REA爆火：AI逆向一切软件的真相

GitHub 上的 REA 项目八天从一万星冲到二十四万星，口号很猛：AI 逆向一切，没有源码也能把一个 App 拆到二进制层。但拆开这个项目本身，答案比口号有意思。

它不是什么黑科技，本质是三层结构：你的 Agent（Claude Code、Codex、Cursor）负责推理、解释和重写；
REA 本体是一个 MCP 服务器加一份逆向工作流说明书，官方 FAQ 自己承认「本质就是一个 skill」；
真正干活的还是三十年老牌引擎 Ghidra、IDA、Hopper、JADX，汇编和伪代码都是它们吐出来的。
一句话：AI 没学会逆向，是逆向工具等到了 Agent。

流水线四步：
无源码目标，进反编译引擎，Agent 读伪代码带证据追问，最后重写并对照测试。
最硬的案例是重建 DOS 老游戏的音频函数：3205 个原始 x86 测试用例全过，63 字节机器码逐字节复现。

能拆 22 类目标：原生二进制、JS/Electron 应用、.NET、安卓 APK、固件、网站抓包、SQLite、WASM，全程本地运行，MIT 开源。

边界也要说清：官方免责声明写死，只用于合法研究、教学和你有权分析的软件。看懂别人的功能实现可以，碰不该碰的软件，法律风险自负。

对写代码的人价值很直接：
看到竞品一个好功能，让 Agent 拆开看实现，带证据讲明白，再给你的项目写一版。

#REA #逆向工程 #AIAgent #GitHub #开源项目