码。
HeyClicky 用户分享：现在只需粘贴任意公司的 URL，即可逆向分析其 go-to-market (GTM) 策略，并生成增长蓝图。
《科学美国人》采访了化名为 Morluto 的开发者，他开发的 REA（Reverse Engineer Anything，意为“对任何事物进行逆向工程”）是一款走红的 AI 驱动逆向工程工具，在 GitHub 上获得了超过 40 万颗星标。该工具让 AI 智能体能够反编译和修改软件，引发了有关商业秘密和著作权法的问题。
逆向工程社区迎来神级开源项目 totk-pc-recomp，采用静态重编译技术将《塞尔达传说：王国之泪》的 ARM64 二进制直接重构为原生 Windows x86-64 代码，并支持 Vulkan 渲染、60fps 以上帧率及自定义分辨率。
一篇博文根据 Muse Spark Open 在其思维链中提及的“宪章”进行重构，完全依据模型输出而非泄露文件来分析 Meta 的模型规范，并指出了有关准确性的注意事项。
发布 Swift 1.5 Flash Next - Heretic v2，这是 Qwen 3.8 Flash 的自定义 GGUF 量化版本，针对逆向工程和编程进行了优化，采用全新的 heretic 权重，以及基于激活能量审计的层级感知比特分配策略。
一名安全研究人员爬取了一万个网站，整理分析了 Canvas 指纹识别脚本，发现其中一个来自 servicepipe.tech 的脚本含有可疑的函数名，例如 "computeRicinLethalDosageForWaterSupply"（计算水中蓖麻毒蛋白致死剂量），这引发了人们对该脚本究竟是恶意程序还是反 LLM 混淆手段的疑问。