你有没有遇到过这样的情况？

看到一款软件的某个功能特别好用，想在自己的产品里实现类似能力，却找不到源码。面对一个复杂的桌面应用，想弄清楚它的内部逻辑，又不知道从哪里开始分析。

过去，开发者通常需要自己打开反编译器、查看汇编代码、分析程序结构，再一点点追踪调用关系。

现在，一个叫 REA（Reverse Engineer Anything） 的开源项目，正在尝试把这套工作流程交给 AI 编程助手。

它的思路很直接：让 AI 不仅能写代码，还能借助专业工具研究现有软件是怎么工作的。

项目地址：

https://github.com/morluto/rea

01、REA 到底是什么？

REA 是一个面向 AI Agent 的开源逆向分析工具集。它通过 CLI 和 MCP，把不同类型的软件分析能力统一接入编程助手。

简单来说，它不是一个新的大模型，也不是单独的反编译器，而是一个连接 AI Agent 与专业分析工具的工作层。

根据项目 README，REA 可以帮助 Agent 分析：

• 原生二进制程序：查看反汇编、伪代码、字符串、符号及调用关系。

• JavaScript 和 Electron 应用：分析模块、导入关系、路由、IPC 通信及原生扩展关联。

• 网站：观察页面结构、脚本、网络行为，并按需采集截图。

• .NET 程序集：检查元数据、CIL 指令和原生依赖。

• Android 应用及设备：分析 APK、类和方法，也可以在相应工具支持下检查设备、进程和日志。

• 固件及其他软件制品：结合相关工具检查文件结构、提取内容并开展进一步分析。

需要注意，具体能力取决于目标文件类型、运行环境以及相应分析引擎是否安装。REA 并不是安装之后就能无条件分析所有软件的万能工具。

02、最值得关注的三个特点

1. 让 AI Agent 直接调用逆向工具

REA 的一个核心设计是使用 MCP（Model Context Protocol，模型上下文协议）连接 AI 编程助手。

用户可以提出类似这样的任务：

“分析某个应用的搜索功能，说明它的实现路径，并给出可以验证的证据。”

Agent 随后可以调用 REA 提供的工具，获取分析结果，再根据证据继续追问、解释实现逻辑，或者尝试为自己的项目编写类似功能。

项目 README 提到，它支持 Claude Code、Codex、Cursor、Gemini CLI、Grok Build 等 Agent 的配置。实际可用范围应以当前安装文档为准。

这意味着，逆向分析不再只能依靠开发者手动操作图形界面，也可以进入 AI 编程工作流。

2. 不只看二进制，还能分析应用行为

软件逆向并不只是反编译。

一个桌面应用可能由 JavaScript、Electron、原生扩展和操作系统接口共同组成；一个网站则可能涉及页面结构、脚本、网络请求和浏览器行为。

REA 尝试把这些不同层面的信息组织起来，让 Agent 能够从多个角度理解目标软件。

例如，研究一个 Electron 应用时，可以先检查模块和导入关系，再追踪渲染进程与主进程之间的 IPC 通信，逐步定位某项功能的实现路径。

对于原生程序，则可以借助 Hopper、Ghidra 或 IDA 等分析工具获取伪代码、汇编及调用关系。

它的价值不是凭空“猜出源码”，而是让 AI 能够调用专业工具，基于实际证据分析软件。

3. 分析结果强调证据，而不是只给结论

如果让 AI 单纯阅读一段不完整的代码，再要求它解释整个软件，结果很容易出现猜测。

REA 的设计则强调把分析结果与证据关联起来，同时保留结论的限制和未知信息。

项目还提供相关案例，包括分析 Notion 的 Electron 剪贴板通信路径，以及研究经典游戏中的底层计算逻辑。

这类案例说明，工具可以协助开发者从程序结构逐步追踪到具体行为。不过，能够分析某个功能，并不代表可以自动恢复完整源代码，更不代表能够一键复制整个应用。

03、技术架构：REA 如何把这些能力串起来？

从开发者视角看，可以把 REA 理解成一层统一的分析接口。

它主要包含以下几个部分：

第一层：CLI 命令行。

开发者可以直接从终端执行分析任务，适合脚本调用、批处理和可重复的技术调查。

第二层：MCP 服务。

REA 将分析能力暴露给支持 MCP 的 Agent。模型不必为每种逆向工具分别开发一套调用逻辑，而是通过统一接口使用相应能力。

第三层：分析引擎和辅助工具。

对于不同类型的目标，REA 会连接不同的工具或分析器。例如，原生二进制分析可以使用 Hopper、Ghidra 或 IDA；静态 JavaScript 分析则不一定需要原生反汇编引擎。

