

最近 AI 圈里爆火的一个开源项目：`REA`，今年 4 月才建仓，目前已经干到了 15 万+ star，严格来说，是最近一个多月直接冲到了15W+ star，相信很多人应该都听说过这个项目了，今天我们就来集中聊一聊它。


![](https://developer.qcloudimg.com/http-save/yehe-6490225/b3d6b7ae6564ec63b2a4a8d341c0bc76.png)


## REA 这个项目到底是干啥的？

先说它解决的问题。官方口号叫 Reverse Engineer Anything，万物皆可逆向。

它能让你的Agent 从别的软件里直接拿你想要的功能，然后搞清楚它是怎么做出来的，全程不需要看源码。没源码也可以反编译任何app。

![](https://developer.qcloudimg.com/http-save/yehe-6490225/71a082ae1f03a1ed7a8c2d739ecb6e70.png)

这个项目，先记住几个关键信息即可。

- 项目：`REA`，本质上就一个 MCP server 加一套 CLI，让 AI Agent 对二进制、应用、抓包做逆向分析
- 作者：`morluto`，个人开发者，GitHub 主页只挂了一个 X 链接，相当低调
- 热度：158,125 star（截至 10 月 13 号更新时），但凡搞过开源项目的人，就知道这个数据的含金量了。
- 迭代：最新版 6.4.0，10 月 11 号发布，一周连发 9 个版本
- 协议：MIT，TypeScript 为主，官网 rea.tools，README 有简体中文版

有个细节挺有意思，README 里还在庆祝 11 万 star，实际数字已经 15 万+，这个项目热得连文档都追不上自己。

它干的事很简单，一句话概括：**你看中别的软件里某个功能，让 AI Agent 通过 REA 去查，它不看源码直接拆二进制，把实现方式连证据带局限一起讲给你，还能照着写一份能跑的实现出来。**

![](https://developer.qcloudimg.com/http-save/yehe-6490225/829f4e8933a8e1630ead41beeb1b5465.png)


这个对于技术同学来讲，特别实用，比如「你想看懂一个没有源码的东西」，想分析竞品 App 那个丝滑的转场到底怎么实现的，想研究Electron 客户端背后调了哪些接口，一份抓包文件里前后到底发生了什么。**这些问题都有同一个前置条件，你得会逆向**。但常规逆向手段还是非常复杂的，IDA、Ghidra、汇编、伪代码，每一层门槛都不低，大部分人到这里就放弃了。

REA 干的事，就是把这层手艺外包给 AI Agent。

![](https://developer.qcloudimg.com/http-save/yehe-6490225/51a2c65f63db6a05201fb4105f5b747d.png)

## 没有源码，REA也能拆

官网列了一张能力表，整整 17 类目标，我挑程序员最常用的几样说。

原生二进制是最硬核的一档。给一个没有源码的 exe 或者 so，它能出伪代码、汇编、字符串、符号表、调用和引用关系，反编译引擎用你机器上装的 Hopper、Ghidra 或 IDA，三家里任何一家都行。

Android APK 走无头 JADX，能反编译到方法级，看清 manifest 声明、类结构和每个方法里的逻辑。接上 adb 还能直接操作真机，看包、看进程、拉日志、截屏幕。

JS 和 Electron 应用是静态分析，不用把应用跑起来，模块、imports、路由、IPC 通道、native add-on 的关系全给梳理出来。.NET 程序集同样开箱即用，连分析引擎都不用配。

再往后是网站实测（驱动 Chrome 系浏览器）、HAR 抓包文件分析、Go 二进制、WASM、EVM 字节码、固件、Linux 崩溃转储，全在覆盖列表里。

![](https://developer.qcloudimg.com/http-save/yehe-6490225/d376d5d59028ebcdda081e71b636c8f9.png)

有一条贯穿所有能力的设计，所有分析都在本地执行，你的目标文件不会离开你的机器。

## 最值得学的是它的取证思路

AI 做分析，最怕的就是一本正经地瞎编。逆向这个领域尤其如此，模型给你编一段看着很像那么回事的伪代码，你拿去照抄就完蛋了。

**REA 的解法是把证据做进返回契约里**。

每条结论都必须带上**证据和局限**两样东西，伪代码片段、指令、引用、source map 位置算证据，哪里没看清、哪里只是推测算局限。Agent 拿到的永远是一份带出处的调查报告，想编都没有缝隙。

官方案例就是按这个标准自证的。

第一个案例是逆向 DOS 游戏 DX-Ball 的声像定位算法，顺着一次声音调用找到算定位的辅助函数，看指令，把不完整的伪代码补成 C 代码。重建出来的代码通过了原版 3205 个 x86 测试用例，63 字节的编译产物逐字节复现。

![](https://developer.qcloudimg.com/http-save/yehe-6490225/14352f3ef8c5f439fbbe8b16cae0ac4e.png)

另外两个案例，一个拆了 Notion 的剪贴板桥接，顺着渲染进程追 IPC 追到主进程，一个恢复了上世纪 PC-98 弹幕游戏 TH04 的弹幕环角度计算。

![](https://developer.qcloudimg.com/http-save/yehe-6490225/cd47d2e9d182fc4b83a0e6da0aac0d86.png)

