爆火的 REA：丢个软件进去直接告诉你咋做的

GitHub 上有个叫 REA 的项目，九天涨了二十万星。它干的事挺犯规：丢个软件进去，就能把实现逻辑一层层拆开。

它自己不反编译，而是当接线员，把 Ghidra 等专业工具接给 AI。你只要说人话，它就翻机器码、追调用链，最后连着出处交报告。能拆原生二进制、Electron 应用、安卓 APK，甚至直接扒网站。

照着做五步就能跑通。先看环境，再敲命令装好，重启 AI 工具后直接用嘴问。想长期用就装成全局命令，升级敲 rea update 就行。

不过有三个坑得避开。路径必须写死的绝对路径；AI 里看不到它多半是没重启；程序太复杂容易卡死，最好一块块来。

它也有硬伤。只会静态分析，碰上强壳就歇菜，服务端逻辑也完全看不到。业内有人吐槽这纯属炒作，毕竟接 AI 的思路早有人玩过了。

真正要命的是法律风险。拿它看自己写的或授权的东西没问题，想扒别人付费软件的内部代码，风险不在技术，在法院。

靠“别人看不懂我是怎么做的”建立的优势，正在快速失效。