最近 AI 圈里爆火的一个开源项目：REA，今年 4 月才建仓，目前已经干到了 15 万+ star，严格来说，是最近一个多月直接冲到了15W+ star，相信很多人应该都听说过这个项目了，今天我们就来集中聊一聊它。
REA 这个项目到底是干啥的？
先说它解决的问题。官方口号叫 Reverse Engineer Anything，万物皆可逆向。
它能让你的Agent 从别的软件里直接拿你想要的功能，然后搞清楚它是怎么做出来的，全程不需要看源码。没源码也可以反编译任何app。
这个项目，先记住几个关键信息即可。
- 项目：
REA，本质上就一个 MCP server 加一套 CLI，让 AI Agent 对二进制、应用、抓包做逆向分析 - 作者：
morluto，个人开发者，GitHub 主页只挂了一个 X 链接，相当低调 - 热度：158,125 star（截至 10 月 13 号更新时），但凡搞过开源项目的人，就知道这个数据的含金量了。
- 迭代：最新版 6.4.0，10 月 11 号发布，一周连发 9 个版本
- 协议：MIT，TypeScript 为主，官网 rea.tools，README 有简体中文版
有个细节挺有意思，README 里还在庆祝 11 万 star，实际数字已经 15 万+，这个项目热得连文档都追不上自己。
它干的事很简单，一句话概括：你看中别的软件里某个功能，让 AI Agent 通过 REA 去查，它不看源码直接拆二进制，把实现方式连证据带局限一起讲给你，还能照着写一份能跑的实现出来。
这个对于技术同学来讲，特别实用，比如「你想看懂一个没有源码的东西」，想分析竞品 App 那个丝滑的转场到底怎么实现的，想研究Electron 客户端背后调了哪些接口，一份抓包文件里前后到底发生了什么。这些问题都有同一个前置条件，你得会逆向。但常规逆向手段还是非常复杂的，IDA、Ghidra、汇编、伪代码，每一层门槛都不低，大部分人到这里就放弃了。
REA 干的事，就是把这层手艺外包给 AI Agent。
没有源码，REA也能拆
官网列了一张能力表，整整 17 类目标，我挑程序员最常用的几样说。
原生二进制是最硬核的一档。给一个没有源码的 exe 或者 so，它能出伪代码、汇编、字符串、符号表、调用和引用关系，反编译引擎用你机器上装的 Hopper、Ghidra 或 IDA，三家里任何一家都行。
Android APK 走无头 JADX，能反编译到方法级，看清 manifest 声明、类结构和每个方法里的逻辑。接上 adb 还能直接操作真机，看包、看进程、拉日志、截屏幕。
JS 和 Electron 应用是静态分析，不用把应用跑起来，模块、imports、路由、IPC 通道、native add-on 的关系全给梳理出来。.NET 程序集同样开箱即用，连分析引擎都不用配。
再往后是网站实测（驱动 Chrome 系浏览器）、HAR 抓包文件分析、Go 二进制、WASM、EVM 字节码、固件、Linux 崩溃转储，全在覆盖列表里。
有一条贯穿所有能力的设计，所有分析都在本地执行，你的目标文件不会离开你的机器。
最值得学的是它的取证思路
AI 做分析，最怕的就是一本正经地瞎编。逆向这个领域尤其如此，模型给你编一段看着很像那么回事的伪代码，你拿去照抄就完蛋了。
REA 的解法是把证据做进返回契约里。
每条结论都必须带上证据和局限两样东西，伪代码片段、指令、引用、source map 位置算证据，哪里没看清、哪里只是推测算局限。Agent 拿到的永远是一份带出处的调查报告，想编都没有缝隙。
官方案例就是按这个标准自证的。
第一个案例是逆向 DOS 游戏 DX-Ball 的声像定位算法，顺着一次声音调用找到算定位的辅助函数，看指令，把不完整的伪代码补成 C 代码。重建出来的代码通过了原版 3205 个 x86 测试用例，63 字节的编译产物逐字节复现。
另外两个案例，一个拆了 Notion 的剪贴板桥接，顺着渲染进程追 IPC 追到主进程，一个恢复了上世纪 PC-98 弹幕游戏 TH04 的弹幕环角度计算。
第二个值得学的设计，是它不重造反编译器。
