Reverse Engineer Anything: Khi Claude Code và Cursor kết hợp cùng Ghidra, IDA Pro

Trong nhiều năm qua, ranh giới lớn nhất ngăn cách các trợ lý trí tuệ nhân tạo với lĩnh vực an toàn thông tin chuyên sâu chính là sự phụ thuộc vào mã nguồn dạng văn bản thô. Hầu hết các mô hình ngôn ngữ lớn hoạt động rất xuất sắc khi bạn cung cấp một tệp mã nguồn Python, C++ hay JavaScript, nhưng chúng hoàn toàn bất lực khi đứng trước một tệp thực thi nhị phân đã được biên dịch thành ngôn ngữ máy.

Sự xuất hiện của Reverse Engineer Anything – một dự án mã nguồn mở đóng vai trò cầu nối thông minh giữa các công cụ hỗ trợ lập trình hiện đại như Claude Code, Cursor với các nền tảng dịch ngược kỳ cựu như Ghidra và IDA Pro – đang tạo ra một bước ngoặt đáng kinh ngạc. Lần đầu tiên, một tác nhân AI có thể chủ động ra lệnh cho các công cụ dịch ngược chuyên dụng, đọc hiểu mã giả và lần theo dấu vết hoạt động của phần mềm ngay cả khi không có bất kỳ dòng mã nguồn gốc nào.

Bản chất kiến trúc: Giao thức MCP biến dịch ngược thành công cụ cho AI

Để hiểu được sức mạnh của Reverse Engineer Anything, trước hết cần nhìn vào cách thức vận hành của các công cụ dịch ngược truyền thống. Ghidra hay IDA Pro từ lâu đã sở hữu các bộ decompiler mạnh mẽ, có khả năng chuyển đổi mã máy nhị phân thành mã giả C thô sơ. Tuy nhiên, mã giả này thường tràn ngập những biến vô danh như v1, v2, các hàm trừu tượng như sub_401000 và hàng trăm địa chỉ ô nhớ rời rạc khiến kỹ sư con người phải mất hàng giờ tra cứu thủ công.

Reverse Engineer Anything giải quyết bài toán này bằng cách đóng gói các giao diện lập trình của Ghidra headless và tập lệnh IDA Pro Python thành một máy chủ tuân thủ giao thức Model Context Protocol. Thông qua giao thức này, các môi trường lập trình như Claude Code hoặc Cursor có thể coi công cụ dịch ngược như một tiện ích mở rộng có sẵn trong hệ thống:

// Cấu hình máy chủ MCP kết nối công cụ dịch ngược trong Cursor hoặc Claude Code
{
  "mcpServers": {
    "reverse-engineer-anything": {
      "command": "python",
      "args": ["-m", "reverse_engineer_anything.server", "--backend", "ghidra"],
      "env": {
        "GHIDRA_PATH": "/opt/ghidra"
      }
    }
  }
}

Từ kinh nghiệm thực tế của mình khi theo dõi các kiến trúc tích hợp hệ thống, tôi nhận thấy đây là một cách tiếp cận cực kỳ thông minh. Thay vì phải đưa toàn bộ tệp nhị phân dung lượng hàng trăm megabyte vào cửa sổ ngữ cảnh của mô hình ngôn ngữ – điều vốn bất khả thi và gây tốn kém tài nguyên – AI chỉ cần thực hiện các lệnh gọi hàm cụ thể để yêu cầu Ghidra trích xuất thông tin từng phần khi cần thiết.

Quy trình bóc tách logic phần mềm tự động của tác nhân AI

Khi một kỹ sư ra lệnh cho Claude Code hoặc Cursor phân tích một tệp thực thi đáng ngờ, quy trình điều tra tự động diễn ra theo một chuỗi phản hồi khép kín rất chặt chẽ:

