不打开 JADX，我把一套 APK 逆向题丢给了 Qiko 3.0
全文约 1000 字 · 阅读约 4 分钟 · 实测过程记录
精武杯的 APK 逆向题一直很适合练手：给一个安装包，让你找到关键逻辑、还原加密流程。常规做法是拖进 JADX，一个类一个类地翻。
这次换个思路：不碰反编译器，把题面直接交给 Qiko 3.0，看这个取证智能体能自己走到哪一步。
一句话总结：半小时，一套精武杯 APK 逆向题，错了四道。比错题更值得看的，是它输出的置信度——它清楚自己哪几道没把握。
01测试对象
📦 Qiko 3.0 取证智能体
🔍 精武杯逆向分析第一部分 APK（检材）
02准备：先装两个 MCP
打开能力中心，把这两个 MCP 装上。这一步等于把“拆包”和“反编译”的手动能力交给智能体，后面它才有工具可用。
03开跑
新建任务，点左下角的加号，把检材挂上去。
然后把题目原文发给它，等运行结束。半小时之后，答案出来了。
04结果：错了四道
答案给得像模像样，但四道题错了。
这次是裸跑：没有挂任何 skill，只有两个 MCP 加模型本身。所以这个成绩更像是它“最差配置”下的下限——如果补上针对逆向场景的 skill，正确率应该还有上升空间。
05一个比答案更有用的信号
真正值得看的不是错了四道，而是错在哪。
看它的做题依据，做错的那几道题，置信度明显偏低。
💡 关键发现：输出里的置信度不是装饰，它能当人工复核的排序依据——先看低置信度的，把有限的人力压在它最没把握的地方，而不是把整套题从头重做一遍。
06结论
✅能跑通，但还不能完全放手。全程没打开 JADX，这一点做到了；但错了四道，说明结论仍然要人工过一遍。
🎯置信度比答案更值得看。它自己知道哪几道不确定，这比一律给出自信的答案有价值得多。
🔧skill 是下一个变量。这次没挂 skill 是明显短板，补上之后再跑一轮，才知道它的上限在哪。
🧭定位是粗筛，不是替代。半小时换一份带置信度的初稿，再让人工只处理风险最高的那几道——这个流程现在就能用。
本文为一次完整实测的过程记录，配置、截图与结果均来自真实运行。
觉得有参考价值，欢迎点个「在看」👀