夜雨聆风学习资料网

ARTICLE · 1225106

盘点网友的趣味整活:REA 把 AI 编程工具玩成“万物皆可逆”

盘点网友的趣味整活:REA 把 AI 编程工具玩成“万物皆可逆”

有些案例离谱到让你怀疑人生。本文挑出社区传播较广、或能对应到公开案例的 REA 整活,写成 15 个有代表性的故事;无法逐项核实的,就明确标为社区传闻。


REA 火了之后,最精彩的内容不在官方文档里,而在社区。

来自 X ( Twitter )、 B 站、 GitHub Discussions 、 Reddit 的网友,已经把这款“万物皆可逆”的工具玩出了花。有人 15 分钟把空调遥控搬进桌面,有人把智能马桶盖接进了电脑状态栏,还有人把老 Apple TV 遥控器救活,甚至拿 AI 帮自己把闭源软件的逻辑扒了个底朝天。

我们挑了 15 个有代表性的案例,按离谱程度从低到高排列。坐稳了。


🎮 入门级:人人都能复现的骚操作

1. Chrome 小恐龙:全民 Hello World

耗时: 10 分钟 | 离谱指数:⭐⭐

这大概是 REA 社区里被复现最多的案例。断网时 Chrome 蹦出来的那只像素小恐龙,到底怎么越跑越快的?

网友用 REA 连上浏览器运行时,三行代码就揪出了答案:

if(this.currentSpeed<this.config.MAX_SPEED){this.currentSpeed+=this.config.ACCELERATION;}

初始速度 6 ,每次无碰撞 +0.001 ,上限 13 。就这么简单。

但这只是开始。搞清楚规则之后,网友们的魔改版蜂拥而出:可调速版、无敌版、反向跑版,甚至有人做了一个“永远撞墙版”,专门用来发泄。

REA 官方示例里也放了 Chrome 小恐龙这个入门玩法。如果你刚装好 REA 不知道从哪下手,小恐龙就是你的第一个靶子。


2. Windows 计算器 10% 之谜:我误解了微软二十年

耗时: 20 分钟 | 离谱指数:⭐⭐⭐

这个玩法在 REA 相关教程和短视频里被反复演示。

输入 200 + 10%, Windows 计算器给出的结果是 220,而不是直觉中的 210。这个反直觉的设计已经让无数人怀疑自己的数学水平。

用 REA 追进 calc.exe 的关键函数,可以反汇编出核心分支逻辑。翻译成人话:

× 或 ÷ 之后按 %:percent = current / 100+ 或 - 之后按 %:percent = current × previous / 100

所以 200 + 10% = 200 + (200 × 10 / 100) = 200 + 20 = 220。

这不是 bug 。这是微软沿袭早期计算器场景的设计:它更像是帮你算“200 块的东西加 10% 税”,或者“200 块打 90 折后多少钱”,而不是帮你做纯数学里的“10% 是多少”。评论区最高赞留言:“谢谢你解开了我二十年的心结。”


🚽 智能家居派:万物皆可逆

3. 智能马桶:坐电脑前也能翻盖

耗时:约 30 分钟 | 离谱指数:⭐⭐⭐⭐

有 X 用户 @thinkszyg 发过一条公开帖子:他用 Codex + REA 逆向了一台智能马桶微信小程序里的蓝牙控制协议,然后“vibe 出”一个 Mac 状态栏遥控器,让自己在电脑前就能翻盖。

配文大意:

“我用 REA 逆向了书房的智能马桶。现在坐在桌前点一下就能控制,这辈子没见过这么离谱的工具。”

案例墙把这条整理成“状态栏马桶遥控”:从微信小程序还原蓝牙控制路径,再用 Codex + REA 做桌面遥控器。注意,这是自有设备、授权演示;不是教你去偷控别人的马桶。

半小时逆向一个 IoT 控制链路,这在 REA 出现之前,至少需要会抓包、会看 GATT 协议、还会自己写客户端的人啃很久。


4. 空调遥控:从 Mac 状态栏到 AR 眼镜

耗时:从数小时到 15 分钟不等 | 离谱指数:⭐⭐⭐⭐⭐

如果说马桶案例让人震惊,那空调案例就是让人头皮发麻。

有 X 用户把空调 App 的网络控制请求交给 Codex 分析,做成了一个 Mac 菜单栏控制器,从此坐在电脑前就能开关空调。后来他又接入 Lens Studio ,把同一套控制入口搬进了 AR 眼镜。

他的原话很直接:

“以前觉得逆向是一门玄学,现在觉得跟写个 Python 脚本差不多。”

