9月26日的时候，俺发了条朋友圈，当时很激动，说自己破解了千牛卖家Windows客户端的本地数据库加密，睡醒第二天就一切如常忙其他的去了，并着手研究如何把多台设备里的千牛本地数据库解密、合并、再加密替换回去，给千牛设计得稀烂的多设备消息同步机制擦屁股。
当然，说破解是面向小白的媒体语言，用技术语言来说，是找到了千牛客户端使用本地数据库解密参数的边界，并实现了离线数据库解密，俺既没有破解AES，也没有推导出通用的SQLCipher密钥公式。
10月8日，疑似华南理工某在校生借助@Autumn-27大佬开发的开源自主渗透测试系统ARTEX攻破韩国Shinhan、KB Kookmin、Hana、Yegaram Savings Bank、BNK Busan Bank这5家银行的新闻在国内传开，这也是俺第一次知道这个东西。
社友说这位年轻人牛逼，俺说学姿势社群里比他水平高的大有人在，不是他非常厉害，是他站在巨人的肩上。
然后又过了3天，Reverse Engineer Anything——号称逆向一切的分析工具又在世界范围内爆火并破圈进入公众视野，成为知乎热点话题。吹捧的人和抨击的人都挺多。
俺知道这俩项目都比较晚，所以自己完成千牛本地数据库解密时没有用上，甚至对于自己获得的成果都不太自信，还跑去问ChatGPT——俺们破解千牛本地数据库加密不是网上拿来主义，拾人牙慧捡的大佬成果吧？它说不是，至少从俺们逆向工作视野范围内，这属于AI和俺的原创成果。毕竟最早俺也是想借助别人的成果尽快破解，没找到才不情愿得自己干。
行，俺着手回顾，在自己的3台电脑上测试，均成功复现，不过这次破解是在千牛运行过程中，从运行内存里找到的密钥，属于动态捕获密钥。
昨天俺合并不同设备上的千牛数据库成功，但为了测试合成的新数据库，俺还需要扩大规模，把我司同店其他员工的数据库也合并进来，以测试去重跟数据库的完备性。这时员工都下班了，俺也懒得进她的Windows账号里运行千牛，直接让agent手搓了个取证脚本一键提取出来，这次用之前逆向出来的密钥脱密就没成功，果然账号不同密钥也会不一样，哪怕是同一家店的账号。
那干脆不运行千牛来解密，正好试试名气很大的REA，静态反编译破解，从晚上8点06分下达任务，到9点26分左右破解就完成了，当然是在俺此前研究的基础上，总花费1.34美元，约合人民币9块。AI自己在工具帮助下静态反编译、还原结构体、跨文件追踪调用链、重命名变量一气呵成。
一个半小时的时间，还是普普通通的DeepSeek V4.1 Flash施工，攻破了互联网大厂的安全措施，也意味着只要俺能接触到原始的未经篡改过的淘宝千牛卖家windows电脑，甚至不需要其账号密码都可以把数据库明文脱出来。而这——哎，去打印店打印20张纸都不止花这么多钱！在以前，一个资深逆向工程师熬几周也不一定有这成绩，可能会被汇编随机变量名卡很久。
大人，时代变了啊！
现在的教育体系正遭受冲击，学历贬值的现象还在加剧，现阶段如何评估一个人的能力呢？
大概是他能不能把现成的模型、工具、开源项目、自己的知识和Agent组合起来，以及他是否知道问题是什么、应该调用什么工具、如何判断AI有没胡说、如何设计验证处理失败，以及最终能不能对成果负责。
微信扫一扫 
支付宝扫一扫 
