山东航空AI逆向-为何我们常说总有些东西是AI代替不了的？-AI 工具与工作流-看雪安全社区

# 山东航空AI逆向-为何我们常说总有些东西是AI代替不了的？

## 氛围逆向
什么是氛围逆向，就是你无需多余配置，直接和AI对话就能完成逆向工程，我将其称之为 vibe reversing

## 介绍

主角是山东航空，我的本意是让AI全自动用idh+ios的自动化实现AI操控手机和逆向分析算法，期间可以读内存和hook，以及分析算法自吐的日志

今天将这个作为案例来让AI全自动分析，但是其实分析的并不是很好，接下来展开说说

整个对话记录和skill我会分享到公众号：R逆向，完全可复现

## 一、两个工具

IOS-MCP提供UI自动化能力：43dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6%4K9i4c8U0K9r3q4F1i4K6u0r3K9h3!0K6i4K6u0V1L8h3y4H3

IOSDecryptHUb提供算法自吐日志和hook能力：e9aK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6V1k6h3y4J5P5i4m8@1K9s2g2T1i4K6u0r3d9f1!0e0c8r3g2U0M7Y4W2H3N6p5S2#2j5R3`.`.

## 二、安装与配置

### IOS-MCP

IOS-MCP安装很简单，可以直接搜索到，没有的话从github上也可以下载deb包安装

![图片描述](upload/attach/202609/957122_TNDZCYBXPB97QU7.webp)

### IOSDecryptHUb-MCP

IOSDecryptHUb-MCP安装好插件之后还要安装命令行工具：

```
pip install ios-decrypt-hub
```

配置就行：

```json
{
  "mcpServers": {
    "idh": {
      "command": "idh",
      "args": ["mcp"]
    }
  }
}
```

手机上安装之后，手机要和电脑保持同一局域网下，至于MCP，可以直接用提示词让AI自己安装一下，然后重启一下codex就行

## 三、开启注入，进入山东航空

idh里面开启注入，然后打开山东航空，这里就有web面板了：

![图片描述](upload/attach/202609/957122_PC2G6VCBTER9YBB.webp)

之后对AI发起对话，让其直接分析，可以用IOS-MCP操控手机，随意输入账号密码登陆

![图片描述](upload/attach/202609/957122_7XRQV4YSHADFKSU.webp)

## 四、AI走偏了

中途其实是走偏了的，因为在加解密事件里面没有找到算法线索，因为山东航空的加密日志里面没有，所以deepseek一下子失去了方向，折腾了将近半个小时

![图片描述](upload/attach/202609/957122_DFZ3A4355R8MQC6.webp)

![图片描述](upload/attach/202609/957122_D4KVA8CGUQCDS66.webp)

## 五、人工引导：hook mlock

这个时候没招，只能加以引导，idh插件其实是具备自定义安装hook的能力的，这里其实有个思路：

可以尝试hook mlock， 是"指针+长度"型 API，且是密钥的必经之路

加以引导：

![图片描述](upload/attach/202609/957122_X3HTQV2C9ZV2YTS.webp)

## 六、无比丝滑

接下来就是无比丝滑，

![图片描述](upload/attach/202609/957122_G6WHZ6SRGG9389C.webp)

![图片描述](upload/attach/202609/957122_D9GRKGBWXPDESJM.webp)

![图片描述](upload/attach/202609/957122_ASGFP7FV8X49F2W.webp)

最终一发入魂，hook到密钥，整个过程只有几分钟

## 七、但是！此文还未完

但是！此文还未完，我们主要研究AI为什么没有去hook这个，而且，尝试了很多其他的方法，使用idh将砸壳的程序dump了下来，和各种读内存，找导入符号表，甚至想爆破。。。。

问题回复如下：

![图片描述](upload/attach/202609/957122_42DB29BUKTG4BAS.webp)

## 八、结语

以上就是DeepSeek V4.1 Flush 结合 idh和ios-mcp逆向的全过程

无抓包工具，无frida，只有两个mcp工具，分析出来的

AI的思路有限，最终还是以人的经验为主，所以，大家放平心态就行，好好提升自己

完整过程：
<a href="elink@03aK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2T1K9h3I4A6j5X3W2D9K9g2)9J5k6h3y4G2L8g2)9J5c8Y4k6A6k6r3g2G2i4K6u0r3b7W2j5I4y4g2S2Z5K9K6k6V1c8e0N6w2i4K6u0r3">a99K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2T1K9h3I4A6j5X3W2D9K9g2)9J5k6h3y4G2L8g2)9J5c8Y4k6A6k6r3g2G2i4K6u0r3b7W2j5I4y4g2S2Z5K9K6k6V1c8e0N6w2i4K6u0r3</a>

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最新回复 (15)
尤瑟努雪币： 38 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 7 粉丝 1 关注私信	尤瑟努 2 楼但是ai进步很快 1天前 0
逆向爱好者雪币： 3536 活跃值： (7824) 能力值： ( LV3，RANK：20 ) 在线值：发帖 37 回帖 282 粉丝 24 关注私信	逆向爱好者 3 楼牛逼牛逼牛逼牛逼牛逼 1天前 0
Imxz 雪币： 112 活跃值： (9435) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 754 粉丝 9 关注私信	Imxz 4 楼 tql 1天前 0
Kazusa 雪币： 2177 活跃值： (1280) 能力值： ( LV6，RANK：90 ) 在线值：发帖 6 回帖 23 粉丝 2 关注私信	Kazusa 2 5 楼 666 1天前 0
mb_ebuwcbxc 雪币： 213 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 22 粉丝 0 关注私信	mb_ebuwcbxc 6 楼 66 1天前 0
小子xz 雪币： 193 活跃值： (221) 能力值： ( LV2，RANK：15 ) 在线值：发帖 1 回帖 14 粉丝 0 关注私信	小子xz 7 楼 666 1天前 0
notaway 雪币： 407 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 5 粉丝 0 关注私信	notaway 8 楼想看后续 23小时前 0
mb_zsmeyemp 雪币： 182 活跃值： (471) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 26 粉丝 0 关注私信	mb_zsmeyemp 9 楼 666 20小时前 0
mudebug 雪币： 12378 活跃值： (9920) 能力值： ( LV3，RANK：20 ) 在线值：发帖 10 回帖 335 粉丝 64 关注私信	mudebug 10 楼你说的ai是固定的版本，但是你阻挡不了ai进步啊。这个版本的ai可能不懂，下一个版本就不一定,他会升级当初刚出现洗衣机的时候，很多人也说洗衣服不干净，如今大部分家庭还是有洗衣机的。最后于 20小时前被mudebug编辑，原因： 20小时前 0
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 693 粉丝 7 关注私信	mb_ldbucrik 11 楼 666 20小时前 0
kingking888 雪币： 3168 活跃值： (6234) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 292 粉丝 6 关注私信	kingking888 12 楼 666 18小时前 0
wx_Huber Barrientos 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 211 粉丝 1 关注私信	wx_Huber Barrientos 13 楼 666 17小时前 0
jihongwdlp 雪币： 9137 活跃值： (6199) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	jihongwdlp 14 楼大佬厉害，学习一下大佬的思路 4小时前 0
mb_upgnjqly 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	mb_upgnjqly 15 楼你的帖子非常有用，感谢分享！ 3小时前 0
mb_ajxntfzc 雪币： 3184 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 44 粉丝 0 关注私信	mb_ajxntfzc 16 楼 6666 1小时前 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复