没有源码也想搞懂 App 内部行为：REA 逆向工程 AI 助手快速上手指南

没有源码也想搞懂 App 内部行为REA 逆向工程 AI 助手快速上手指南【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/reaApp 源码不在你手里你却要弄清它的某个功能到底怎么实现的逆向工具你大概不缺缺的是让写代码的 AI 助手也学会逆向。REAReverse Engineer Anything补的就是这块它通过 MCP 协议把本地逆向分析工具接进你常用的 AI 编码助手让 Agent 自己打开目标、检索、追踪、反编译分析全程在本机完成结果都带证据和局限标注。它凭什么接进你现有的 AI 工作流桥是 MCP——让 Agent 调用本地工具的一套标准协议。你现有的助手Claude Code、Codex、Cursor 等照常对话只是多了一组「逆向工具」可调真正干活的是 REA 本地的分析服务和它对接的 Hopper、Ghidra、IDA 等引擎你的目标文件不会离开这台机器。能分析什么分别要装什么依赖覆盖从原生二进制到 Web 应用的多层目标深度取决于你装了哪个引擎原生二进制伪代码、汇编、字符串、调用与交叉引用依赖 Hopper、Ghidra 或 IDA 至少一个JavaScript / Electron 应用模块、导入、source map、路由、IPC 通道只需 Node.js 和 npm零引擎.NET 程序集元数据、CIL 指令、声明的原生依赖静态读取无额外依赖网站页面结构、脚本、网络观察与截图需要一个 Chrome 系浏览器。局限说在前头静态分析只读文件、不跑你的应用每条结论都标注证据与局限「未证实」就是未证实别把它当定论。运行时采集类分析会以你的用户权限真实运行目标。Hopper、IDA、JEB 是商业软件授权归你管REA 不提供许可证。完整目标矩阵见 README。开工前的环境门槛档位硬性要求轻模式静态 JS / .NET 分析Node.js 22.x≥22.19、24.x≥24.11或 26外加 npm深度模式原生二进制分析Hopper / Ghidra / IDA 之一Hopper 自动安装基线macOS 12、Ubuntu 24.04、Fedora 41 或 Arch / CachyOS 系Linux 上另有一个细节Ghidra、JADX 启动和静态 JS 分析要求 PATH 里有 procps 的ps安装发行版自带的procps即可缺了会在启动子进程前直接拒绝。平台与 provider 细节见 安装与配置文档。从零到第一次出结果 三步走完你就在终端里拿到第一份带证据的分析。第 1 步接入 Agent。这条命令把 REA 注册到你选的助手并写入工作流说明npx rea-agents setup交互里勾选要接入的客户端Claude Code、Codex、Cursor、Gemini CLI、Windsurf、VS Code 等都在列表里确认写入计划后才会落盘原有配置会自动备份。只想预览不改任何东西先跑rea setup --dry-run看完整计划。批准后重启你的 Agent。第 2 步跑一次静态分析。把路径换成你的目标解包后的应用目录或.asar均可npx -y rea-agentslatest analyze-javascript-application /absolute/path/to/app --json输出是恢复出的应用图谱模块、导入、Electron 边界、路由、IPC 通道外加分析局限与未知项——每条结论都挂着证据。第 3 步可选装全局命令。日常使用rea命令更方便npm install --global rea-agents之后rea --help就能看全部子命令。把真任务直接丢给 Agent 接入完成后的正确用法是描述任务而不是记命令。把目标换成你的应用分析这个笔记应用的搜索功能是如何工作的给我看证据并在我的项目里实现一个类似的功能。后面的链路自动跑完打开目标 → 检索字符串与符号 → 追踪交叉引用 → 生成调用图 → 反编译关键函数。分工是清晰的查清行为、返回带证据的结论由 REA 负责基于学到的行为写实现、跑验证交还给 Agent 用普通编码工具完成。官方案例里DX-Ball 的声音声像计算就是这样从伪代码重建出的 C通过了 3,205 个用例。跑不动时先查什么 先做一次体检rea doctorrea doctor --json是严格只读的检查宿主前置条件与所有 Agent 注册不改任何东西报告里的healthy为 false 也不代表你的具体流程跑不了按失败项的修复建议走。之后按顺序升级动作先更新再重跑——版本迭代很快多数 bug 在新版本里已修rea update再查单点——只怀疑某个引擎用rea doctor --provider ghidra --jsonghidra可换hopper、ida只怀疑某个客户端注册用rea doctor --client codex --json。最后提 issue——带上 REA 版本、目标类型、复现步骤和错误输出信息齐了才好定位。你手里多了什么接入之后你的 AI 助手和终端共用一套本地逆向工具链原生二进制、JS / Electron、.NET 和网站分析随取随用结论带证据Agent 还能照着查到的行为直接把功能写进你的项目。想再往深走入口就三个安装与配置provider 与客户端清单、CLI 与证据指南命令、快照与脚本、MCP 契约工具目录与返回结构。【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考