1. Lập chỉ mục và bóc tách cấu trúc ban đầu: AI gửi yêu cầu đến máy chủ dịch ngược để quét toàn bộ bảng biểu tượng, liệt kê các thư viện liên kết động được nạp vào bộ nhớ và trích xuất danh sách các chuỗi văn bản ký tự có nghĩa.
2. Nhận diện điểm nhập cuộc và hàm then chốt: Dựa trên các chuỗi ký tự và bảng hàm nhập khẩu, AI tự động xác định hàm khởi động chính và các đoạn mã nhạy cảm như kết nối mạng, đọc ghi khóa sổ đăng ký hoặc can thiệp tập tin.
3. Đọc mã giả và tái cấu trúc ngữ nghĩa: AI ra lệnh dịch ngược đoạn hàm mục tiêu, phân tích đồ thị luồng điều khiển, sau đó tự động đổi tên các biến trừu tượng thành các danh xưng có nghĩa như buffer_du_lieu hay ma_khoa_rc4.
4. Viết lại logic bằng ngôn ngữ bậc cao: Cuối cùng, tác nhân AI có thể tổng hợp toàn bộ luồng hoạt động phức tạp của tệp nhị phân và viết lại thành một đoạn mã nguồn Python hoặc Rust hoàn chỉnh, có chú thích chi tiết từng bước hoạt động.

Bảng đối chiếu: Dịch ngược truyền thống vs Dịch ngược có AI trợ lực

Những ứng dụng thực tiễn mang lại giá trị to lớn

Đối với cá nhân tôi, sự kết hợp này mang lại những bước tiến mang tính đột phá cho các đội ngũ an ninh thông tin và quản trị hệ thống:

Thứ nhất là trong công tác điều tra mã độc khẩn cấp. Khi một doanh nghiệp bị tấn công bởi một loại mã độc tống tiền chưa từng được công bố, thời gian là vàng bạc. Thay vì phải chờ đợi các chuyên gia dịch ngược hàng vạn dòng lệnh máy, một kỹ sư an toàn thông tin có thể dùng Claude Code phối hợp cùng Ghidra để nhanh chóng bóc tách thuật toán mã hóa, tìm ra máy chủ điều khiển và trích xuất cơ chế tạo khóa chỉ sau một buổi làm việc.

Thứ hai là việc duy trì và giải cứu các hệ thống phần mềm cũ của doanh nghiệp. Rất nhiều cơ quan, tổ chức tại Việt Nam hiện vẫn đang vận hành các phần mềm nghiệp vụ quan trọng được xây dựng từ nhiều năm trước mà mã nguồn gốc đã bị thất lạc do nhà thầu giải thể. Reverse Engineer Anything cho phép các kỹ sư đọc lại logic vận hành của các mô-đun nhị phân đó, tài liệu hóa lại toàn bộ quy trình và viết lại các phiên bản mới tương thích với hạ tầng đám mây hiện đại.

Mặt trái khó lường: Khi ranh giới pháp lý và an toàn bị xô đổ

Mặc dù mang lại những lợi ích phòng thủ vượt trội, bản thân tôi không thể không cảnh báo về những nguy cơ bảo mật nghiêm trọng mà công cụ này có thể đưa lại nếu rơi vào tay những kẻ xấu.

Rủi ro đầu tiên là việc xâm phạm bản quyền và đánh cắp sở hữu trí tuệ phần mềm thương mại. Khi rào cản dịch ngược bị hạ xuống mức tối thiểu, bất kỳ ai có trong tay một mô hình AI mạnh mẽ đều có thể mổ xẻ các phần mềm thương mại đắt tiền, trích xuất các thuật toán xử lý đồ họa, thuật toán nén hoặc cơ chế bảo vệ giấy phép để tạo ra các phần mềm sao chép bất hợp pháp.

Rủi ro thứ hai đến từ chính sự an toàn của các mô hình ngôn ngữ lớn. Trong kỹ thuật dịch ngược, các tệp nhị phân độc hại có thể cố tình chèn các chuỗi văn bản độc hại vào phần dữ liệu tĩnh. Khi công cụ dịch ngược trích xuất các chuỗi này và chuyển cho AI xử lý, chúng có thể trở thành một cuộc tấn công tiêm nhiễm câu lệnh ngầm, khiến AI đưa ra các phân tích sai lệch hoặc vô hiệu hóa các quy tắc an toàn đã được thiết lập.