EA 逆向破解全流程解析：MQL4/MQL5 逆向工程是如何完成的

什么是 EA 逆向破解？和反编译有什么区别？

很多人把「逆向破解」和「反编译」混为一谈，但在工程上它们是两条不同的路线：

• 反编译（Decompilation）：目标是把 ex4 / ex5 二进制还原为可编译的源码文件，交付物是 .mq4 / .mq5，讲究「文件级还原」。
• 逆向破解（Reverse Engineering）：目标是还原程序的行为与逻辑，交付物可以是逻辑文档、参数说明、图表验证报告，也可以是重写的等价源码，讲究「行为级还原」。

一个直观的比喻：反编译是「把房子还原成图纸」，逆向破解是「搞清楚这栋房子怎么住人、水电怎么走，并画出功能示意图」。当文件被强保护、直接还原困难时，逆向路线往往仍然是通的。

第一阶段：静态分析

静态分析是所有逆向作业的起点，不运行程序，只「读」它：

• 文件识别：确认编译器版本、程序类型（EA / 指标 / 脚本）、是否加壳混淆、是否调用外部 DLL。
• 结构提取：分析输入参数表、函数调用关系、字符串常量与资源引用。
• 关键路径定位：定位入场判断、出场判断、仓位计算、授权校验等关键函数的位置。

本阶段产出物：可行性结论（能做什么、不能做什么）、报价与周期、关键函数地图。这也是 SRV-01 EA 逆向破解服务 中「免费评估」环节的实际内容。

第二阶段：动态调试

静态分析给出「地图」，动态调试负责「实地验证」——让程序在受控环境中运行起来，观察真实行为：

• 参数探测：批量修改输入参数，观察交易行为变化，反推每个参数的实际作用。
• 行为追踪：在历史数据上运行，记录开仓条件、平仓条件、手数计算、止损止盈的触发时点。
• 校验点观测：观察授权校验、时间锁、账户绑定等保护点的触发条件与数据来源。

本阶段产出物：行为对照表（什么条件下开仓、什么条件下离场）、参数功能清单、保护点分析记录。

第三阶段：逻辑重建

前两个阶段的证据汇总后，进入重建环节——把行为证据整理成客户需要的形式：

1. 逻辑文档：策略结构、信号逻辑、风控规则、参数含义的完整说明。
2. 等价源码：需要可编辑源码时，按还原的逻辑重写并整理注释，通过 MetaEditor 编译验证。
3. 一致性验证：重建版本与原程序在相同参数、相同历史数据下跑对照回测，核对交易序列是否一致。

本阶段产出物：逻辑文档 / 重写源码 / 对照验证记录，以及 30 天内的问题跟进支持。

什么场景适合走逆向破解路线？

• 源码遗失：只有 ex4/ex5 文件，原作者失联，需要找回策略逻辑继续维护。
• 购买前审计：想搞清楚一个 EA 的真实逻辑与风险点，而不是只看宣传回测图。
• 平台迁移：把 MT4 策略迁移到 MT5（或反向），需要先完整理解原逻辑。
• 文件强保护：目标文件加壳混淆严重，直接反编译性价比低，逻辑重建更划算。

如果目标是拿到一份可编译、可改写的完整源码，优先评估 EA 反编译 路线；两条路线可以在评估阶段一并判断，选成本更低的那个。

标准作业流程

1. 提交样本：QQ 17662267 发送文件，说明目标（逻辑文档 / 源码 / 迁移）。
2. 免费评估：24 小时内给出可行性结论、报价与周期。
3. 静态分析 + 动态调试：按上文两个阶段执行，中途同步关键发现。
4. 逻辑重建：按约定的交付形式整理产出物。
5. 一致性验证与交付：对照验证通过后交付，30 天内提供跟进。

委托前的两个提醒

• 确认权属：请确保对委托程序拥有合法权利或已获授权，我们仅承接合法用途的委托。
• 明确交付形式：逻辑文档和重写源码的成本、周期差异较大，评估阶段就确定清楚，避免返工。

常见问题 FAQ