远见网一、微信与抖音……你敢相信吗
1、微信与抖音……你敢相信吗
微信、支付宝、抖音……你敢相信吗，GitHub上最近爆火的一个开源项目，竟然能够威胁你手机里的所有App。
这个项目就是REA，全称为Reverse Engineer Anything，翻译过来就是“逆向分析一切”。
仅一天就收获了超过1.4万颗星，如今总星数已达4.1万，其热度堪比2、3月份的OpenClaw。
2、Agent能通过REA来了解产品的安
项目介绍里是这么写的，任何一款App，只要让Agent用REA去研究它，不需要源码，它就能逆向分析这个App，给出证据，再替你的项目做一个版本。
乍一听可能没什么，毕竟就是复制人家App里的功能和设计罢了。
然而REA的本质是逆向分析。也就是说，Agent能通过REA来了解产品的安全漏洞，基于此，就可以对这个产品发起攻击。
还不止如此，REA是一个开源工具，任何人都能下载。而且它还没有操作门槛，直接把REA的GitHub地址发给Agent，AI就能自己下载下来使用。
二、我微信刚抢的红包就要被别人用REA给拿走了
1、我微信刚抢的红包就要被别人用REA给
难道说，我微信刚抢的红包就要被别人用REA给拿走了？
别慌，暂时还没那么严重。
REA是什么？
2、接在Agent上面
REA其实是一个类似于Harness的“工具箱”，接在Agent上面。
它很早就在GitHub上发布了，之所以爆火，是因为10月7日时，REA更新到了4.1.0版本，加入了大量的新功能，比如逆向分析手机App等等。
然而只是过了几天，REA就迭代到了6.1.0版本，更新了大量内容。现在的REA，已经能够逆向几乎市面上所有的软件。
REA通过MCP协议接入Claude Code、Codex、Cursor、Gemini CLI这类支持本地MCP服务的Agent，再把一大批逆向工具交给它们调用。
三、REA就是把所有逆向工程用的分析工具
1、还原模块与IPC
这个工具箱覆盖的面积很广，包括原生二进制文件，可以返回伪代码、汇编、字符串、符号和调用关系。
也包含JavaScript和Electron应用，可以还原模块、导入关系、路由和IPC。
REA还能逆向分析网站，可以抓页面结构、脚本、网络请求。
甚至还有.NET程序集、Android APK、固件、EVM字节码、Linux崩溃记录等等。
换句话说，REA就是把所有逆向工程用的分析工具，打包成Agent自己就能调用的工作流。
官方展示了几个案例。
四、用REA跟踪经典游戏DX-Ball的音效声像
1、把不完整的伪代码还原成C语言
用REA跟踪经典游戏DX-Ball的音效声像函数，把不完整的伪代码还原成C语言，重建的版本通过了3205个原始x86测试用例，编译后的63个函数字节也完全一致。
还有对Notion剪贴板桥的分析，从渲染进程的剪贴板API出发，穿过preload和IPC，一路追到主进程，看清富文本剪贴板的格式。
以及对PC-98老游戏东方风神录（TH04）弹幕角度计算的还原。
2、这些案例有一个共同点
这些案例有一个共同点，
程序本身体量不大、结构相对清晰的程序。
开发者也没忘了
