发布日期：2026-10-12

REA（Reverse Engineer Anything）是 morluto/rea 仓库提供的开源逆向分析工具，借助一个 MCP 服务把应用、网页和二进制分析能力交给 AI Agent。它不是“输入软件就自动还原源码”的魔法：Agent 提出问题，REA 调用本地分析工具取得证据，再由 Agent 解释行为或实现相似功能。截至 2026 年 10 月 12 日，GitHub 仓库约有 12 万星，npm 与官方 Release 对应的版本为 6.4.0。它适合调查自己拥有或获授权检查的软件；不同目标所需的浏览器、JADX 或反汇编引擎并不相同。

“逆向一切”到底是什么意思

REA 的核心不是单一反编译器，而是把多类分析工作流放在同一个入口下。你可以问 Agent：“这个 Electron 应用的搜索结果从哪里来？”它先通过 REA 查看模块、导入、路由或 IPC 关系，再沿相关代码追踪。若目标换成原生程序，REA 可以借助 Hopper、Ghidra 或 IDA 读取伪代码、汇编、字符串、调用关系与交叉引用。

项目 README 还列出网站、.NET 程序集、Android APK、固件、网络抓包和进程行为等目标。这里的“支持”有前提：网页观察要有 Chrome 系浏览器，APK 反编译要准备 JADX 和 JDK，原生深度分析依赖相应分析引擎。静态 JavaScript 与 .NET 检查则可以在不运行目标应用、不配置原生分析引擎的情况下开始。

这个区别决定了 REA 的实际价值：它把“我要理解某个功能”变成可以逐步追查的任务，但不会替代所有底层工具，也不会保证每个结论都完整。官方文档要求结果包含观察依据、推断和未解决的问题；遇到资源限制，部分分析也会保留已完成事实与明确的未知项。

MCP、Skill 和 CLI 各负责哪一层

在 Codex 等 Agent 中，MCP 服务负责暴露分析工具；随安装加入的 Skill 是调查流程说明，指导 Agent 何时调用哪些工具、怎样看待证据。CLI 则让开发者不经过 Agent，也能在终端直接执行相同类型的分析。只装 Skill 并不会自动得到 REA 的 MCP 工具，这一点在项目 README 中有明确说明。

它的调查链路可以概括为：指定目标和问题 → 检查文件或运行行为 → 返回来源位置与证据 → 追问或实现 → 用测试验证实现。 例如官方展示的 Notion 案例，沿 Electron 渲染进程的剪贴板 API，继续追到 preload、IPC 和主进程。它展示的是一种有证据的追踪方法，不等于把整个应用“解密”。

想在 Codex 中试用，从哪里开始

先检查 Node.js 版本。REA 6.4.0 的官方要求是 Node.js 22.19 及以上的 22.x、24.11 及以上的 24.x，或 26 及以上，并安装 npm。按官方 README 的交互式入口运行：

node --version
npx rea-agents@latest setup

在安装向导里选择 Codex，查看它将修改的配置与 Skill 文件，确认后重启 Codex。向导会备份现有配置；如需先只看计划，官方安装文档给出的检查方式是 npx rea-agents@latest setup --client codex --dry-run --json。不要把 npm 的下载确认误认为已经批准配置变更，REA 会另外展示自己的修改计划。

首次实验可以选自己项目的已解包 JavaScript/Electron 应用，不用先配置 Ghidra。官方 CLI 示例是：

npx -y rea-agents@latest analyze-javascript-application /absolute/path/to/app --json

把绝对路径换成目标目录或 ASAR 文件。结果会包含模块、导入关系与相关证据；如果结果很大，先保存，再按官方 CLI 文档查看摘要，不要把完整分析结果一次塞进对话。若要研究本地原生二进制，再按目标系统与文件格式配置 Hopper、Ghidra 或 IDA；安装完 MCP 本身并不意味着这些引擎已经就绪。

热度之外，还要看哪些边界

截至 2026 年 10 月 12 日，GitHub API 显示 morluto/rea 为 120,178 星；官方 10 月 11 日发布了 rea-agents 6.4.0，新增 Android 设备检查等能力。星数是仓库关注度，不能证明它对你的目标一定有效。尤其是 README 与主分支文档可能先于 npm 包更新，实际可用功能应以已安装版本和对应 Release 为准。

REA 在本机分析目标，但接入 Agent 后，分析结果会进入 Agent 的对话环境，数据如何由模型服务商处理仍取决于该服务的政策。运行时抓取还可能以当前用户权限启动或操作目标。因此，先选授权样本、核对运行方式，再决定是否启用动态观察。项目的免责声明也把用途限定在合法研究、互操作、软件保存以及对自有或获授权软件的分析。

REA 值得关注的地方，是让 AI Agent 不再只凭截图猜功能，而能沿文件、调用与运行证据逐步追问。对 JavaScript 应用可以先用低门槛静态检查；对原生程序则把分析引擎、目标格式和证据质量一并纳入判断。本文仓库数据与安装要求核验截至 2026 年 10 月 12 日，具体能力以 REA 官方 README、安装文档和 Release 为准。

参考资料