SoK: AI-Augmented Binary Reversing
本文通过分析144篇研究论文，提出了首个关于AI增强二进制逆向工程的全面知识体系化研究，旨在建立一个将传统技术与现代AI方法相连接的统一分类法，从而阐明该领域的发展演变、识别持续存在的挑战并指导未来的研究。
原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
想象一下，你拥有一个美味且复杂的蛋糕，但你手里只剩下一个皱巴巴的空包装纸和一些碎屑。你知道这个蛋糕是用面粉、鸡蛋和糖做的，但你不知道配方，不知道食材的品牌，也不知道是谁烘焙的。**二进制逆向（Binary reversing）**就是试图仅通过观察那个包装纸和那些碎屑，来推测出原始配方的艺术。
这是一项巨大的挑战，对于计算机安全专家而言亦是如此。当软件被构建（编译）时，其“秘密配方”（原始源代码、变量名和逻辑）会被丢弃，只留下一个机器可读的混乱堆砌。尝试理解这一团乱麻，就像是在阅读一本用你不懂的语言编写的书，而且单词被打乱了，页码也丢失了。
长期以来，人类必须手动完成这项工作，这既缓慢又令人精疲力竭。最近，**人工智能（AI）**介入其中提供帮助，扮演着超级侦探的角色。然而，由于许多研究人员正以不同的方式使用 AI，这个领域变得有些混乱和困惑。
这篇论文是一篇**知识系统化（SoK）**论文。你可以把它看作一张宏大且有序的地图，为这种混乱带来了秩序。作者研究了自 2015 年以来发表的 144 篇研究论文，旨在创建一个统一的指南。
以下是他们发现的简单拆解：
1. 双步舞曲（流水线）
论文解释说，AI 并不是直接“阅读”二进制文件。这是一个两步走的过程：
- 第一步：人类/工具侦探（传统流水线）： 首先，传统工具（如反汇编器）将混乱的二进制文件转化为“线索”或人工制品（artifacts）。这些线索可以是指令列表、代码跳转路径图（图结构）或数字列表。
- 第二步：AI 侦探（AI 增强流水线）： 然后，AI 开始观察这些线索。它看到的不是原始二进制文件，而是工具准备好的“线索”。它从这些线索中学习模式，以推测原始代码在做什么。
类比： 想象一个犯罪现场。警察（传统工具）收集指纹、DNA 和照片（人工制品）。随后，AI（侦探）分析这些照片和 DNA 样本来破案。AI 并不身处犯罪现场，它是在分析警察收集到的证据。
2. 22 种不同的“案件”
作者将所有的 AI 研究组织成了 22 种不同的“案件类型”（领域），AI 正试图解决这些问题。它们的难度从简单到极度复杂不等：
- 基础类： 寻找一个函数在哪里结束，另一个函数在哪里开始（就像寻找一段文字在哪里结束以及下一段从哪里开始）。
- 侦探工作： 识别一段代码是恶意软件（病毒）还是由特定的黑客组织编写的。
- 翻译类： 尝试猜测原始变量的名称（例如，猜测一个名为
x123的变量实际上叫user_password）。 - 重构类： 尝试将代码重新写回人类可读的语言（反编译）。
3. 重大问题（有效性风险）
尽管 AI 正在变得越来越强大，但论文警告说，存在一些严重的陷阱，就像一个过于自信但实际上完全错误的侦探。
- “回声室”问题： 许多 AI 模型是在同几种类型的软件（如常见的 Linux 工具）上训练的。如果你展示给它们一种它们从未见过的全新软件，它们可能会失败。这就像一个学生背下了去年考试的所有答案，却无法解决一个新问题。
- “垃圾进，垃圾出”问题： 如果传统工具在创建“线索”（人工制品）时犯了错，AI 也会从这个错误中学习。如果地图错了，AI 就会迷路。
- “魔术戏法”问题： 有时 AI 看起来表现得很好，但它实际上只是在记忆数据中的模式，而不是真正理解代码。这就像一只只会重复单词却并不理解其含义的鹦鹉。
4. 未来：从助手到伙伴
论文建议，AI 不应该仅仅是一个给出单一答案的工具。未来是智能体 AI（Agentic AI）。
- 现状： 你问 AI，“这段代码是病毒吗？”它回答“是”。
- 未来状态： 你告诉 AI，“我需要了解这个恶意软件是如何窃取数据的。”AI 随后会像一个伙伴一样行动：它制定策略，使用不同的工具收集证据，检查自己的工作，并说道：“我认为它通过这一行特定代码窃取数据，但我不能 100% 确定，所以这是我找到的证据。”
总结
这篇论文是未来十年 AI 在网络安全领域发展的路线图。它告诉我们：
- 我们拥有大量数据： 我们已经绘制出了 AI 被用于逆向工程软件的 22 种不同方式。
- 我们需要更好的地图： 这个领域很混乱，我们需要一种通用的语言来讨论它。
- 我们需要保持谨慎： AI 功能强大，但它可能会被坏数据、有限的训练或复杂的代码所误导。
- 目标不是取代人类： 最好的未来是 AI 作为一个不知疲倦的助手，负责收集证据并提出理论，而人类专家则做出最终的判断。
简而言之，这篇论文说：“AI 是解锁软件秘密的一个极佳的新工具，但我们不能再把它当作魔法，而是要开始理解它的确切工作原理、它在哪里失效，以及如何安全地使用它。”
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。