看中别人 App 的某个功can,却拿不到源码?它让 AI 把实现拆给你看

今天拆一个最近爆火的开源工具——它给你的 AI 助手配了个"逆向侦探"，专门把没源码的 App、程序、网站，拆开研究个底朝天。

这个工具叫 REA，全称 "Reverse Engineer Anything"（逆向任何东西）。它现在在 GitHub 上有 9 万多个星标，是最近涨得最猛的开发者工具之一。

它是什么？

用人话讲：它是一种连接 AI 编程助手（比如 Claude Code、Cursor、Codex 这些）和外部专业工具的通用接口。装上之后，你就能用大白话跟 AI 说"帮我看看这个 App 的搜索功能是怎么做的"，AI 就会真的去把那个 App 翻个底朝天，然后把"它怎么实现的"讲给你听，还附上证据。

它自带了三套给 AI 用的"操作手册"（也就是技能包）：一套教 AI 怎么开展逆向调查，一套教 AI 怎么设计调查工具本身，还有一套专门用来写版本更新说明。我们今天重点聊第一套——也是你平时用得最多的那套。

它治什么毛病？

• 看中竞品的一个功能，想抄却没源码。
   比如你觉得某个笔记 App 的搜索特别好用，自己也想做一个。没有源码怎么办？让 AI 带着 REA 去把它的实现逻辑挖出来。
• 想研究一个程序"到底干了什么"。
   拿到一个闭源软件，想知道它背后调了哪些接口、读了哪些文件，REA 能给你梳理清楚。
• 想复刻经典老游戏 / 老软件里的一段算法。
   项目官方自己就演示过：把一款老 PC 游戏里的"子弹环"计算、一款音游里的"声相"算法，从十六进制指令级别还原成 C 代码，还通过了三千多个原始测试。

好在哪？

拆成两块看——核心心法决定它"拆得有没有道理"，附带能力决定你用起来顺不顺手。

核心心法

每次结论都带"证据链"。 它最不一样的地方，是逼着 AI 把每个判断分成三档：亲眼看到的、推断出来的、还不知道的。每个结论都挂着证据编号，连"哪些没覆盖到"都老老实实写出来。所以它给你的不是一句"应该是这样"，而是一份能追溯的调查报告。

本地运行，不上传你的目标。 分析过程在你自己电脑上跑，你的 App 不会被人传走（当然，AI 模型服务商那边的数据策略是另一回事，敏感项目自己掂量）。

静动态都能来。 不碰运行中的程序，光读文件就能分析 JavaScript 应用和 .NET 程序；需要看"运行时行为"时，它也能真的把程序跑起来观察——但这一档要特别小心（见后面"实话"那节）。

附带能力

能分析的目标极广。 原生程序、JavaScript / Electron 应用、.NET 程序、网站、安卓安装包、固件、网页小模块、甚至区块链合约字节码和崩溃记录，它都有对应的分析路径，覆盖十几种类型。

AI 助手和命令行双通道。 不想接 AI，直接用终端命令也能分析，结果一样带着证据。

官方示范案例很硬。 前面说的音游声相重建、笔记 App 剪贴板桥追踪、老游戏弹幕算法复刻，都是真实跑通的例子，不是嘴上说能行。

👉 看到这先收藏，回头照着装

怎么上手？

前提：你电脑上要有 Node.js（版本 22.19 以上或 24.11 以上），以及 npm。

npx rea-agents setup

运行后它会列出支持哪些 AI 助手，你勾选自己的，审查完改动点批准（会自动备份你现有的配置，放心）。然后重启你的 AI 助手，让它加载上新装的接口和指令。之后直接说人话提问就行，比如：

帮我搞懂 Notes 这个 App 的搜索是怎么做的，
给我看证据，再帮我在我自己的项目里做一个类似的。

如果要做原生程序（比如电脑上的 .exe）的深度分析，你得先有 Hopper、Ghidra 或 IDA 其中之一（装的时候它可以在你批准后帮你装 Hopper）；但分析 JavaScript 应用和 .NET 程序不需要这些，开箱即用。

几个提前知道的实话

• ⚠️ "运行时捕获"会真的去运行 / 操作你选中的程序。
   用你自己的用户权限跑，每个运行时操作都会实际生效。做静态分析（只读文件）就没这回事，但凡是"动起来看行为"的功能，动手前想清楚目标是什么。
• ⚠️ 这是把双刃剑，法律红线要守住。
   项目自己明确写了：只用于合法的逆向研究，你需要自己拿到授权、遵守当地法律。拿去破解付费软件、侵犯版权，后果自负。
• 部分分析类型需要你自备一些外部小工具（比如某些二进制、安卓、固件分析用的专业程序），装 REA 本身不会帮你装这些。
• Node.js 版本有门槛，太老的运行不了。

适合谁 / 不适合谁

• 适合：
   想研究竞品实现、做合法安全研究的开发者；想参考大厂思路的独立开发者；对逆向工程感兴趣的爱好者。
• 不适合：
   只想看一个开源项目的源码架构（那直接读源码就行，别开这玩意儿）；想用来破解、侵权的人；完全不懂命令行、怕折腾的小白。

一句话总结

REA 相当于给你的 AI 配了个"带证据链的逆向侦探"——别人 App 里你眼红的那个功can，它帮你拆开看清楚，还告诉你怎么自己做一个。

原文链接 📎
这是个大项目，上面只挑了其中几套"操作手册"里最常用的一套细说。
https://github.com/morluto/rea

关注我，每天拆一个真能用的 Skill。下期见 👋