AI × AEC · 情報整理
Digital.ai 實測 AI 加速 App 逆向工程：傳統簡易加殼防護面臨考驗
Digital.ai 與代理商叡揚資訊在臺指出，AI 工具降低了 App 逆向工程門檻。實測顯示，研究團隊使用 Anthropic Claude 模型約 2 分鐘便透過靜態分析重建簡易加殼 Android App 的 DEX 結構，並於冷啟動情境以 Memory Dump 在 34 秒內擷取完整程式碼。廠商建議企業採用深度混淆、類別加密與伺服器端動態 RASP 風險決策加強防禦。
Digital.ai 亞太資安工程師指出，傳統 App 簡易加殼與局部加密因保留標頭等明文，AI 能推算資料位置並修復 DEX 結構。實測中利用 Claude 約 2 分鐘重建 DEX，雖有 17,179 個方法主體缺少實體代碼，但搭配冷啟動 Memory Dump 僅花 34 秒即取得完整方法主體。廠商建議企業採類別加密與深度混淆，並導入 Native 層崩潰防護或結合後端動態決策的 RASP 機制。
值得帶走的重點
- Digital.ai 實測顯示，Claude 模型約 2 分鐘即可由簡易加殼 Android App 靜態重建 DEX 結構，冷啟動 Memory Dump 則在 34 秒內取得完整方法主體。
- 面對 AI 降低逆向分析門檻，業者建議採用類別加密、深層混淆，並改由 Native 層處理崩潰或搭配伺服器端動態 RASP 決策降低防護被探測的風險。
來源：iThome 閱讀原文 ↗
本篇由 AI 整理、核對並自動發布，未經逐篇人工審核。