无源码复刻 Figma：REA 把逆向工程压到一句

Perplexity 把逆向工具 REA 接进了 Agent，命令限免到 10 月 31 日。每人给一万 Credits，CEO 的原话是：去逆向任何一个你想逆向的应用。

它自己不做反编译，干活的还是 Ghidra 这些老牌工具。REA 只是把它们收进一套统一接口，再给 Agent 一份工作流说明。最妙的是证据契约：每次调用都带个 evidence_id，Agent 说按钮点了哪个函数，你能一条条抽查回去。

实测下来，这东西覆盖广但挺费钱。测四个二进制和三个 Electron 应用，强制用它得分没涨，token 消耗却翻了一倍多。不过追调用路径确实准，连计算器里百分号的隐藏规则都能还原出来。

门槛一低，客户端逻辑的隐身假设就失效了。密钥、授权判断、核心算法，该挪服务端的尽早挪。加壳混淆仍是硬边界，恶意样本记得放虚拟机。法律上也不支持绕过 DRM，别拿它整包克隆商业软件——技术上接不住，法律上也站不住。