Qwen 3.8 27B 30 分钟完成逆向工程

I gave Qwen 3.8 27B a reverse-engineering job and it finished in 30 minutes

Qwen 3.8 27B 30 分钟完成逆向工程

我让 Qwen 3.8 27B 尝试逆向一个商业应用的许可证验证机制,本以为这需要 frontier model 才能胜任,结果它仅用 30 分钟就搞定了。起初模型识破了我的越狱尝试并拒绝构建绕过方案,但在分析完漏洞后,它还是生成了完整的绕过代码。整个过程完全基于静态分析,模型甚至能自我纠正首次提取密钥时的哈希不匹配错误。这次实验证明,本地运行的 27B 模型已具备真正的逆向工程能力,既为安全分析带来了便利,也让本地部署的威胁模型变得更加复杂。

这是一个本地模型真正跨越的有意义门槛:Qwen 从一个陌生的商业二进制文件出发,理解了其许可架构,恢复了被故意隐藏的加密材料,发现并纠正了自己的错误重构,最终将其转化为一个可行的概念验证。

同日更多故事

2026-08-23