单日 +2956 星:让 AI 拆开软件这件事,有人做成了

单日 +2956 星：让 AI 拆开软件这件事，有人做成了

——REA（Reverse Engineer Anything）断层登顶 GitHub Trending

目录

01 · 它到底是什么

一个 MCP，把逆向工程全家桶接进来

morluto 出品的 REA（Reverse Engineer Anything），核心思路：通过 MCP 协议，把 Agent 接到一套成熟的逆向工具链上。

原生二进制走 Hopper / Ghidra / IDA 三引擎，JavaScript 和 Electron 应用不运行就映射模块与路由，.NET 程序集看元数据和 CIL，网页走 CDP 被动观察。刚更新的 4.1.0 又补上了 Android APK 静态分析和固件解包。

共 126 个工具、12 个工具族，从反编译到交叉引用到调用图全包了。结论全部带证据和局限性声明，分析全本地不上传。

▲ REA 项目 GitHub 仓库页面（示意）

02 · 为什么是现在

6 周涨 24 倍，靠的是「拆」这个动作

路数很清晰：「看上某个产品的功能，让 AI 拆开讲明白，再照你的技术栈复刻一个」。

8 月 25 日它才 407 星，六周涨了 24 倍，今天直接登顶。这个增速本身就是一个信号——AI 逆向工具的需求正在被释放。

一年前的前沿是「帮我写这个功能」，现在的前沿是「那个 App 有这个功能，去搞清楚它是怎么做的，带回来」。REA 踩中的是后一句话。

▲ GitHub Trending 单日星数变化趋势（示意）

03 · 12 个工具族能做什么

从反编译到调用图，一次接齐

▎原生二进制Hopper / Ghidra / IDA 三引擎切换，按需选工具。

▎JavaScript / Electron不运行应用，直接映射模块和路由，省内存。

▎.NET 程序集看元数据和 CIL，不执行，安全。

▎网页（CDP）被动观察，不注入不干扰，合规。

▎Android APK（4.1.0 新增）静态分析，不跑应用。

▎固件解包（4.1.0 新增）嵌入式设备分析入口。

MIT 协议，个人和商业都可直接使用。全本地运行，不上传数据。

04 · 榜单上还有谁

第二名到第五名，各占一隅

▎e2e（+1,725 星，总量 6,431★）AI 测试工具，动作被断言验证后录制回放，下次直接跑不调模型，省钱。连续两天 Top5 且加速。

▎openGym（+1,419 星，总量 5,789★）自托管健身追踪器，1,324 个动作带动画，数据全在自己服务器上。被 Hevy、Strong 订阅费折磨的人在涌向「数据主权」。

▎AnyPS5（+949 星，总量 6,706★）PS5 可执行文件移植到 Linux/Windows——不模拟，重链接 ELF、重编译着色器。RTX 5070 Ti 上 55-60 帧是触发点。

▎mattpocock/skills（+889 星，总量 278,225★）TypeScript 教育顶流的 .agents 目录，27.8 万星巨无霸回榜，头部技能包马太效应明显。

▲ GitHub Trending 前五名星数对比（示意）

05 · 趋势研判

「拆」和「验」正在拼成同一张图

有篇英文评论说得很准：一年前的前沿是「帮我写这个功能」，现在的前沿是「那个 App 有这个功能，去搞清楚它是怎么做的，带回来」。

REA 管「拆」（逆向理解别人的软件），e2e 管「验」（测试自己的软件），加上霸榜多日的各路编程 Agent，「软件工程全链路 Agent 化」的故事第一次在同一张榜单上拼齐了。

另一个信号：项目级复利回来了。openGym 专题次日仍 +1,419，e2e 连续两天 Top5 且加速，AnyPS5 四连霸。内容曝光和 Trending 曝光开始互相喂养。

06 · 能落地什么

三步接入，开始「拆」

▎Clone 仓库MIT 协议，直接用，不用申请。

▎配置 MCP 端点接上任意支持 MCP 的 Agent（Claude Code、Cursor 等）。

▎跑起来指定二进制或应用，Agent 自动选引擎，输出带证据的分析结果。

需要注意：工具是为「理解」设计的，输出都带局限性声明。用于安全审计和竞品分析很合适，但别把它当「一键复刻」工具——那是另一回事。

下一个问题：如果你的项目想被 AI「拆」过之后还能保持竞争力，架构设计上该从哪一步开始做？

END

映星视界 · 中科佳晨

端侧 AI / 开发者工具 / 行业观察