REA:逆向工具接给 AI|追查软件功能实现

REA · Reverse Engineer Anything

⭐ 约 15.8 万 · 2026 年 10 月 13 日 GitHub 预览卡片

项目地址：https://github.com/morluto/rea

中文说明：https://github.com/morluto/rea/blob/main/README_zh.md

它能做什么

REA 把本地分析工具接给 AI 编程助手。它能梳理 JavaScript、Electron 软件包的模块和调用；分析原生程序时，还能借助 Ghidra、Hopper 或 IDA 查看伪代码、字符串和调用关系。每一步应有对应的证据，方便继续追查。

DX-Ball 官方案例图，展示单个函数的调查与验证。来源：GitHub 仓库原图。

官方拿老游戏 DX-Ball 做过一个具体案例：从可执行文件追出控制声音左右位置的计算，重写成 C 函数，再与原程序比较了 3,205 组结果。图里展示的是这个函数的调查路径，不是整款游戏已被自动复刻。

上手难度

上手难度中等偏高。需要 Node.js 22.19+ 和 npm；静态分析 JavaScript、Electron 可以先试，深入分析原生程序还要准备 Ghidra、Hopper 或 IDA。Windows 的 Ghidra 路线仍标为实验性。初始化命令是 npx rea-agents setup。安装时看清它准备修改哪些配置，别一路点确认；让 Agent 执行分析时，也要先看它的计划和脚本。

适合谁

适合有开发或安全研究基础、对目标程序有分析权限的人。比如你要弄清一个软件功能怎样工作，或者给旧程序做兼容研究，可以用它收集线索。

避雷核查

把“Reverse Engineer Anything”理解为“一键逆向任何 App”，属于夸大/有条件。REA 不能保证找回原始源码，也不会自动克隆整个应用。它提供分析结果和证据，后面的理解、实现和测试仍要靠人和 Agent。

合规提醒：REA 项目方要求用于合法研究。分析前先确认目标程序的取得和使用方式合规；未经授权复制或传播原软件代码，可能侵犯权利。逆向是否合法要看具体行为，不能一概而论。

近期势头

10 月 13 日，REA 登上 GitHub 日榜首位，当日新增约 4.5 万星。星标不等于实际使用人数或项目成熟度，也不能只看涨幅就断言刷星。