号称逆向分析一切的工具，点名国民App

一个号称“逆向分析一切”的开源工具流出来，微信、支付宝、抖音全被点了名。

开发者 morluto 放出 REA 这类逆向分析工具，同时还给 Triton、MCP TypeScript SDK、Qwen Code、Hermes、OpenClaw、Mooncake 等项目提了修复，并做了一串面向 Agent 的工具。名单上的都是国民级 App。

我的观点是：工具本身没有立场，但“能分析一切”的门槛正在归零。过去摸透一个 App 的接口要团队和成本，现在一个人一套开源工具就能上手。对做安全的人是好事，对普通用户是提醒：你手机里那些 App 的边界，可能比你以为的薄。

关注获得硬核观点。

#开源 #逆向工程 #信息安全 #隐私