不看一行源码，AI 把任何 App 逆向到二进制

最近 GitHub 榜一的项目 REA，能把闭源 App 扒得底朝天。

它自己不反编译，而是给 AI 配了 200 多个工具。AI 在本地把二进制文件拆开，每一步都得拿出汇编或运行记录当证据。装起来就一行命令。

有人靠它修好了打印机，省下买重置密钥的钱。也有人拿它把老游戏用新框架重写了。但实测发现，小程序上它不如直接让 AI 看 objdump，还多烧了两倍算力。真正该它发威的大型混淆软件，反而还没被证明行不行。

这东西一出，圈里直接炸锅。有人慌了：以后软件都不藏 API 后面了，大厂还怎么赚钱？也有人觉得，护城河从来不是“别人看不懂”，而是持续更新和担责的能力。

最扎心的是，逆向工程的门槛被 AI 打到了接近零。修设备、救老游戏变容易了；做外挂、搞破解也一样。模型的安全护栏只认目的，不认工具。法律红线一直都在，别拿它干违法的事。