> 发布日期：2026-10-12

REA（Reverse Engineer Anything）是 `morluto/rea` 仓库提供的开源逆向分析工具，借助一个 MCP 服务把应用、网页和二进制分析能力交给 AI Agent。它不是“输入软件就自动还原源码”的魔法：Agent 提出问题，REA 调用本地分析工具取得证据，再由 Agent 解释行为或实现相似功能。截至 2026 年 10 月 12 日，GitHub 仓库约有 12 万星，npm 与官方 Release 对应的版本为 6.4.0。它适合调查自己拥有或获授权检查的软件；不同目标所需的浏览器、JADX 或反汇编引擎并不相同。

---

![REA逆向一切是什么-20261012-img1.png](https://developer.qcloudimg.com/http-save/yehe-12049964/eb0adca1b18ec5300987714ba270d3b2.png)

## “逆向一切”到底是什么意思

REA 的核心不是单一反编译器，而是把多类分析工作流放在同一个入口下。你可以问 Agent：“这个 Electron 应用的搜索结果从哪里来？”它先通过 REA 查看模块、导入、路由或 IPC 关系，再沿相关代码追踪。若目标换成原生程序，REA 可以借助 Hopper、Ghidra 或 IDA 读取伪代码、汇编、字符串、调用关系与交叉引用。

项目 README 还列出网站、.NET 程序集、Android APK、固件、网络抓包和进程行为等目标。这里的“支持”有前提：网页观察要有 Chrome 系浏览器，APK 反编译要准备 JADX 和 JDK，原生深度分析依赖相应分析引擎。静态 JavaScript 与 .NET 检查则可以在不运行目标应用、不配置原生分析引擎的情况下开始。

这个区别决定了 REA 的实际价值：它把“我要理解某个功能”变成可以逐步追查的任务，但不会替代所有底层工具，也不会保证每个结论都完整。官方文档要求结果包含观察依据、推断和未解决的问题；遇到资源限制，部分分析也会保留已完成事实与明确的未知项。

## MCP、Skill 和 CLI 各负责哪一层

在 Codex 等 Agent 中，MCP 服务负责暴露分析工具；随安装加入的 Skill 是调查流程说明，指导 Agent 何时调用哪些工具、怎样看待证据。CLI 则让开发者不经过 Agent，也能在终端直接执行相同类型的分析。只装 Skill 并不会自动得到 REA 的 MCP 工具，这一点在项目 README 中有明确说明。

它的调查链路可以概括为：**指定目标和问题 → 检查文件或运行行为 → 返回来源位置与证据 → 追问或实现 → 用测试验证实现。** 例如官方展示的 Notion 案例，沿 Electron 渲染进程的剪贴板 API，继续追到 preload、IPC 和主进程。它展示的是一种有证据的追踪方法，不等于把整个应用“解密”。

![REA逆向一切是什么-20261012-img2.png](https://developer.qcloudimg.com/http-save/yehe-12049964/bead0ca4e78824021e7116c896640588.png)

## 想在 Codex 中试用，从哪里开始

先检查 Node.js 版本。REA 6.4.0 的官方要求是 Node.js 22.19 及以上的 22.x、24.11 及以上的 24.x，或 26 及以上，并安装 npm。按官方 README 的交互式入口运行：

```bash
node --version
npx rea-agents@latest setup
```

在安装向导里选择 Codex，查看它将修改的配置与 Skill 文件，确认后重启 Codex。向导会备份现有配置；如需先只看计划，官方安装文档给出的检查方式是 `npx rea-agents@latest setup --client codex --dry-run --json`。不要把 npm 的下载确认误认为已经批准配置变更，REA 会另外展示自己的修改计划。

首次实验可以选**自己项目的已解包 JavaScript/Electron 应用**，不用先配置 Ghidra。官方 CLI 示例是：

```bash
npx -y rea-agents@latest analyze-javascript-application /absolute/path/to/app --json
```

