Claude Opus 4.6 reverse-engineert Spielauthentifizierung in 7 Minuten mithilfe von Ghidra MCP
Ein Entwickler, der am Kirov-Server-Emulator für Command & Conquer-Spiele arbeitet, testete die Reverse-Engineering-Fähigkeiten von Claude Opus 4.6 mit dem Ghidra-MCP-Server-Plugin. Die Aufgabe bestand darin, die Authentifizierungsprüfmethode für Kane's Wrath zu finden, die dieselbe SOAP-API und hartcodierte öffentliche Schlüsselvalidierung wie Red Alert 3 verwendet.
Einrichtung und Eingabeaufforderung
Der Entwickler öffnete eine saubere Binärdatei in Ghidra, führte nur die anfängliche Analyse durch und gab Claude Opus 4.6 die Aufgabe mit einer Eingabeaufforderung, die Folgendes enthielt:
- Den öffentlichen Schlüssel im Hexadezimalformat
- Informationen darüber, wie Red Alert 3 die Authentifizierung handhabt
- Den gleichen Kontext, den er einem menschlichen Reverse-Engineer geben würde
Das verwendete Ghidra-MCP-Server-Plugin stammte von https://github.com/starsong-consulting/GhydraMCP.
Ergebnisse
Claude Opus 4.6 schloss die Reverse-Engineering-Aufgabe in etwa 7 Minuten ab. Die KI:
- Identifizierte die Prüfmethode für Kane's Wrath
- Erstellte einen Patch basierend auf dem bestehenden Red Alert 3-Patch-Format
- Benannte alle entdeckten Funktionen, Parameter und Datenstrukturen um
- Fügte dem Code Funktionskommentare hinzu
Der resultierende Patch für Kane's Wrath ist unter https://github.com/sokie/cnc_game_proxy/blob/main/ra3-proxy/patch/RA3/PatchAuthKey.cpp#L123 zu sehen. Der Entwickler bemerkte, dass während andere Server wie cnconline den öffentlichen Schlüssel ersetzen, ihr Ansatz die Prüfung patcht, um jeden Schlüssel zuzulassen, was theoretisch die Funktion mit jedem Server ermöglicht.
Das Kirov-Server-Emulator-Projekt, das ursprünglich nur Red Alert 3 unterstützte, umfasst nun Auto-Match-Unterstützung für RA3, Generals und Kane's Wrath (demnächst) mit mehr Funktionen als einige Community-Favoriten wie cnconline.
📖 Read the full source: r/ClaudeAI
👀 Siehe auch
Praktische Anwendungsfälle für Coworking: Von der Massenbearbeitung von Bild-Metadaten bis zu API-Workarounds
Ein Nutzer beschreibt konkrete Cowork-Anwendungen, darunter das Automatisieren von Banner-Uploads mit CSV-Generierung, das Reverse-Engineering von UI-APIs für Datenübertragungen und das Erstellen von selbstverbessernden Skills für repetitive Aufgaben.
Mit Claude Code und Remotion Demo-Videos ohne Designkenntnisse erstellen
Ein Entwickler verschob seinen Produktstart um Monate, weil er sich Demo-Videos mit Kosten von 300–1.000 US-Dollar und Zeitplänen von 6–10 Wochen nicht leisten konnte. An einem Wochenende nutzte er Remotion (React-basierte Videogenerierung) und Claude Code, um eigene Videos, Illustrationen und Landingpage-Komponenten zu erstellen, was zu Tausenden von Aufrufen seiner Reels führte.
Entwickler baut Chrome-Erweiterung in 7 Tagen mit Claude neu, nachdem Google MV3-Migration das Original zerstört hat
Ein Entwickler hat eine Chrome-Erweiterung, ihre API, eine Website und einen QA-Agenten in 7 Tagen mit Claude neu aufgebaut, nachdem die Migration von Googles Manifest V2 zu V3 die ursprüngliche Version zerstört hatte. Die Erweiterung findet echte Amazon-Rabatte über 21 Domains hinweg und gewann in der ersten Woche 4.000 Installationen.
LLMs generieren SQL-Abfragen, um Terabytes von CI-Logs in Sekunden zu analysieren.
Mendrals KI-Agent verfolgte einen flackenden Test bis zu einer Abhängigkeitsaktualisierung drei Wochen zuvor, indem er eigene SQL-Abfragen schrieb, Hunderte Millionen Log-Zeilen über ein Dutzend Abfragen in Sekunden durchsuchte. Das System verarbeitet wöchentlich 1,5 Milliarden CI-Log-Zeilen, die in ClickHouse mit 35:1 komprimiert werden.