一周10万star,比年初的OpenClaw还猛,REA让AI学会了逆向一切

上周有个东西在 AI 圈刷屏了，叫 REA。

我把它这两天的数字排了一遍，看得更清楚。10 月 6 日它在 GitHub 上还不到 1 万 star，10 月 10 日 5 万，10 月 11 日 8.1 万，10 月 12 日超过 11 万。我今天中午又刷了一眼，167,904。

6 天，涨了 10 万。

年初那个让全网「养龙虾」的 OpenClaw，爆发第三天累计涨了 6 万 star，当时所有人都说疯了。REA 第三天就快 8 万。

它 4 月 14 日就建了仓库，前 5 个月没人理。10 月 4 日冲进趋势榜，然后一路炸到榜一，GitHub 上一年也出不了一条这样的曲线。

REA，全称 Reverse Engineer Anything，意思就是逆向一切。

逆向工程这个词听着专业，干的事很朴素。你手里只有编译好的程序，没有源代码，靠它倒着推里面是怎么写的。过去这是安全研究员的手艺，对着反编译器啃汇编，一个功能拆几天是常事。

REA 自己不做任何分析。它是个接线员，把逆向工程师用了十几年的工具，Hopper、Ghidra、IDA、JADX 这些，一个个做成 AI 助手随手就能调用的接口。接口用的是 MCP，Codex、Claude Code、Cursor 这些主流 AI 编程助手都认。

装它只有一条命令。

装完重启，你对它说人话就行。官网给的示例是这么一句。

以前这句话背后是一个逆向工程师几天的活，现在它是一条命令。

官网上放的演示案例，都不是什么黑科技，全是你天天见的东西。

Windows 里那个计算器。敲 200 加 10%，屏幕上跳出来的是 220。这个数很多人用了十几年没想过为什么。AI 打开计算器的程序文件，翻出处理百分号那段代码，答案很朴素。加号后面这个百分号，取的是它前面那个数，200 加 10%，加的是它自己的 20。

Chrome 断网时的小恐龙。只要不撞上障碍，这东西越跑越快，玩过的人都知道。AI 从游戏代码里把加速规则扒出来，没撞上就抬一点速度，抬到顶为止。找完规则，它还顺手做了一个能手动调速度的版本。

1996 年的打砖块游戏 DX-Ball。这个案例最狠。游戏里有个音效细节，小球砸在左边和右边，声音的左右声道分布不一样，背后有个计算函数。AI 顺着声音进去，发现反编译出来的伪代码只剩一个光秃秃的函数调用，输入参数丢了，于是回头去啃汇编，把砖块横坐标和几个躺在内存里的浮点常数一路拼回来，写出一个完整的 C 函数。

改写完还不算，官方给它上了两道验证。第一道，把屏幕横向 0 到 640 的每个位置都过一遍，缩放系数换 5 档，凑出 3205 个用例，跑下来全部一致。第二道更狠，把 VC 4.0 这个当年的老编译器搬出来，重新编一遍这版 C 代码，吐出来的 63 个字节，和原版程序一个字节都不差。

一个 63 字节的函数，源代码丢了 30 年，AI 从汇编里把它捞了回来。

网友的玩法更接地气。有个网友做一个功能做不出来，自己用 AI 折腾了一小时没结果，转手拿 REA 拆了个现成 App，5 分钟就通了。有个帖子拆 Steam 上的游戏，半小时不到就把代码还原成能看懂能改的样子，丢进 Unity 直接跑起来，拿到 4800 多个赞。还有人拿它复刻小工具，挂到闲鱼上卖。有个博主拆剪映，拆完的反馈是「底裤都没了」。

一边是爽文现场。Replit 的 CEO 也公开讲了差不多的话，说 AI 驱动的逆向和反编译正在发生的事不可思议，照这个速度，软件很快都可能事实上变成开源的。10 月初，有批老游戏忽然能在浏览器里点开就玩，《光环》《半条命》这些都在，连 GTA5 都有。10 月 6 日那个能玩 GTA5 的网站上线几小时就被下架，据媒体报道，Rockstar、Activision、Bethesda 的法务都动了手。

另一边是冷水。逆向圈里有本教材叫《Practical Reverse Engineering》，它的作者看到 REA 刷屏，转发了一条推介，配文就一个词，炒作。他的意思是这类工具早就有了，只是没见过的人太多。还有人指出 REA 到现在都没有动态调试，碰上加壳和 VMP 这种强保护啃不动。官网上那些漂亮的案例，也是项目团队自己挑出来的，DX-Ball 那个函数才 63 个字节，真实商业软件的体量是几百万行。

我的看法，两边说的都是真的，但他们吵的是同一个东西的两面。爽的那一边在说能力上限，泼冷水那一边在说能力边界。这两件事对一个看热闹的人其实都不重要。

要命的是中间那一段。那些不复杂、不加壳、已经跑了很多年的软件，就是普通人手机电脑里绝大多数软件。

它们以前靠着「你看不到我的代码」活着。现在这一层被抽掉了。

我自己就是做个人事业的。我把做排版自动化攒的一套 skill 打包，直接发给用户用。发布那天就有人问我，你这东西发出去，别人抄一个怎么办。

REA 这种东西一出来，这个问题尖锐多了。你花 3 个月打磨的功能，别人一条命令，让 AI 看几个小时，照着写一个，连证据链都给你标好。

我看到有人喊软件要完蛋了，也看到有专家出来说没那么快。QuickCreator 的联合创始人阎志涛有个反问我很认同。开源软件的代码本来就人人可拿，这个生意做了几十年，不也好好活着。Red Hat 的代码全都公开，企业照样年复一年买它的订阅，买的是生命周期管理、补丁更新和技术支持。

技术专家徐昊有句话我记到现在，代码可以被克隆走，知识不行。

这两句话我琢磨了很久，落到我自己身上就一句话，账得换一种算法。

代码是能被抄走的，有三样东西抄不走。我做判断攒出来的手感，用户认我这个人的信任，还有我往前挪的速度。你抄到的是昨天的我，我明天又挪了一格。

护城河过去指你手里有什么，现在指你一直在做什么。手里有什么，AI 几小时就能看明白，一直在做什么，得跟在一个人后面追着看，AI 拆不出来。

以前很多人创业的理由是「我技术很牛，我能写」。这几年 AI 一直在逼着回答另一个问题，代码本身越来越不值钱了，你懂的行业门道、你解决问题的经验、你手里那批愿意信你的人，值多少钱。

REA 火成这样，多数人这辈子大概也用不上一次逆向工程。但它把一件事提前摆到了桌面上，你做的东西被看懂的成本，正在归零。