这里要区分两个层次: Mac 菜单栏控制是公开可看; AR 眼镜入口是作者自己的后续玩法。 15 分钟不是从 0 开始的冷启动,而是已经摸清协议后的快速魔改。


5. 老 Apple TV :让第一代遥控器起死回生

耗时:约 1 小时 | 离谱指数:⭐⭐⭐

一位 Linux 爱好者家里有一台第一代 Apple TV ,遥控器坏了,官方配件也早已停产。他用 REA 分析 Apple TV 的蓝牙通信协议,结果真的逆向出了遥控器的指令集。

“现在我用一台树莓派跑着一个自定义的遥控程序,老 Apple TV 又活过来了。”

这种“让旧硬件重生”的案例在 REA 社区里并不少见。当逆向的门槛降到足够低,电子垃圾的定义也被改写了。


6. 验证码、打印机、打印机墨盒:程序员圈子的集体狂欢

耗时:约 1 小时 | 离谱指数:⭐⭐⭐⭐

REA 官方示例里有一个 Aegis 登录验证码案例:它会追踪某类两步验证 App 的 TOTP 链路,把 30 秒倒计时的生成逻辑拆给你看。

而社区里更上头的是那些“复仇故事”:有人逆向 HP 打印机的第三方墨盒认证,有人分析 Tuya 灯光的蓝牙流量,有人把旧游戏、旧工具、旧硬件一个个接回电脑。

这些案例的共同点不是“破解商业软件有多爽”,而是:只要 App 发布到了用户设备上,它的逻辑就不再是天然黑箱。


🏢 生产力鬼才:把商业软件扒了个底朝天

7. ArtCraft & PhotoCraft :用 AI 重写 Adobe 全家桶

耗时:数日 | 离谱指数:⭐⭐⭐⭐⭐⭐

这是所有案例中争议最大的一个。

开发者 Brandon Thomas 的项目 ArtCraft 发布了一套 Rust 开源应用: PhotoCraft 、 VectorCraft 、 FilmCraft 、 LightCraft 、 EffectCraft 、 DesignCraft 、 PdfCraft ,对应 Adobe 的 Photoshop 、 Illustrator 、 Premiere 、 Lightroom 、 After Effects 、 InDesign 、 Acrobat 。随后他又补了 Word 、 Excel 、 PowerPoint 三个 Office 克隆。

项目自述是用 Claude Opus 5.5 参与构建,并强调“clean-room”:只观察行为和公开格式,不复制闭源代码。

但要注意:这不是 REA 本身逆向 Adobe ,而是一场“AI 重写商业软件”的实验。

目前这些应用都处于 early alpha :功能界面能跑,命令入口很多,但专业工作流、文本输入、滤镜精度、插件生态都没达到“可直接替代 Adobe / Office”的程度。

如果 Photoshop 的核心滤镜算法可以被持续重建,那 Adobe 每年数十亿美元的研发投入意义何在?

目前 Adobe 、微软都还没有公开表态;项目团队自己也承认,距离专业可用还早。


8. 使命召唤 MW2 :当 AI 把 99% 的函数还原出来

耗时: 3 个月 | 离谱指数:⭐⭐⭐⭐⭐⭐⭐

这严格来说不是 REA 的案例,而是经常被媒体和社区与 REA 放在一起讨论的“并行事件”。

独立开发者 Maurice Heumann 花 3 个月,用 AI 智能体军团( Claude Code 、 Codex CLI 等)+ 专业逆向工具,把 2009 年《使命召唤:现代战争 2 》的可执行文件逐函数逆向。按他自己的说法:

•99% 的函数被重建
•其中约 83% 与原版逐字节匹配
•消耗超过 5000 亿 token
•游戏可以跑起来,但他不会公开源码

项目后来也遭到 Activision 的 DMCA 下架,版权争议没有结束。

这个案例被视为“AI 逆向”路线的终极验证:当 AI 学会操作反汇编器,任何闭源软件在技术上都会更容易变透明;但“技术上能拆”和“法律上允许拆”是两回事。


🔐 神秘派:那些你一定遇到过但想不通的事

9. Aegis 验证码的 30 秒倒计时

耗时:约 1 小时 | 离谱指数:⭐⭐⭐⭐

REA 官方示例把某款两步验证 App 的 Android APK 拿出来追踪:种子密钥怎么存、 HMAC 怎么算、和系统时钟如何同步。

“以后每次登录看到那个 30 秒倒计时,我脑子里全是那几行汇编代码。”

