开源REA爆火:AI真能逆向一切软件吗

它叫REA，全称 Reverse Engineer Anything，MIT协议开源，上线不久冲上GitHub趋势榜，目前约7200颗star，单日涨星近三千。

逆向工程是个老行当。早年不少兼容软件、跨平台产品，就是工程师对着二进制一点点抠出来的。这个行当一直有个门槛：你得会选工具——Ghidra、Hopper，每个都要学一套操作；你得自己搬证据——反编译的结果在这里，汇编在那里，线索散落各处，全靠人串。

REA干的事，是把这个门槛拆了。它本身不做逆向，是个MCP服务器加命令行，把那些专业工具接给Claude Code、Cursor这类编程智能体，再给智能体一套标准的调查流程。你用大白话提问，它来选工具、搬证据、串线索。

流程三步：反编译，把没有源码的应用还原成伪代码和符号；理解，跨模块追踪代码，讲清一个功能怎么实现，每个结论附证据；复刻，照你自己的技术栈写一版。原生程序、Electron应用、.NET、安卓APK、网页，都在射程内，工具目录超过120个。分析全程在本地跑，被分析的应用不出你的机器。

“逆向一切”这四个字，官方自己都不认。文档里写得明白：不复原源码，不克隆整个应用，你拿到的是伪代码加证据链。

看懂一个功能，行。一键抄走一个软件，不行。在一堆把话说满的AI项目里，这个态度少见。

去年2月，OpenAI发布视频模型Sora。第二天，做Photoshop的Adobe股价跌了7.41%，一个交易日市值蒸发近198亿美元。

跌的不是一家公司，是一套定价逻辑。市场在提前给一个问题定价：当“造一个功能”的成本趋近于零，“拥有一个功能”还值多少钱？

SaaS这门生意，过去二十年建立在功能差异上——这个功能我有你没有，你按月付钱。而REA这类工具正在把“看懂你的功能”的成本，从养一支逆向团队，压低到一句话提问。功能保密期在缩短，这不会因为谁装作没看见就停下来。

有意思的是，答案历史上其实给过。软件行业每次门槛塌陷，钱都没有消失，只是往上挪了一层：从“会写代码”挪到“有数据”，从“有功能”挪到“有工作流、有信任、有生态位”。Photoshop被无数工具挑战过，设计师还是留在上面，不是因为某个滤镜独一份。

所以REA值得看两眼。第一眼看工具：它把逆向这门手艺，第一次交给了会提问的所有人。第二眼看那条线：如果你的生意恰好建立在“功能保密”上，这条线提醒你——护城河该往深里挖了。