**第二个值得学的设计，是它不重造反编译器**。

REA 自己不写反编译引擎，它做的是把你机器上已有的专业工具，连同 JADX、adb、Binwalk、WABT 这些现成工具链，统一封装成 Agent 能调用的工具集。仓库的语言构成很说明问题，主体是 1719 万行 TypeScript，旁边还躺着 Java、Python、C++、汇编，全是各家工具链的集成胶水。

整段工作流是这样的。

![](https://developer.qcloudimg.com/http-save/yehe-6490225/73779f8ce390c5a0854ba956b8cd8042.png)

## 快速上手

安装就一条命令。

```bash
npx rea-agents setup
```

向导里选你在用的 Agent，Claude Code、Codex、Cursor、Gemini CLI、Grok Build 都支持，确认改动、重启 Agent 就完事。setup 会注册 REA 的 MCP server，同时给 Agent 装一套配套的调查指引，教它怎么提问、怎么顺着证据追问，改配置前自动备份。

环境门槛只有一条，Node 22.19 以上的 22.x、24.11 以上的 24.x，或者 26 及以上。

组件也不用记多。

`rea-agents` 这个 npm 包是全部主体，MCP server 和 CLI 都在里面；
- 常用的话 npm 全局装一个，得到一条 `rea` 命令；
- 反编译引擎是 provider 概念，Hopper、Ghidra、IDA 三选一，静态 JS 和 .NET 分析连 provider 都不用配。
- APK 分析要另装无头 JADX 和 JDK，WASM 要 WABT，固件要 Binwalk，这些按需再补，新手记住前面三样就够。

跑起来更简单，装完直接开口。

```text
Understand how search works in the Notes app, show me the evidence,
and build a similar feature for my project.
```

把 Notes 换成你的目标 App 和想搞懂的功能就行。不想装、只想跑一次的，终端一条命令也行。

```bash
npx -y rea-agents@latest analyze-javascript-application /absolute/path/to/app --json
```

返回目标应用的模块、imports、Electron 边界，每条都带证据。一条命令装，一句话开跑，这就是全部门槛。

## 谁用得上

- 做竞品分析的。看中别家 App 或客户端的一个交互，让 Agent 顺着伪代码和调用链讲清实现方式，证据摆出来再决定怎么借鉴
- 天天抓包的。HAR 文件直接喂给 Agent，接口行为、payload、源码位置自动梳理，抓包的后半段可以交出去了
- 做 APK 摸底和安全审查的。反编译到方法级加上真机操作，客户端合规检查、兼容性调研都用得上
- 对做测试开发的人，它是「Agent 怎么干专业领域的活」的现成参考。

## 几个要留神的点

- 想拆原生二进制，得有 Hopper、Ghidra、IDA 之一。Ghidra 免费开源，Hopper 收费但 setup 可以帮你装，选哪家看预算
- 迭代速度太快未必是好事，一周 9 个版本意味着踩坑随时可能踩到新版上，官方 FAQ 的第一条建议就是遇到 bug 先 `rea update`
- 分析虽然全在本地，结论会进 Agent 的上下文，等于发给你所用模型厂商的服务器，涉密项目要过一遍这个账
- 项目有明确的免责声明，只用于合法研究、教育、互操作和自有或授权软件的分析，拿来干什么，责任在自己

## 写在最后

这个项目最让我在意的，是它给「Agent 干专业领域的活」打了个样。专业领域最缺的从来都不是模型能力，是让模型只说真话的约束。**REA 把证据和局限做成返回契约，把专业工具封装成 provider 桥接，把分析数据锁在本机**，这三件事凑齐，Agent 才敢往逆向这种错一步就白干的领域里放。

工具本身可用可不用，Hopper 那一档的门槛对多数人还是偏高。但证据链返回契约、专业工具桥接、本地分析边界这三个设计思路是通用的，搬回自己的工具和流程里照样成立。

地址放这了。

GitHub 👉 `https://github.com/morluto/rea`

官网 👉 `https://rea.tools/`

觉得有用帮忙点个 Star，也欢迎转给团队里天天想拆竞品的同学。

---


最近 AI 圈里爆火的一个开源项目：REA，今年 4 月才建仓，目前已经干到了 15 万+ star，严格来说，是最近一个多月直接冲到了15W+ star，相信很多人应该都听说过这个项目了，今天我们就来集中聊一聊它。

太猛了，一个月干到15W+，给大家推荐一个最近爆火的开源逆向工具：REA

开发工具

人工智能

REA开源项目15万star，让AI Agent无需源码即可逆向分析任意软件。支持17类目标，覆盖二进制、APK、JS等格式，所有分析本地执行。核心创新是证据链返回契约确保结论可靠，通过桥接专业工具实现。一条命令安装，兼容主流Agent，适合竞品分析和安全研究。

代码解释

JavaScript

TypeScript 

服务器

编译器

Python

GitHub

路由

Linux

Agent

Java

JSON

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

太猛了，一个月干到15W+，给大家推荐一个最近爆火的开源逆向工具：REA-腾讯云开发者社区-腾讯云

太猛了，一个月干到15W+，给大家推荐一个最近爆火的开源逆向工具：REA

太猛了，一个月干到15W+，给大家推荐一个最近爆火的开源逆向工具：REA

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