01 引言

看到一个软件里的功能做得特别巧，想知道它是怎么实现的或者自己也想复刻一个——这个念头，搞技术的人大概都有过。

但大部分软件都不是开源的，以前想要复刻，需要装个 IDA 或者 Ghidra，对着满屏汇编逐行读，日复一日的不断摸索，最后也只能模仿个表面，抓不到精髓

但最近几天，GitHub 上有一款非常火的项目叫：REA， 逆向圈或者玩 X 的人可能都已经刷屏了，它想干的事很直接——通过连接AI Agent，快速实现“逆向开源”各类商业软件。

截止到发文，这个项目的热度像一支穿云箭般，最近几天，猛涨到了 24 万 star

02 项目介绍

REA 全称 Reverse Engineer Anything，是一个把专业逆向工具接给 AI Agent 的 MCP 服务器，同时提供命令行版本，用 TypeScript 编写，npm 包名为 rea-agents，MIT 协议开源。

▎项目地址：https://github.com/morluto/rea

它自己不造反编译器，而是把 Ghidra、Hopper、IDA、Apktool、JADX 这些业界用了十几年的工具统一封装成标准接口

让 Claude Code、Codex、Cursor、Gemini CLI 这类编程助手直接调用。整个分析在本地跑，不上传任何东西。

2.1 它到底怎么用

直接把项目地址发给你的agent 助手安装，装好之后，你在 Agent 里用大白话说一句你要分析什么软件或者网站等就行。

Agent 会自己去调 REA 提供的工具，分析软件设计原理、特点、功能，然后你可以根据它分析的思路，让它给你复刻一个：

比如我让它帮我复刻了一个 Mac 端的本地文件搜索工具，大致雏形就有了，功能也复刻了，还挺实用的，想要什么功能以后直接 AI 说一句，就可以添加了：

REA 跟「让 AI 猜代码」的本质区别。它返回的每一条结论都带证据——文件偏移、来源位置、置信度，以及明确标注的「哪些部分没查清」。Agent 拿到的是可追溯的分析记录，不是一段看起来很顺的推测。

2.3 它能分析哪些内容

官方列出的支持目标有二十多种，覆盖面相当广：原生二进制（ELF / PE / Mach-O）、JavaScript 与 Electron 应用、.NET 程序集、安卓APK 与真机、网站、网络抓包、固件、SQLite 数据库、Go 和 Rust 编译产物，甚至包括 EVM 智能合约字节码和录制的逻辑信号。

也就是说以后任何软件、网站你都可以直接通过REA 丢给你的 agent，帮你分析逆向出一个你自己的：

2.2 争议和边界

REA 火得快，吵得也凶，核心是三个问题。

第一，闭源软件的壁垒还算不算壁垒

它给的分析未必能百分之百复现整个程序，但把关键功能的实现思路摸清楚，是够用的。有职业逆向工程师公开表达过对饭碗的担心，也有人觉得这是好事——大量因为没人愿意花几千小时手工逆向而烂掉的老软件，终于有救了。

第二，法律边界

逆向工程在全球法律框架里一直不是非黑即白：用于安全研究、互操作性分析、软件保存通常合法，用于破解、抄袭、做外挂则大概率越线违法。

REA 把门槛从「专业团队」降到了「个人敲一条命令」，这条线会不会被反复试探，是目前最大的争议点。

项目自己在 DISCLAIMER 里写得很清楚：仅用于合法研究、教育、互操作性、软件保存，以及分析你拥有或已获授权检查的软件，并且明确禁止破解副本、盗用密钥、绕过授权限制。

第三，攻防速度差

安全研究员能用它更快发现漏洞，攻击者也能。挖洞的人变多了，补洞的速度跟不跟得上，是个实打实的问题。

另外要说明的是：REA 只是把工具接给 Agent，它不提供也不授权任何商业工具。IDA Pro、Hopper、JEB 这些需要你自己合法购买或使用其试用版，项目原文写的是「破解副本、盗用密钥、未授权共享密钥一律不在授权范围内」。

很多小伙伴可能觉得这个项目是吹牛的，实际上没那么强大，我只能告诉大家，这个世界上最顶尖的AI 比你想象的要厉害很多！

REA 的爆火代表了开源软件替代闭源软件的趋势～

正如开源世界的老OG Eric S. Raymond所说：软件保密时代的终结即将来临，几乎所有软件都再也没有保密护城河了。

好了，以上就是今天的分享～

觉得有帮助的话，点赞+推荐+转发+收藏哦！

现在 AI 的发展越来越牛，如果你想学习了解AI知识，可以加入我们的极客AI知识库一起学习哦，觉得有帮助的话，点赞+推荐+转发+收藏哦！

极客AI知识库