全文为解析该开源项目：
[morluto/rea](https://github.com/morluto/rea)
官网：https://rea.tools/zh-CN/

![在这里插入图片描述](https://developer.qcloudimg.com/http-save/yehe-1051732/a5a053a1009d524308fabfc31ad09acf.png)

![在这里插入图片描述](https://developer.qcloudimg.com/http-save/yehe-1051732/0cf9bdbfcd3d30b79eb0b2d893fb5681.png)

![在这里插入图片描述](https://developer.qcloudimg.com/http-save/yehe-1051732/1adcca72fa4c4349146f3dd5dacf97f4.png)



> ## 一、 TL;DR
> 个人感觉 REA (Reverse Engineer Anything) 并不是那种常见的工具脚本，它更像是一个专门为 AI 准备的**“逆向工程操作系统”**。
> - **一句话定义**：通过 MCP 协议，让 AI 直接接管 Hopper、Ghidra 等顶级逆向引擎。
> - **核心逻辑**：不让 AI 靠“蒙”，而是靠“证据”（Evidence）。
> - **技术亮点**：TypeScript 写的核心，配上 Python/Swift 写的各类插件桥接。
> - **个人直观感受**：它把原本属于“大牛”的逆向门槛，直接拉低到了“提问”级别。

## 二、 AI 逆向的“盲区”：光有脑子没手脚

以前让 AI 帮我分析二进制文件，它就像个**“读了万卷书却没出过门”**的书生。
你把文件名丢给它，它能根据名字猜功能；但你问它“这块内存怎么跳的”，它就开始一本正经地胡说八道。

传统的 RAG (检索增强生成) 面对混淆后的代码完全就是“盲人摸象”。
REA 的出现，相当于给 AI 装上了**“手术刀”和“显微镜”**。

“这说明 AI 逆向不再是玩‘文字接龙’，而是实打实地去‘搬砖’找证据。”

## 三、 架构拆解：不搞虚的，直接看它是怎么连的

REA 的架构非常直白，我翻了一下源码，它把复杂的事情分成了三个层次，就像剥洋葱一样：

| 层次 | 目录位置 | 负责啥？ |
| :--- | :--- | :--- |
| **心脏 (Domain)** | `src/domain/` | 定义什么是“证据”、什么是“分析目标”。 |
| **大脑 (Application)** | `src/application/` | 规划任务，比如“先反编译函数，再看它的调用者”。 |
| **四肢 (Providers)** | `src/hopper/`, `src/browser/` | 真正的干活人。去调 Hopper，去钩子浏览器。 |

在我的实战中，这种设计最爽的地方在于：
如果你觉得 Hopper 不好用，想换成 IDA，你只需要在“四肢”层换个接口就行，核心逻辑一点都不用动。

所有的“动作指令”都藏在 [toolContracts.ts](src/contracts/toolContracts.ts:L27) 里，Agent 就是通过这些指令来指挥外界的。

## 四、 杀手锏：什么叫“证据工程”？

REA 最让我服气的一点是它对**“证据”**的洁癖。
在 [evidence.ts](src/domain/evidence.ts:L114) 里，它给 Agent 返回的信息贴了三个标签：
- **Observed (我亲眼看到的)**：比如从内存里直接读出来的字符串，最稳。
- **Derived (我算出来的)**：基于几个事实推出来的结论。
- **Inferred (我猜的)**：这就有点玄学了，准确率打个折。

源码里是这么写的（源码位置：[evidence.ts](src/domain/evidence.ts:L103-L121)）：
```typescript
const evidenceBaseSchema = z.object({
    evidence_id: prefixedDigestSchema("ev"), // 每一条证据都有唯一的“指纹”
    confidence: z.enum(["observed", "derived", "inferred"]), // 靠不靠谱，一眼便知
    limitations: z.array(z.string()), // 这里的坑一定要告诉 Agent
    // ...
  });
```

