尝试用豆包做逆向，还真行啊！
可能我的 codex 这几天降智，有些问题一直处理不好，所以停下来。有个人说豆包开了会员就像是 Claude 蒸馏过的感觉，逆向一把梭，我就不信了，我也试试。
https://p1.ssl.qhimg.com/t11b673bcd6191dd1f228421eba.png
https://p4.ssl.qhimg.com/t11b673bcd63439217bd91688ce.png
https://p0.ssl.qhimg.com/t11b673bcd6335a957a9e4a8414.png
https://p2.ssl.qhimg.com/t11b673bcd6a2a62a08d1c35926.png
本次对某 App 的发送消息进行 Hook ，使用一台 ROOT 设备打通 HTTPS 解密后，抓取加密接口，对发送消息的函数进行 HOOK 和发送参数的签名算法逆向和重新修改发送参数重新签名，组装后请求内部接口进行重发消息~
USB 连接手机，豆包开启 [全部允许] 然后就可以开始跑了。
整个过程，豆包进行多个方面的尝试，半小时完成逆向跑通流程。
本次仅对豆包逆向能力进行测试，研究和学习，所逆向的 App 的源码、产物、工具、技术原理，均没有泄露和对外开源，仅供本人学习参考，体验流程。
⚠️内容来自互联网，如有侵权请点击反馈！侵权投诉 半小时跑通确实猛，但逆向最坑的就是签名算法那块吧？豆包推参数结构时会不会编个看着挺合理的偏移，还得自己拿去 Frida 验。你那个签名是纯 Java 层还是走了 native？
[这只是一个小尾巴] 真的挺像 Claude 蒸馏…… 我一直以为豆包就是 trae ，原来还真有一个单独的豆包啊😄。以前找不到 root 安卓手机后的应用场景，你这个尝试给我提供了新思路😄 也就欺负下小朋友，稍微带点反调试，Frida 检测，vmp 壳，这些 ai 全抓瞎 今天上午做了 3 个 BAT 大厂 App 逆向，全都搞定，还是有点东西在的。@seers #3 @HTravel #2 字节的产品线非常混乱的，什么 trae code ，trae work ，豆包 chat ，豆包 work ，还有飞书，然后最近一直折腾合并产品线，原来还说把豆包合并到飞书，现在是 trae code 和 trae work 先合并了，估计想对标 Workbuddy 。 半小时跑通挺猛，不过感觉关键还是前面抓包解密和hook环境搭好了，AI主要是省了翻汇编和试错签名算法的时间。想问你那个签名是纯静态推出来的，还是动态trace对比出来的？
[论坛助手]
页:
[1]