REA 自己不写反编译引擎，它做的是把你机器上已有的专业工具，连同 JADX、adb、Binwalk、WABT 这些现成工具链，统一封装成 Agent 能调用的工具集。仓库的语言构成很说明问题，主体是 1719 万行 TypeScript，旁边还躺着 Java、Python、C++、汇编，全是各家工具链的集成胶水。
整段工作流是这样的。
快速上手
安装就一条命令。
npx rea-agents setup
向导里选你在用的 Agent，Claude Code、Codex、Cursor、Gemini CLI、Grok Build 都支持，确认改动、重启 Agent 就完事。setup 会注册 REA 的 MCP server，同时给 Agent 装一套配套的调查指引，教它怎么提问、怎么顺着证据追问，改配置前自动备份。
环境门槛只有一条，Node 22.19 以上的 22.x、24.11 以上的 24.x，或者 26 及以上。
组件也不用记多。
rea-agents 这个 npm 包是全部主体，MCP server 和 CLI 都在里面；
- 常用的话 npm 全局装一个，得到一条
rea命令； - 反编译引擎是 provider 概念，Hopper、Ghidra、IDA 三选一，静态 JS 和 .NET 分析连 provider 都不用配。
- APK 分析要另装无头 JADX 和 JDK，WASM 要 WABT，固件要 Binwalk，这些按需再补，新手记住前面三样就够。
跑起来更简单，装完直接开口。
Understand how search works in the Notes app, show me the evidence,
and build a similar feature for my project.
把 Notes 换成你的目标 App 和想搞懂的功能就行。不想装、只想跑一次的，终端一条命令也行。
npx -y rea-agents@latest analyze-javascript-application /absolute/path/to/app --json
返回目标应用的模块、imports、Electron 边界，每条都带证据。一条命令装，一句话开跑，这就是全部门槛。
谁用得上
- 做竞品分析的。看中别家 App 或客户端的一个交互，让 Agent 顺着伪代码和调用链讲清实现方式，证据摆出来再决定怎么借鉴
- 天天抓包的。HAR 文件直接喂给 Agent，接口行为、payload、源码位置自动梳理，抓包的后半段可以交出去了
- 做 APK 摸底和安全审查的。反编译到方法级加上真机操作，客户端合规检查、兼容性调研都用得上
- 对做测试开发的人，它是「Agent 怎么干专业领域的活」的现成参考。
几个要留神的点
- 想拆原生二进制，得有 Hopper、Ghidra、IDA 之一。Ghidra 免费开源，Hopper 收费但 setup 可以帮你装，选哪家看预算
- 迭代速度太快未必是好事，一周 9 个版本意味着踩坑随时可能踩到新版上，官方 FAQ 的第一条建议就是遇到 bug 先
rea update - 分析虽然全在本地，结论会进 Agent 的上下文，等于发给你所用模型厂商的服务器，涉密项目要过一遍这个账
- 项目有明确的免责声明，只用于合法研究、教育、互操作和自有或授权软件的分析，拿来干什么，责任在自己
写在最后
这个项目最让我在意的，是它给「Agent 干专业领域的活」打了个样。专业领域最缺的从来都不是模型能力，是让模型只说真话的约束。REA 把证据和局限做成返回契约，把专业工具封装成 provider 桥接，把分析数据锁在本机，这三件事凑齐，Agent 才敢往逆向这种错一步就白干的领域里放。
工具本身可用可不用，Hopper 那一档的门槛对多数人还是偏高。但证据链返回契约、专业工具桥接、本地分析边界这三个设计思路是通用的，搬回自己的工具和流程里照样成立。
地址放这了。
GitHub 👉 https://github.com/morluto/rea
官网 👉 https://rea.tools/
觉得有用帮忙点个 Star，也欢迎转给团队里天天想拆竞品的同学。
