用 Claude Code 破解老電話的協定

概要

• 老硬體卡在軟體Viking 電話只有 Windows XP 相容的軟體，ElevenLabs 沒人有 Windows 筆電，虛擬機又有驅動問題。舊金山團隊一年前買了它，三位資深工程師加上當時的 ChatGPT 都沒弄起來。
• 先讓 Claude Code 自己摸索Boris 用路由器把筆電接上電話，Claude Code 掃出可用的 port，送了一串隨機字串後發現電話會回 error 加上原字串，推斷這是一套兩個字母的指令協定。
• 暴力試出可用指令它寫程式把兩個字母的組合全部試過，多數回 error，有 80 個回了別的東西。設定值能寫進去卻不會留下，只存在暫存記憶，卡了好幾個小時。
• 改用中間人攔封包Claude Code 建議架 Windows 虛擬機，再在 Mac 上放一個 TCP proxy 轉送並記錄原廠軟體與電話之間的流量，從中看到之前不認得的 TS 指令，以及只有一個 byte 的 checksum。
• 逆向完做成 skill搞懂協定與存入長期記憶的指令序列後，電話可以直接重設並程式化，不必再開虛擬機。Boris 把這些整理成 skill 開源。
• 人當 Claude 的手Boris 說自己不是資安工程師，沒有 Claude Code 這個 demo 做不出來，過程中只是照指示操作，卡住時靠實體重開機或操作虛擬機來解開。

原話

• “Without cloud code, it wouldn't be possible to do that demo.”

  沒有 Claude Code，這個 demo 做不出來

  ▶ 14:49

• “It just made it possible because I'm not a security engineer whatsoever.”

  它讓這件事變得可能，因為我完全不是資安工程師

  ▶ 15:09

• “So it was like I was actually the agent for Claude. Claude was orchestrating the whole thing.”

  我其實是 Claude 的 agent，整件事由 Claude 在指揮

  ▶ 17:41

• “I mean, it was just smarter than me, I think.”

  我是說，我覺得它就是比我聰明

  ▶ 18:36

延伸

• Boris 說如果用 computer use，也許能讓 Claude 直接操控虛擬機、完全閉環，但嫌麻煩，這次是自己照 Claude 的指示動手。
• Boris 說最痛苦的是逆向那一段，花了幾天；也刻意不說自己 hack 了電話，而說是逆向工程。