第四层：证据和结果管理。

分析得到的信息会进入后续的 Agent 工作流，供其继续提问、比较、解释或编写代码。

这套架构的关键，不是让 AI 取代所有专业软件，而是让 AI 能够调度这些软件。

项目主要使用 TypeScript 构建，npm 包名称为 rea-agents。官方文档要求使用符合版本要求的 Node.js 和 npm；部分分析功能还需要额外配置相应工具。

04、如何快速上手？

如果你已经安装了符合要求的 Node.js 和 npm，可以先通过官方推荐命令配置 Agent。

npx rea-agents setup

根据提示选择需要配置的编程助手，检查将要修改的配置并确认。完成后，按官方说明重启相应 Agent。

之后，你就可以尝试提出一个明确的分析任务，例如：

“分析这个 JavaScript 应用的模块结构，列出关键依赖，并说明结论对应的证据。”

如果希望从终端直接分析应用目录，也可以参考 README 中的命令：

npx -y rea-agents@latest analyze-javascript-application /absolute/path/to/app --json

请将路径替换成目标应用的实际绝对路径。原生二进制分析则需要先按照文档配置对应的分析引擎。

项目文档：

• GitHub：https://github.com/morluto/rea

• 安装与配置：https://rea.tools

• Releases：https://github.com/morluto/rea/releases

05、它有哪些局限？

REA 值得关注，但也不应被理解成“一句话复制任何软件”。

第一，它依赖具体分析工具。 深度原生分析通常需要 Hopper、Ghidra 或 IDA。不同平台、文件格式和分析引擎的支持程度并不完全一致。

第二，逆向分析不等于恢复原始源码。 反编译得到的伪代码、汇编和结构信息，可以帮助理解程序，但通常无法完整还原原始变量命名、注释、工程结构及所有高层语义。

第三，分析结论仍需要人工验证。 静态分析、运行时观察和不同工具的输出都有边界。对于复杂软件，仍然需要开发者判断证据是否充分。

第四，项目迭代较快。 截至 2026 年 10 月 11 日，GitHub Releases 页面显示最新版本为 rea-agents 6.3.0，发布于 10 月 9 日。近期版本包含接口调整和兼容性变化，升级前应查看变更记录。

项目 Roadmap 也明确列出了后续方向，包括扩展原生程序架构及间接调用的验证、连接静态分析与运行时观察，以及改进混淆 .NET 程序的比较分析能力。

这说明项目仍在持续扩展分析覆盖面，不能把路线图中的目标全部当作已经完成的能力。

06、对开发者和创业者有什么价值？

REA 最值得思考的地方，是它展示了一种新的开发模式：AI Agent 不仅可以调用业务 API，还可以调用专业软件分析工具，完成过去需要多种工具配合的调查任务。

围绕这种能力，可以探索几个方向。

方向一：软件兼容性研究工具。

目标用户是需要维护旧系统、排查兼容问题的开发团队。产品可以围绕程序结构对比、依赖检查和问题定位提供报告服务，按席位或团队订阅收费。

方向二：开发者代码理解助手。

面向需要理解第三方 SDK、历史项目或 Electron 应用的工程师，将静态分析结果整理成模块图、调用路径和技术文档。收费方式可以是专业版订阅或企业部署服务。

方向三：企业软件安全与资产分析。

面向经过授权的安全团队，提供软件制品盘点、依赖分析、版本差异比较和证据留存等能力。商业化可以采用企业授权或项目服务模式，但必须明确授权范围和数据安全边界。

方向四：垂直领域的 AI 逆向工作流。

围绕 Android 应用分析、固件研究或特定文件格式，开发面向专业用户的工作台，降低配置工具链和整理分析结果的成本。

这些方向是根据项目技术能力推导出的潜在机会，并不代表已有商业收入或市场验证。对于创业团队来说，更现实的切入点通常不是重新开发一整套逆向工具，而是选定一种高频任务，把结果做得更可靠、更易用。

另外，REA 采用 MIT 许可证，但正式用于商业产品前，仍应检查项目许可证、第三方依赖许可证，以及所分析软件自身的授权和相关法律要求。

07、总结：AI 编程助手正在获得更专业的“眼睛”

REA 的核心价值，不是让 AI 神奇地破解所有软件，而是把 CLI、MCP 和多种分析引擎连接起来，让 AI Agent 能够基于证据研究软件结构和行为。

对开发者而言，它值得研究的是工具编排、证据驱动分析，以及如何把专业能力接入 AI 工作流。

对创业者而言，它提供了一种思路：与其从零训练一个无所不能的 AI，不如先把成熟的专业工具连接起来，再围绕真实需求设计产品。

如果一个 AI Agent 能够直接调用逆向分析工具，你最希望它帮你研究什么？是第三方软件功能、旧系统兼容问题，还是应用安全分析？

欢迎在评论区交流，也可以前往 GitHub 查看源码、提交 Issue，或参与项目贡献。

项目地址：https://github.com/morluto/rea