#逆解析

コードを書いてもらうAIは増えたが、実行中のアプリやバイナリの中身まで追えるわけではない。そこに踏み込もうとしているのが、RE Aという新しいツールだ。見せ方はかなり野心的で、単に「逆解析できます」では終わらない。コーディングエージェントに調査の手足を与え、調べた結果を自然文で説明させ、そのまま再実装までつなげようとしている。元記事は、その考え方をCalculatorやChromeのDinosaur gameで具体的に見せている。 REAは「Reverse Engineering for Your Coding Agent」をうたうサイトで、アプリ、binary、browser behaviorをコーディングエージェント経由で逆解析するための道具だ。トップでは、まず `npx rea-agents@latest setup` を実行してRE Aをエージェントに接続し、セットアッププランを承認してから再起動する流れが案内されている。Node.jsやcoding agentがない場合は、段階的なセットアップガイドに進む。 サイトは、reverse engineeringを「プログラムそのも

PlayStation 2 の内部で長く謎だったセキュリティチップが、ついにかなりの部分まで解析された。古いゲーム機の話に見えるが、これは単なる懐古ではない。長年ブラックボックスだった部品の動きが見えるようになると、修理や保存、エミュレーションの精度が一段上がるからだ。しかも今回の成果は、偶然の発見ではなく、化学処理と4年にわたる逆解析の積み重ねでたどり着いたものだという。 Tom's Hardware が伝えたのは、ソニーの PlayStation 2 に使われていたオリジナルのセキュリティチップ、「CXP102064 MechaCon」が、26年を経て大きく解読されたという話だ。取り組んだのは、ハードウェア保全コミュニティで知られる逆解析の愛好家で、チップの表面を化学的に処理して内部構造を露出させる「chemical decapping」と、そこから回路や動作を読み解く作業を4年続けた末に、MechaCon の秘密にたどり着いた。記事によれば、今回の突破は単に“中を見た”という段階ではなく、チップがどう振る舞うかを理解するところまで進んだ点に意味がある。 MechaCon は PS

AppleのNeural Engineを、いまさらM1世代までさかのぼって逆解析し直した、というのが今回の話です。しかも目的は「使えるようにする」ことではなく、内部構造そのものをできるだけ正確に地図化することにあります。作者は、Appleが最初にA11 BionicでNPU的なものをシリコンに焼き込んだころから、どんな前提で機械学習向けハードを設計していたのかを読み解こうとしています。背景にあるのは、CNN中心だった時代のNPUと、いまGPUで回っている transformer 系ワークロードのズレです。 元記事では、作者が3年前に止めていたApple Neural Engine（ANE）の逆解析を、M1を対象にやり直しています。理由は単純で、M5では「LLM performance」が売り文句になり、ANEのコアがGPU側に取り込まれたため、専用NPUの終わりが近いと感じたからです。そこで今回は、単に命令を動かす話ではなく、compute、datapath、scheduler、memory、execution model まで含めて、ANEの内部設計を追い直しています。 まずcomp

Jane Streetが出した「ASICを逆向きに解析できるか」というチャレンジに、ある開発者がほぼ1か月つき合わされた、という話だ。元記事は、その人がどうやってGDSファイルやVCDファイルを読み解き、回路図に起こし、最終的に解答へ近づいていったかを、かなり率直に振り返っている。面白いのは、単なる攻略記ではなく、寄り道と遠回りそのものが記事の主題になっていることだと思う。技術的にはかなり濃いが、読み方次第では「人は難題に出会うと、どこまで自作したくなるのか」を見る記事でもある。 元記事の筆者は、Jane Streetが定期的に出すチャレンジのひとつに引っかかり、1か月ほど没頭したという。課題は、ASIC、つまり用途特化の集積回路を逆解析して、その動作を理解することだった。最初に渡されるのはGDSファイルで、回路の物理配置を表す設計データらしい。筆者はまずファイルを覗き込み、`clk`、`rst`、`VGND`、`VPWR`のような見慣れた文字列を探し、`sky130_fd_sc_hd__`で始まるセル名から、論理ゲートの断片を拾い始める。Pythonの`gdstk`で読み込むと、少な