它甚至会强迫分析引擎说实话：“这段代码加壳了，我看不透”。

“这让 Agent 不再‘迷之自信’，而是学会了在看不清的时候求助。”

## 五、 适配艺术：怎么让那些“老古董”听 AI 的话？

### 1. Hopper 桥接：不打架的“单行道”
Hopper 的 API 很傲娇，一次只能干一件事（单线程）。
REA 写了个 Python 桥接脚本 [hopper_bridge.py](bridge/hopper_bridge.py:L1-L6)，用 Unix Socket 连起来。
就像是在繁忙的路口架了个红绿灯，让 AI 的指令乖乖排队，不至于把 Hopper 搞死锁。

### 2. 浏览器分析：静态动态一把抓
现在的应用很多都是套壳的（Electron）。
REA 在 `src/browser/` 里玩了个**“动静结合”**：
- 静态：扫你的 `package.json` 看看用了啥包。
- 动态：直接用 CDP (Chrome 调试协议) 监控你的 IPC 通信（进程间通话）。

“这相当于既看了你的简历，又监控了你的工位。”

## 六、 实战踩坑：别说我没提醒你

在我个人用 REA 瞎折腾的这几天里，有几个坑千万别踩：

- **Token 烧得飞快**：
  别一上来就让 Agent 读几千行的伪代码。
  **个人心得**：先让它列个函数清单，像看目录一样，找准那个最可疑的再下手。
  
- **环境配置的“毒打”**：
  尤其是 Ghidra，它对 Java 环境非常挑剔。
  **避坑**：如果报错，先检查你的 `JAVA_HOME` 是不是设对路径了。

- **不要完全迷信 AI**：
  如果 REA 返回的 `residual_unknowns` (残余未知项) 太多。
  **对策**：说明这块地儿太硬，AI 啃不动。这时候得你自己手动开 Hopper 看看了。

## 七、 总结：逆向也能“人人参与”？

个人感觉，REA 这类项目的意义，在于它打破了逆向工程的“黑盒”。
它把原本需要对着汇编代码死磕好几天的活，变成了一场 Agent 辅助下的“逻辑拼图”。

“谁能更好地利用这双‘逆向之眼’，谁就能在信息透明的时代拿到先机。”

---

# 参考文献

1. [REA GitHub 仓库](https://github.com/morluto/rea)
2. [REA 官方展示案例 (Showcases)](https://rea.tools/showcase/)
3. [MCP (Model Context Protocol) 官方文档](https://modelcontextprotocol.io/)
4. [Evidence Engineering for LLM-based Agents](https://blog.hipw.cc/archives/afac2026)

全文为解析该开源项目：morluto/rea官网：https://rea.tools/zh-CN/

新skills：REA 给 AI Agent 装上一双“逆向之眼”

数据科学家

人工智能

REA通过MCP协议让AI直接操作Hopper与Ghidra，以Observed/Derived/Inferred三级证据标签驱动逆向分析，替代传统猜测。该项目采用TypeScript核心与Python/Swift插件桥接，支持静态与动态浏览器监控，并提供工具链扩展能力，显著降低二进制分析门槛，提升证据驱动的AI逆向效率。

代码解释

TypeScript 

Python

Swift

Agent

JSON

Java

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

REA通过MCP协议让AI直接操作Hopper与Ghidra，以Observed/Derived/Inferred三级证据标签驱动逆向分析，替代传统猜测。该项目采用TypeScript核心与Python/Swift插件桥接，支持静态与动态浏览器监控，并提供工具链扩展能力，显著降低二进制分析门槛，提升证据驱动的AI逆向效...

新skills：REA 给 AI Agent 装上一双“逆向之眼”-腾讯云开发者社区-腾讯云

新skills：REA 给 AI Agent 装上一双“逆向之眼”

新skills：REA 给 AI Agent 装上一双“逆向之眼”

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