把绝对路径换成目标目录或 ASAR 文件。结果会包含模块、导入关系与相关证据；如果结果很大，先保存，再按官方 CLI 文档查看摘要，不要把完整分析结果一次塞进对话。若要研究本地原生二进制，再按目标系统与文件格式配置 Hopper、Ghidra 或 IDA；安装完 MCP 本身并不意味着这些引擎已经就绪。

## 热度之外，还要看哪些边界

截至 2026 年 10 月 12 日，GitHub API 显示 `morluto/rea` 为 120,178 星；官方 10 月 11 日发布了 `rea-agents` 6.4.0，新增 Android 设备检查等能力。星数是仓库关注度，不能证明它对你的目标一定有效。尤其是 README 与主分支文档可能先于 npm 包更新，实际可用功能应以已安装版本和对应 Release 为准。

REA 在本机分析目标，但接入 Agent 后，分析结果会进入 Agent 的对话环境，数据如何由模型服务商处理仍取决于该服务的政策。运行时抓取还可能以当前用户权限启动或操作目标。因此，先选授权样本、核对运行方式，再决定是否启用动态观察。项目的免责声明也把用途限定在合法研究、互操作、软件保存以及对自有或获授权软件的分析。

REA 值得关注的地方，是让 AI Agent 不再只凭截图猜功能，而能沿文件、调用与运行证据逐步追问。对 JavaScript 应用可以先用低门槛静态检查；对原生程序则把分析引擎、目标格式和证据质量一并纳入判断。本文仓库数据与安装要求核验截至 2026 年 10 月 12 日，具体能力以 REA 官方 README、安装文档和 Release 为准。

REA（Reverse Engineer Anything）是 morluto/rea 仓库提供的开源逆向分析工具，借助一个 MCP 服务把应用、网页和二进制分析能力交给 AI Agent。它不是“输入软件就自动还原源码”的魔法：Agent 提出问题，REA 调用本地分析工具取得证据，再由 Agent 解释行为或实现相似功能。截至 2026 年 10 月 12 日，GitHub 仓库约有 12 万星，npm 与官方 Release 对应的版本为 6.4.0。它适合调查自己拥有或获授权检查的软件；不同目标所需的浏览器、JADX 或反汇编引擎并不相同。

12 万星的REA 逆向一切是什么：一个 MCP 如何让 AI Agent 看懂应用与二进制

REA（Reverse Engineer Anything）是 morluto/rea 仓库提供的开源逆向分析工具，借助一个 MCP 服务把应用、网页和二进制分析能力交给 AI Agent。它不是“输入软件就自动还原源码”的魔法：Agent 提出问题，REA 调用本地分析工具取得证据，再由 Agent 解释行为或实现相似功能。截至 2026 年 10 月 12 日，GitHub 仓库约有 12 万

人工智能

REA是开源逆向分析工具，通过MCP服务将应用、网页和二进制分析能力赋予AI Agent，支持JavaScript、Electron、Android APK及原生程序调查。截至2026年10月12日，GitHub约12万星，最新版本6.4.0，要求Node.js 22.19+。适合授权软件分析，提供证据追踪而非自动还原源码。

代码解释

JavaScript

编译器

Android

路由

GitHub

Agent

JSON

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

REA是开源逆向分析工具，通过MCP服务将应用、网页和二进制分析能力赋予AI Agent，支持JavaScript、Electron、Android APK及原生程序调查。截至2026年10月12日，GitHub约12万星，最新版本6.4.0，要求Node.js 22.19+。适合授权软件分析，提供证据追踪而非自动还原...

12 万星的REA 逆向一切是什么：一个 MCP 如何让 AI Agent 看懂应用与二进制-腾讯云开发者社区-腾讯云

12 万星的REA 逆向一切是什么：一个 MCP 如何让 AI Agent 看懂应用与二进制

12 万星的REA 逆向一切是什么：一个 MCP 如何让 AI Agent 看懂应用与二进制

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