35万星开源神器:AI逆向任何软件

导读
连霸 GitHub 热榜的开源项目 rea：让 AI 逆向任何一个软件，看懂它是怎么跑的。

最近 GitHub 上最火的项目之一叫 rea（morluto/rea），口号只有一句："Reverse engineer anything with agents"——用智能体逆向任何东西。第三方榜单 findarepo 10 月 21 日快照显示它约 35 万 star、7 天新增超 12 万，已连续多日霸榜每日热榜第一（据 ghtrends.dev、findarepo 统计）。

图：rea 连续多日位居 GitHub 日增榜第一（统计来源：ghtrends.dev，2026-10-21）

一、它是什么、解决什么痛点

rea 是一个基于 TypeScript 的开源工具：你把一个网站、一个 Electron 应用、一个 .NET 程序甚至一个原生二进制文件交给它，它派出编码智能体去拆解，最后交回一份可读的"这个软件是怎么工作的"说明，附证据和局限性说明，全程在本地运行。

痛点很常见：接手一套没有文档的老系统、一个前任留下的黑盒程序，或者拿到一款不放心的小工具，想知道它到底连了哪些服务器、上传了什么数据。过去这事要么靠逆向工程老手的经验，要么靠花钱找安全公司。

二、核心亮点

1. 全本地跑。分析在你的机器上完成，不把代码或程序传到云端，商业代码和敏感软件也敢喂。

2. 结论带证据。它不是让大模型"猜"，而是给出行为证据与局限清单，可信度比一般 AI 分析高一个档次。

3. 从界面拆到二进制。网页、桌面应用、原生程序通吃，覆盖了小店老板和开发者最常遇到的各种"黑盒"。

图：把黑盒软件拆成可读说明（信息来源：项目主页 morluto/rea）

三、怎么上手

打开 GitHub 搜 morluto/rea，本机装好 Node 环境（建议 22 以上）后按仓库 README 的几条命令即可跑起来。第一次试用建议先喂一个不重要的开源小软件，对照它的报告验证准确度，再上真活。

适合谁用：接手外包交付想验货的老板、维护老系统的开发者、采购软件前想搞清它"偷偷干了什么"的商家。用在经营里，最实在的场景是软件验货与安全把关——花小时间看懂再付尾款，比出事后排查便宜得多。

资料来源：
1. GitHub 项目主页：https://github.com/morluto/rea
2. findarepo.com · Trending GitHub repositories（2026-10-21 快照）
3. ghtrends.dev · GitHub Trending Daily（2026-10-20 至 10-21）
4. githubrepo.cloud · Trending Repositories (October 2026)