这个案例在安全圈被广泛讨论。因为它证明了一件事:只要 App 发布到了用户设备上,它的逻辑就是可见的——REA 只是把“可见”的门槛从顶级黑客降到了普通开发者。


🧬 脑洞最大奖

10-15. 那些“还能这么玩?”的离谱操作

以下案例来自公开社区帖子、案例墙或无法逐项核实的匿名自述。能核实的单独列出;没有原始链接的,就保留为社区传闻。

编号
整活内容
来源平台
可信边界
10
游戏魔改
:有人用 REA 逆向了单机游戏的敌人 AI 逻辑,给自己做了透视插件;社区评价“技术上可行,但不提倡”。
Reddit / 案例墙
社区流传
11
找回丢失的私钥
:网友称逆向一款老旧加密货币钱包软件,找回助记词生成逻辑,恢复资产。
X
匿名自述
12
逆向自己代码
:“公司核心算法是我 5 年前写的,我自己都忘了怎么实现。用 REA 逆向自己的代码,然后拿报告去给老板讲架构。”
B 站评论区
社区传闻
13
汽车诊断
:网友称用 REA 分析车载 OBD 诊断工具的数据协议,发现官方软件没暴露的隐藏参数。
技术论坛
匿名自述
14
破解健身房储物柜
:网友称逆向了蓝牙储物柜锁 App ,发现管理员密码是出厂固定值,并已向厂商报告。
X
社区流传
15
给猫做自动喂食器
:网友称逆向了闲置智能喂食器,把控制协议接进 Home Assistant ,“猫饿了会自己按按钮,我在按钮上绑了个传感器”。
B 站
社区传闻

🧠 这些离谱案例背后的共同秘密

看完了 15 个案例,你会发现它们遵循着相同的操作范式:

1.“帮我用REA看看XX里的YY是怎么做的”2.REA挂载目标→读取代码→追踪调用链3.AI输出“证据+解释+等价代码”4.验收→魔改→发上网→全网震惊

最快的空调魔改只用了十几分钟,最慢的 MW2 项目跑了三个月。但共同点很清楚:

REA 真正颠覆的地方,是它把逆向工程从“顶级黑客的独门绝技”变成了“会打字就能用的通用技能”。

过去你需要精通汇编、熟练操作 IDA Pro 、理解系统底层;现在你只需要描述“你想搞清楚什么”。工具层把“找证据”的活交给了 agent ,人负责验收边界、判断后果。


💬 网友锐评(精选)

社区里最有传播力的几句反应,其实已经把这件事讲透了:

科技博主 Matthew Berman ( X ):“Software is done.”——软件这行,算是被它玩到头了。

X 平台高赞评论:“这不是逆向工具,这是给所有闭源软件装了一台 X 光透视镜。以前密不透风的黑盒子,现在直接变成了玻璃房。”

安全圈匿名用户:“未来所有商业软件,从发布那一刻就要默认自己的实现逻辑会被完整还原。代码混淆、反调试、数字水印会成为标配。我们现在已经在帮客户加抗 AI 逆向的保护层了。”

B 站 @C 哥(技术拆解派):“REA 没有发明任何新技术,它只是把 IDA 、 Ghidra 这些老牌逆向工具接给了 AI 。本质上是一个调度层,不是分析引擎。但不得不承认——这层调度,恰恰是最关键的一步。”


🔮 那么,下一个被逆向的是什么?

REA 社区现在仍处于“新奇期”,每天都有新的离谱案例出现。在 X 上搜索 #REA 或相关帖子,每天早上醒来都能刷到人类想象力的新边界。

有人说下一个目标是车载系统,有人说是老旧游戏机,还有人说要逆向自己公司的考勤机——方便远程打卡。

但有一个边界越来越清楚:

任何不在你自己云服务器上跑的代码,从今天起,都可能被别人看得一清二楚。

但“技术上能看”不等于“法律上能用”。

对开发者来说,这既是机会也是提醒:

•机会:旧软件、旧协议、旧固件、旧工具,都可以被快速读懂和重构。
•风险:商业代码、用户数据、授权设备、 DRM 、第三方账号,都要先确认边界。

📌 本文整理自 X ( Twitter )、 B 站、 Reddit 、 GitHub Discussions 、 REA 案例墙等公开社区内容。可对应到公开案例的部分: Chrome 小恐龙、 Windows 计算器、@thinkszyg 智能马桶、空调控制、 Apple TV 遥控器、 Aegis 验证码、 Maurice Heumann MW2 、 ArtCraft / PhotoCraft 等。无法逐项核实的案例已标注为社区传闻。

🔗 REA 官网: https://rea.tools/zh-CN/🐙 REA GitHub : https://github.com/morluto/rea🧩 REA 案例墙: https://reatool.dev/practice/


💬 你身边有没有用 REA 搞出来的离谱操作?评论区交出来。

觉得好笑又震撼?点赞 · 在看 · 转发,让更多人开开眼 🔽


👍 有用就点赞+收藏+转发 三连支持

💬 有问题?评论区见,每条必回
⚠️ 免责声明:本文仅供技术研究、学习交流、建议仅供参考,请遵循相关法律法规、本公众号不承担任何责任。
🚀 公益性内穿、docker、短地址发布等实用性工具。
📙 Blog: cokei521.top
🌐开源演示体验导航站筹划中
【如有疏漏,敬请指正!】

相关学习资料