Agent逆向工程实战：从黑盒到白盒的攻防技术解析

1次阅读

共计 1570 个字符，预计需要花费 4 分钟才能阅读完成。

上周我遇到一个真实案例：某公司的对话 AI 系统突然开始输出异常内容，调查发现攻击者通过逆向分析其决策模型，构造了特定的输入序列绕过安全过滤。这种情况凸显了 Agent 逆向分析的两个核心价值：

安全防御：提前发现模型被恶意利用的漏洞
技术验证：确保 AI 系统按预期工作，避免 ” 黑箱 ” 风险

环境搭建
安装 Frida-tools：pip install frida-tools
下载对应版本的 Frida-server 并推送到 Android 设备

基础 Hook 示例

import frida

def on_message(message, data):
    print(message)

# 附加到运行中的 Agent 进程
session = frida.get_usb_device().attach('com.example.agent')

# Hook 关键决策函数
js_code = """Interceptor.attach(Module.findExportByName(null,"predict"), {onEnter: function(args) {send({"type": "input", "data": args[0].readUtf8String()});
    },
    onLeave: function(retval) {send({"type": "output", "data": retval.toInt32()});
    }
});
"""

script = session.create_script(js_code)
script.on('message', on_message)
script.load()

关键点：通过 Interceptor.attach 监听函数调用
注意：Android 9+ 需要处理反调试检测

搜索特征字符串（如 ”Decision threshold”）
分析交叉引用找到关键判断逻辑
识别常见 AI 框架的函数特征（如 TensorFlow 的 Session.run）

工具	优势	适用场景
IDA	反编译质量高	闭源二进制分析
Ghidra	免费 / 支持协作	长期逆向项目

抓包准备
设置 SSLKEYLOGFILE 环境变量解密 HTTPS
使用 tcpdump -i any -w agent.pcap 获取原始流量
字段解析技巧
注意固定魔数（如 0xAA55 开头）
观察长度字段与后续数据的对应关系
使用 Python 构造测试请求验证字段含义

修改 /proc/self/status 中的 TracerPid
Hook 关键检测函数如ptrace

定位加密函数（搜索常见常量如 AES 的 S 盒）
提取密钥：
内存 dump 搜索密钥特征
Hook 密钥生成函数

# 示例：Hook OpenSSL 的 SSL_write
js_code = """var ssl_write = Module.findExportByName("libssl.so","SSL_write");
Interceptor.attach(ssl_write, {onEnter: function(args) {
        send({"payload": ptr(args[1]).readByteArray(parseInt(args[2]))
        });
    }
});
"""