نموذج Qwen 3.8 ينجز مهمة هندسة عكسية في 30 دقيقة
نجح نموذج Qwen 3.8 27B في هندسة عكسية لنظام ترخيص تطبيق تجاري، واستعاد مفتاح التحقق المخفي داخل ملفه التنفيذي. أجرى النموذج المهمة عبر التحليل الساكن، ففكك آلاف أسطر Arm64 وربط وظائف الحماية بمواقع استدعائها، من دون تشغيل التطبيق حتى المرحلة الأخيرة. واستغرقت العملية نحو ٣٠ دقيقة على جهاز واحد، بينما صحّح النموذج محاولته الأولى بعدما اكتشف أن قيمة فحص سلامة الملف لا تطابق النتيجة المطلوبة. وانتهى إلى إثبات عملي لتجاوز الترخيص، مع تحديد نقاط ضعف النظام، بحسب التجربة المنشورة.
الحقائق الأساسية
استعاد النموذج مفتاح التحقق العام بعد العثور على مكوّناته داخل التطبيق وربطها ببعضها.
«Then it found all of those pieces, combined them together, and gave me the public key that the app verifies its licenses against.»
عرض المصدر ←أُنجزت المهمة خلال نحو ٣٠ دقيقة، مع تشغيل النموذج على ذاكرة رسومية قدرها ١٧ غيغابايت.
«In other words, a model that fits in 17 GB of VRAM recovered a key the vendor had deliberately obscured, proving that it had deconstructed that entire chain effectively. It also took approximately 30 minutes, when it could take significantly longer for a human.»
عرض المصدر ←راجع النموذج عمله بعد اكتشاف عدم تطابق قيمة التجزئة، وواصل التحليل حتى تطابقت النتيجة على مستوى البايت.
«Instead, it highlighted the mismatch, went back to the drawing board, and kept going until the value matched byte for byte.»
عرض المصدر ←
المصادر
شفت معلومة تحتاج تصحيح؟ بلّغنا ونتحقق ونصحّح — سياسة التصحيح
صحّح هذا الخبر