27 万星的 REA 火了：不用源码，AI 也能把

昨天我把 Typora 拆了一遍。这是个收费的 Markdown 编辑器，官方只发安装包、不给源码。我用一个叫 REA 的开源项目，装完只跑了一条命令。

这篇里有三段要动手抄的东西：安装命令、一条拆 Electron 应用的命令、还有 3 条法律红线。红线那段建议先收藏——很多人只看到「AI 能逆向一切」这个标题，没看到后面那句免责声明。

REA 全称 Reverse Engineer Anything，说白了就是给 AI 编程助手接上一整套逆向工具。它最省事的是分析 JavaScript 和 Electron 应用，不用装任何逆向引擎，普通电脑就能跑。三个特点：代码全在本机跑、每条结论都带出处、不知道的地方会明说。

前置条件就三样：Node.js（版本 22.19 以上）、npm，外加一个支持 MCP 的编程助手。安装就三步：查版本、跑 npx rea-agents setup、重启助手。内存方面，拆小包 4GB 够用，拆整个目录建议 8GB 以上。

拿 Typora 实测，扫出 3769 个文件，跑了 8 分多钟。最让我服气的是它不瞎编：主进程被编译成字节码读不到，它就老老实实标出 6710 个 unknown。它能给你画出模块地图和调用链路，但给不了能编译的源代码。

最后是三条法律红线，比技术更要紧：只拆自己买过或拿到授权的软件；学思路可以，复制代码和破解授权绝对不行；必须在本地机器上分析，别碰别人的服务器和数据。一句话：拆来“学”可以，拆来“搬”和“破解”不行。