软件没有秘密了？REA 把「看懂一个软件」变

逆向工程，以前是盯着汇编一行行啃的绝活。现在 GitHub 上火了个叫 REA 的开源项目，半年攒了三十多万星。

它其实不是 AI，是个“转接头”。把 Ghidra 这些专业拆解工具接给 Claude Code 等 AI 助手。你只要会打字，用大白话问一句，AI 自己挑工具去拆，最后把结果讲给你听。

最狠的是它逼着 AI 拿证据说话。每条结论都得挂上源码位置和置信度标签——亲眼看到的、推断的、搞不清楚的直接认怂。这下逆向结果终于能审计了。

不过它目前只能拆小功能。大应用基本没戏，高强度加壳更是无解。而且它引用得太精确，新手很容易忘了判断它漏掉了什么。

门槛其实挺低，不用 GPU，装好 Node.js 敲行命令就能跑。第一次练手，建议拿个开源软件对照着验证。这步别省，这是新手唯一能建立判断力的法子。