Reverse Engineering with AI: Your Decompiler Can Lie to You

XRef 0.4.0 在反编译过程中可能误导用户，因为它在分析无符号的可执行文件时，2,000 个类似函数与真实函数写入相同内存偏移，导致难以区分。该工具通过 CLI 或 MCP 接口查询字段名与偏移关系，并列出候选写入函数，但未提供明确方式判断哪些字段未被正确识别。文章使用一个公开的 C 和汇编测试程序，展示如何从字段名追踪到实际修改代码，强调需验证每一步结论所依赖的机器指令。