33 万星"逆向一切"爆火之后：把"软件加固"

一个叫 REA 的开源项目，单日涨了 2.5 万星，总数直接冲破 33 万。它没搞黑科技，就是把一堆逆向工具打包，让 AI 代理直接上手用。

门槛塌得特别快。有人拿 Windows 远程桌面的二进制文件喂给 AI，没源码没装套件，模型自己定位修了两个 bug。还有人给 Insta360 的闭源程序写 GPU 兼容层，他自己说，这活儿要是手工干得几周，他根本不会碰。

社区里吵翻了三个问题。一是混淆还有没有用？实测下来，GPT-6.1 能从两层加密下挖出隐藏 URL，专家直言“混淆完全不构成障碍”。二是净室开发还干不干净？用 AI 逆向再发布，很可能被认定为不受保护的“机械转换”，法律风险反而更高。三是能力边界在哪？有人挑战逆向苹果 Siri 的内部 API，四年没人完成，说明封闭生态还是硬骨头。

既然防不住看，那就得把东西藏好。核心算法、密钥全搬进服务端，客户端退化为壳；本地只放容易丢的东西。混淆和反调试只能买几天时间，别指望能保命。设备证明、风控和水印用来防滥用。最后靠用户协议和专利让抄袭变麻烦。

凡落地的皆可复制，凡在云端的仍有壁垒。