近28万星的AI逆向项目,我实测复刻了某助手的一键发布

逆向工程这四个字，以前跟普通开发者基本没什么关系。那得是安全圈里的专家，抱着调试器、对着汇编熬一宿的活儿，门槛高得吓人。

可我这几天，用一个开源项目，把某个第三方自媒体助手扒了个底朝天，还顺手复刻了它最值钱的一键无感知发布。全程我几乎没碰过一行代码。

它叫 rea。定位一句话，用 AI agent 做逆向，从应用行为一路扒到底层的原生二进制。

我一直用 RPA 帮我做内容发布，这是目前做一键发布成本最低、也最稳的路子。但我知道，不少第三方工具玩得更狠，它们直接逆向平台的接口，实现了用户无感知的一键发布，浏览器挂在后台，或者是利用客户端内置浏览器，内容就发出去了。

这玩意儿我早就想自己做一个。可真上手才发现挺绕，丢给 AI 搞了半天才勉强跑通，而且这种玩法其实是跟平台对着干，平台算法一改，你又得从头逆向一遍。

带着这个疑问，我下载了市面上比较成熟的一个自媒体助手，这里管它叫某小二。然后把 rea逆向工程项目 拉了下来，进去直接输入一句提示词，让它帮我拆解某小二。

▲ 一句提示词，让它帮我拆解某小二

然后就是等。工具自己装依赖、部署、启动，自动对某小二做分析，最后甩给我一份相当详尽的报告。

▲ 生成的分析报告，从原理到实现逻辑扒了个透

这里插一句，我用的开发工具是 Trae，模型也就是普通的 GLM-5.3-flash，没上什么更狠的大模型。说这些是想讲，国产模型日常干活真够用了，好多人还一门心思追国外那几款，其实真没必要。

报告看完，光信它可不行，我得验证下它分析出的核心理论到底有没有用。于是我又让 AI 参考这份文档，帮我做了个浏览器插件。本想做成客户端，实现起来太复杂，我只是想先验证这逆向出来的思路能不能用而已，没必要。

▲ 做出来的浏览器插件

插件没啥花哨功能，主要就是操作浏览器，照报告里的技术，去模拟 API 请求，把我的内容发出去。

结果还真成了。照着逆向文档，我成功复刻了某音的一键发布。它生态放宽一些，我一遍就跑通了，还能在我自己工具后台点一下发布，只要插件挂着，内容就直接发出去，中间浏览器页面纹丝不动，全程静默。

小某书这平台就严很多，我最终没能完全复刻，AI 只能退而求其次，用半操作页面的方式完成发布。

其实从某小二的报告里也能看到，针对小某书，某小二官方专门维护了一套逆向算法来应对检测。理论上我们能抄这个思路，但落地成本实在太高，这大概就是某小二自己的护城河了。

还要提醒一句，现在很多软件的核心部署在服务端，光逆向客户端，能拿到的东西其实有限。好在，大多数软件光从客户端这一层，就已经能分析出不少有用的东西了。

项目我放这儿了，github.com/morluto/rea，感兴趣的朋友可以去试一把。不过丑话说在前头，逆向别人的软件，还是得守住底线。

我们重在学习研究思路，不要干坏事哦

觉得不错，随手点个赞、在看、转发三连吧 ✨

谢谢你看我的文章，我们，下次再见 ✨