AI 开始拆软件了：REA 逆向特别篇

REA 是 morluto 开源的 MCP 与 CLI 工具，它把反编译与静态分析流程接入编码代理，让模型顺着汇编、脚本和跨进程调用去摸清具体功能。

这篇选了 5 个官方案例：老游戏 DX-Ball 的声音偏向、Notion 7.6.1 的系统剪贴板通道、东方 TH04 的环状弹幕角度、Aegis 的 30 秒验证码生成，以及 DownUnderCTF 2023 的公开逆向练习题。

入门推荐先看 DX-Ball。这个案例把焦点放在一个声像计算函数上，整理成 C 代码后用 3,205 组 x86 行为对照和 63 个函数字节匹配检查结果，展示了怎样用确定数据去校对重建实现。

想在本地尝试，可以用自己编译的 Demo 或开源小工具起步。先框定一个明确动作，由代理去顺藤摸瓜找入口、追依赖。配置时通过 setup 命令写入 MCP 配置并重启客户端，光载入 Skill 说明无法调用底层工具；分析原生二进制需要配置 Hopper、Ghidra 或 IDA，静态 JavaScript 分析则不需要。本地分析返回的结果会作为上下文传给模型，受对应平台的数据政策约束。

觉得这篇整理有用，欢迎点个赞。

项目：https://github.com/morluto/rea
案例：https://rea.tools/showcase/
#REA #逆向工程 #AI工具 #开源项目 #MCP #ClaudeCode #Codex