一周涨十万星的 REA,让 AI 编程助手能“拆”开没有源码的软件

这周刷 GitHub 热榜，第一名不是新框架，也不是新模型，是个叫 REA 的逆向玩意儿。我第一眼看到它那句口号"Reverse Engineer Anything，逆向一切"，还以为是哪个营销号在吹。直到看见它一周涨了十万多颗星，我才点进去认真看。

REA 全名 Reverse Engineer Anything，是 10 月初冒出来的一个开源项目，现在累计星数已经三十万上下了。它干的事听起来很猛：把你正在用的 AI 编程助手（Claude Code、Cursor、Codex 这些）接上 Ghidra、IDA、JADX 这类专业逆向工具，让本来只会读你自己代码的 Agent，也能去"拆"一个没有源码的软件，看它到底怎么实现的，还把证据一并交给你。

安装就一行：

npx rea-agents setup

跑完，选好要接入的 Agent、点个头，配置就写好了。门槛低到这个程度，是它爆火最直接的理由。

举个最小的例子，你不用懂汇编，也不用自己装一堆工具。装好之后，你对手里的 Agent 说一句：

"帮我搞清楚这个 App 的搜索功能是怎么实现的，把证据给我。"

我没法在这篇文章里真给你跑一遍。那得先装好一整套逆向工具链。但它在主页里演示的交互就是这个样子：Agent 会自己去调 Ghidra 拆二进制、调 JADX 拆安卓包、或者直接读 Electron 应用里打包的 JavaScript，一路追到函数、调用关系，最后把结论连同"文件偏移、伪代码、置信度"这些能复核的证据一起还给你。你只问了一句话，脏活是 Agent 在本地替你干的。

那它到底能派什么用场？说几个最实在的。

1. 看懂竞品怎么做的：看到对手某个功能眼馋，让它拆开看实现，评估技术路线和成本，不用靠猜。

2. 复活老软件：那些丢了源码、被厂商抛弃的老程序、老游戏，第一次有了低成本的复活路径。

3. 验证厂商没吹牛：厂商说"端到端加密"？拆开二进制自己看一眼，研究者和好奇党最爽这个。

4. Electron、.NET、安卓包都吃得下：从网页前端到安卓安装包，覆盖面相当广。

不过话说回来，这东西真没标题里那么神，几件事得泼盆冷水。

它"拆得动"的前提是软件没怎么保护。没加壳的程序它轻松拿，但碰到 VMP 这类高强度虚拟化保护，目前还是啃不动，这点圈内搞安全的都认。它说分析在本机跑，这话没错，但 Agent 要理解这些反编译出来的片段，总得把代码片段、字符串发给背后的模型服务商。你拆的是客户交来的、或者签了保密协议的东西，这一步本身可能就违约了。

还有最容易踩线的：法律上有个老办法叫净室开发。一组人拆，只写功能说明书，另一组从没看过代码的人照着写，中间隔着一道墙当证据。REA 把这道墙拆了：读反编译结果的是这个 Agent，写新代码的还是这个 Agent。所以官方把它写进"合法用途"的同时，也把"有没有授权、合不合法"的责任，明摆着交给了发出那句指令的你。

说到底，REA 没发明什么新魔法。它做的是把原本只有少数逆向高手才会用的工具，焊到了每个人手里的 Agent 上，把门槛踩到了地板。技术本身是旧的，变的是谁能用、谁来用。

你要是手头正好有 Claude Code 或者 Cursor，又对某个软件的实现好奇，不妨去翻翻它的仓库，就当开开眼。但动手之前，记住一句最朴素的：只拆你自己拥有、或者明确获授权检查的东西。这既是规矩，也是护身符。