NordicTrack跑步机被iFIT会员锁住，用户用Claude破解成功
对老狐来说，每个月总要有些订阅软件服务的开销，比如 AI 的、网盘的、资讯的……这年头已经不流行一劳永逸的买断了，必要的服务该订阅还是得订阅。 既然已经掏钱买了会员，自然会默认为跨平台都能通用。但总有些厂商不讲武德，明明已经买了一款软件的会员，结果在别的平台用的时候居然还得掏钱？ 不知道大家有没有过这种经历，而最近国外
每个月，老狐在订阅软件服务上总要花些钱：AI 的、网盘的、资讯的……如今一劳永逸的买断已经不吃香了，该订的服务还是得订。
钱既然花了，大家默认跨平台都能用。可有些厂商偏不按常理出牌，会员明明买过了，换个平台用却又要再掏一次钱。
这种事不知道各位有没有遇到过。最近 Reddit 上就有位国外用户撞上了。
几年前，这位老哥的女朋友入手了一台 NordicTrack（诺迪克）跑步机。这牌子在美国该领域份额不小，连美国总统专机“空军一号”上都装着它家的跑步机。当初挑中它，一个原因就是能一边跑步一边看跑步机大屏上的视频——跑跑步、看看教学视频和电影，劳逸结合。
可到手后他们才发现，除了跑步机最基本的运动控制，其余扩展功能全被锁在内置系统应用 iFIT（跑步机母公司）的会员后面。
老哥本来就订了 Netflix 会员，如今却得再订一份 iFIT 会员，才能在跑步机上打开 Netflix 看视频。
更让人来气的是，哪怕只是做基本锻炼，这台跑步机也要慢吞吞地加载内置应用，顺便让用户把屏幕上精心准备（实在让人烦躁）的广告看完。
这谁忍得了？霸王条款不能惯着，老哥决定动手改造这台跑步机。
AI 时代技术门槛降了下来，破解也就成了可选项。这回逆向的关键工具是 Opus 5.5 加 
Claude Code。
他先摸清这台跑步机跑的是 Android 9 系统，料想可以让 Claude Code 分析设备上的应用和服务，找出能复用的接口。
试了几轮，还真发现跑步机的电机控制服务自带本地接口。Claude 没有从零造轮子，而是参考了开源运动设备连接项目 QZ（qdomyos-zwift）的做法。
QZ 的开发者此前已经研究过部分 NordicTrack 设备怎样和外部程序通信。Claude 借助这些现成成果，用 Java 写了一套新的客户端。
不过，找到电机接口，不等于界面就能顺利换掉。
iFIT 系统里有个叫 com.ifit.eru 的更新与锁定组件。老哥发现，它会在设备重启时把厂商应用恢复回来、关掉调试访问，还会重启部分限制。
他试着一个个禁用相关应用，有一次把电机服务搞崩了，还有一次折腾了半小时才恢复。
说到底，这事没法让 AI 一口气全干完。哪怕有相关经验，最后弄成还是费了不少功夫。
忙了一天半，总算大功告成。实测下来，跑步机应用启动时间从原来的 1 分钟缩短到 20 多秒，那些烦人的广告也被清掉了。
帖子发到 Reddit 后，评论区不少用户点赞，说这给饱受硬件订阅制之苦的消费者出了口恶气。
有人留言：“终于有人做到了，现在什么东西都要收订阅费，太荒唐了。”
也有人说，自己并不排斥软件付费，愿意为真正有价值的软件付一次性费用，但实在不想为这些简单应用年年交钱。
老哥已经把项目公开在 GitHub 上，有人表示准备周末好好研究一番，看看自己的设备能不能照这个路子弄。
其实这位老哥和多数消费者想法一样，并不反对应用付费，只是不愿为了在自家跑步机上看 Netflix，每月再交高达 39 美元的订阅费。跑步机公司还把它打包进自家会员里，这不就是薅消费者羊毛嘛。
看到这里，老狐想起上个月爆火的 REA（Reverse Engineer Anything）项目——它让 Ghidra、Hopper、IDA 等现成逆向分析工具接入 AI agent，由模型来分析逆向程序。
这个项目上线后热度很高，GitHub 上的 Star 数直接冲到 40 多万。
有人拿它把早期 Windows 小游戏搬到 Mac 和浏览器上，还有人折腾起自家智能马桶——原本只支持微信小程序控制，现在用电脑也能遥控。
前沿大模型走到 GPT-6 Astra 和 Opus 5.5 这一代，不少程序的改造门槛已经明显降下来了。说小白也能逆向还夸张，但过去得先学反编译那一套前置知识，如今确实算是实现了某种程度上的“技术平权”。
可 AI 逆向这条路，真就一路顺风？显然不是。
跑步机厂商的吃相再难看，商业世界里开发者终归不乐意看到消费者随便破解程序。
这件事的当事人自己在 GitHub 上分享时用的就是匿名，毕竟一旦牵扯版权争议，麻烦还是可能找上门。
对中小游戏开发者而言，遍地开花的逆向手段更像一场灭顶之灾。
做过《Moonlighter》（夜勤人）的独游开发商 Digital Sun，近期原本打算开放新作 ReVamp 的试玩测试，后来还是取消了公开测试。原因就是担心别的开发者拿到游戏内容后用 AI 逆向模仿，抢在正式版之前推出竞品。
照这样下去，独立游戏开发者就 stuck 在两难里：为了防抄袭而减少曝光，营销机会可能就没了。大厂当然可以多请专业团队做保密测试，宣发也有别的路子，小作者未必掏得起这笔成本。
面对这种“人人有枪”的“赛博失控”，Claude 反应也快。10 月 30 号，
Anthropic 员工 Addy Osmani 确认，Opus 5.5 已经加上了针对复刻特定商业游戏的限制。
现在 Claude Code 在对话里已经开始拒绝部分逆向工程和产品激活分析任务。老狐跟 GPT 聊到这个话题时也一样，只要 GPT “感觉”你在打擦边球想逆向，立马刹车拒答（警惕心拉满 max……）。
消费者和厂商之间，总有些或明或暗的矛盾。软硬件厂商要是把消费者“压榨”得太狠，破解逆向看着就像“罗宾汉”式的正义之举；可这技术一旦被滥用，吃苦的恐怕更多是小开发者，大厂反倒有更多腾挪空间。
技术、商业和法律的边界在 AI 飞速发展下交织在一起，总是显得滞后又模糊。消费者靠 AI 一时拿到了逆向的自由，也可能很快被 AI 厂商一掌压在五指山下。
道高一尺，魔高一丈，孙悟空和如来佛的关系，大概也不过如此了吧。
撰稿：LJM
