什么是氛围逆向,就是你无需多余配置,直接和AI对话就能完成逆向工程,我将其称之为 vibe reversing
主角是山东航空,我的本意是让AI全自动用idh+ios的自动化实现AI操控手机和逆向分析算法,期间可以读内存和hook,以及分析算法自吐的日志
今天将这个作为案例来让AI全自动分析,但是其实分析的并不是很好,接下来展开说说
整个对话记录和skill我会分享到公众号:R逆向,完全可复现
IOS-MCP提供UI自动化能力:305K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6%4K9i4c8U0K9r3q4F1i4K6u0r3K9h3!0K6i4K6u0V1L8h3y4H3
IOSDecryptHUb提供算法自吐日志和hook能力:63cK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6V1k6h3y4J5P5i4m8@1K9s2g2T1i4K6u0r3d9f1!0e0c8r3g2U0M7Y4W2H3N6p5S2#2j5R3`.`.
IOS-MCP安装很简单,可以直接搜索到,没有的话从github上也可以下载deb包安装

IOSDecryptHUb-MCP安装好插件之后还要安装命令行工具:
配置就行:
手机上安装之后,手机要和电脑保持同一局域网下,至于MCP,可以直接用提示词让AI自己安装一下,然后重启一下codex就行
idh里面开启注入,然后打开山东航空,这里就有web面板了:

之后对AI发起对话,让其直接分析,可以用IOS-MCP操控手机,随意输入账号密码登陆

中途其实是走偏了的,因为在加解密事件里面没有找到算法线索,因为山东航空的加密日志里面没有,所以deepseek一下子失去了方向,折腾了将近半个小时


[招生]科锐逆向工程师培训(2026年11月13日实地,远程教学同时开班, 第57期)