逆向工程
AI逆向工程催生免费商业软件克隆，或颠覆传统软件盈利模式
近期，部分软件工程师利用生成式人工智能工具对商业软件进行逆向工程，成功构建了微软Office和Adobe系列程序的本质上的免费版本 。在此背景下，一款名为“Reverse Engineer Anything”的免费AI工具在编程圈内迅速走红，推动了这一现象的扩散 。这种技术路径可能挑战自1998年美国通过《数字千年版…
Intel 8087芯片的浮点加减法设计
Intel 8087芯片于1980年推出，通过专用硬件电路实现了浮点加法运算速度相比8086处理器提升近100倍的性能。该芯片采用80位临时实数格式进行浮点数表示，其中包含1位符号位、15位指数和64位尾数。8087设计了8个内部寄存器堆栈，每个寄存器均能存储80位浮点数。
恶意软件伪装热门剧集文件在种子网站传播，针对加密钱包和密码管理器
一位NAS用户发现，有人在公开种子网站上传了伪装为《South Park》剧集的恶意软件文件，被其Sonarr自动下载系统自动抓取。该用户随后对恶意软件进行了逆向分析，发现其是一个功能完整的信息窃取程序。
REA：面向编码代理的逆向工程工具发布
REA是一款逆向工程工具，专为编码代理设计，使开发者能够通过代理检查程序运行机制并解释其工作原理。该工具支持原生二进制文件、JavaScript/Electron应用和浏览器运行时的检查分析。用户可通过执行`npx rea-agents@latest setup`命令安装并连接到编码代理。
Flock自动车牌识别摄像头曝光严重安全漏洞和硬编码凭证
黑客组织stegan0gram通过DDoSecrets发布了Flock自动车牌识别摄像头的固件镜像，揭露该设备存在多项严重安全缺陷。该摄像头运行的Android 8.1系统发布于2017年，其安全补丁级别停留在2018年6月5日，已落后8年。同时，设备搭载的Linux 3.18.71内核版本已超过9年未获更新，相比官…
Stuxnet网络武器重构源代码在GitHub发布
GitHub上发布了一个项目，其中包含了对Stuxnet蠕虫的重构源代码。这款恶意软件在2010年被发现，是已知的第一个旨在对工业控制系统造成物理破坏的网络武器。该重构工作基于全球安全研究社区多年的逆向工程成果，项目采用GNU通用公共许可证v3.0许可证。
Qwen 3.8 27B在本地工作站30分钟完成商业软件逆向工程
开源大语言模型Qwen 3.8 27B在单台工作站上成功完成了商业应用许可证校验系统的逆向工程任务，耗时约30分钟。该模型通过静态分析恢复了隐藏的加密密钥、理解了整个认证架构，并生成了有效的认证绕过方案。这一案例表明27B规模的本地开源模型已能执行曾属于前沿模型的复杂任务。
Flume Water Monitor 915 MHz安全分析：密钥破解耗时仅一天
安全研究人员对广泛使用的Flume Water Monitor智能水表设备进行了安全分析，发现其915 MHz通信协议存在关键弱点 。该设备通过在902.5-927 MHz频段的50个信道中进行跳频与桥接设备通信，采用2-FSK调制和200 kbps数据速率 。负载采用AES-128 ECB模式加密，但密钥生成机制存…