ARTICLE · 1201127
REA:让AI调查既有软件,先看工具连接、Evidence与授权范围
REA:让AI调查既有软件,先看工具连接、Evidence与授权范围Reverse Engineer Anything（简称：REA） 6.5.0把选定JavaScript路径分析、跨bundle关系恢复、紧凑摘要和保留Evidence等能力摆到了一起。真正值得关注的，不是AI忽然能“复制任何软件”，而是AI开始调用分析工具调查已有程序。读完这篇，你可以用工具连接、证据和授权范围三项先做判断，避免把局部线索误当成完整结论。 维护历史系统时，照着界面重写往往最容易走偏：截图能说明按钮长什么样，却不能说明数据从哪里来、模块怎样调用、异常为什么出现。REA提供的是另一种思路：让AI Agent发起分析请求，由相应工具返回代码线索、调用关系或运行观察；Agent再基于这些材料整理问题、解释结果，并辅助形成新的实现。 01 只看描述不够，为什么还要让AI去调查？ 过去让AI复刻功能，常见输入是截图、操作描述或几段示例代码。它可以快速给出外观相近的版本，却未必触及真实结构。搜索功能背后可能有缓存、接口、权限和数据处理，单看页面很难判断它们怎样协同。 它把问题从“模型能不能猜得像”，推进到“工具能不能查到证据”。 这不是把逆向工作变成一个按钮，而是把调查过程纳入AI可以处理的输入范围。 实际使用时，应先把问题收窄到一个可验证对象，例如某个模块的调用关系，或一段JavaScript的依赖路径；随后再检查分析结果能否和已知行为对上。不要一开始就把整个应用当成一个问题。 
从表面描述转向分析工具、模块关系与证据检查 02 REA连接的到底是什么？ REA不是孤立的提示词，也不是装上一个Skill就自动拥有完整分析环境。它把AI Agent与多类分析工具连接起来；原生二进制、JavaScript与Electron应用、托管代码、Android、Dart、WASM和网络分析，所需的引擎、服务与依赖并不相同。 这里要分清四层：Agent负责理解任务和组织调查；Skill更像让Agent知道如何使用能力的说明；MCP服务负责暴露可调用工具；具体分析引擎和外部依赖，才决定目标能被检查到什么程度。四者不能互相替代。 “有了调用入口”不等于“分析环境已经就绪”，更不等于“任何目标都能得到同样结果”。 目标类型、引擎版本、运行平台或模型服务不匹配时，得到的可能只是局部线索。 所以，评估这类工具时，先列清目标类型、所需分析引擎、运行平台和数据流向，再判断是否值得接入。只看插件名称或演示截图，无法替代环境核对。 03 REA 6.5.0的更新，解决的是哪类麻烦？ 6.5.0有一个很具体的方向：围绕选定JavaScript文件开展分析，并尝试恢复多个选定输入之间的跨bundle关系。对文件较多的前端项目来说，这比把所有内容一次性塞给模型更接近实际排查。 更新还强调两种结果组织方式：一是更紧凑的分析摘要，让后续阅读不必反复面对全部原始输出；二是保留Evidence，并支持分页查看。这样，分析过程不只是一次性回答，还能回头核对当时依据了什么。 真正有工程价值的更新，往往不是让答案听起来更完整，而是让证据更容易保留、复查和定位。 某个跨包关系如果只在特定平台、工具和fixture条件下验证过，这些条件也应一并记录，不能把局部结果写成普遍规律。 部分能力的记录限定了具体provider、平台、依赖和验证范围，其中有跨包恢复项限定在Linux x64等条件下。使用者应把“已覆盖、未覆盖、未知”分成三栏保存，缺口不能用模型顺口的解释填平。 04 谁适合关注，怎样低风险判断价值？ 维护历史系统、接手缺少文档的项目，或需要理解自有软件和明确授权软件的团队，可以把REA放进观察清单。它更适合回答边界清楚的问题：某个模块怎样关联、某段逻辑有哪些可观察线索、当前证据能支持哪种实现假设。 第一次评估时，选择自己的小项目、开源许可明确的代码，或已经取得书面授权的目标。只验证一个局部问题，同时保留输入、工具返回、推断结论和未解决疑点；即使结果不完整，也能判断问题出在目标、工具还是依赖环境。 
授权目标、工具、证据与人工复核的边界 授权范围是这类工具的起点，不是结果出来之后再补的说明。 未经授权，不应对商业软件进行破解、绕过保护、提取私有源码或复制实现；本文也不提供这类操作步骤。 还要注意数据政策。分析在本地进行，不代表所有信息永远不会离开本机；Agent收到工具结果后，仍受所用模型服务的数据规则影响。涉及运行时分析时，还应提前评估目标程序是否会被执行、是否发生交互，以及日志中会留下什么。 最后，把评估结果写成一张小表：目标和授权、已验证能力、依赖与平台、证据位置、未知覆盖、下一步人工核对。 REA最值得观察的，不是名字里的“Anything”，而是AI开始从“生成新代码”走向“调查既有软件”。 能查到什么、证据在哪里、哪些仍然不确定，才决定它是否真的适合你的项目。
