让 AI Agent 替你逆向二进制：REA 从环境配置到证据复核的实战指南

让 AI Agent 替你逆向二进制REA 从环境配置到证据复核的实战指南【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/reaREAReverse Engineer Anything是一款面向 AI Agent 的逆向工程工具它把 Hopper、Ghidra、IDA Pro 这类现成分析引擎连同 JavaScript/Electron、.NET 程序集、Android APK、网站观察等能力统一封装成 MCP 服务让模型调用工具的协议加一套 CLI 命令。从此打开目标、找字符串、追交叉引用、反编译关键函数不再需要人手点鼠标Agent 可以直接驱动而且每个结论都附带来源和局限性说明。本文按四步走一条命令配好环境、跟一个弄明白离线搜索怎么实现的具体任务从头走到尾、复核 Agent 给出的结论、最后判断它适不适合你。读完你可以自己在 AI 编码助手里跑通整条链路并能回答这个结论是从哪来的。为什么逆向工程以前只能靠人盯着屏幕传统做法的摩擦很直白每款反汇编器要各自安装、各自激活、各自学菜单快捷键而 Agent 没有手它连不上这些引擎你只能人工截图、口述地址再让模型猜。REA 的关系不是替代是编排你已装的 Hopper 或 Ghidra 原样保留登记路径即可被 Agent 调用一样都没有静态分析路线照样能跑。各引擎的接入与格式支持差异仓库里 docs/native-investigation.md 有逐条说明。一条命令配好 AI Agent 集成传统反汇编器要各自安装、各自配置REA 把Agent 注册、引擎路径登记、可选组件安装并成了同一个 setup 命令npx rea-agents setup # 一次完成 Agent 集成与环境配置会先展示改动计划让你确认跑完后MCP 配置已写入你的 AI 编码助手Claude Code、Codex、Cursor、Gemini CLI 等重启 Agent 后生效原有配置有备份。怀疑环境有问题时先跑只读诊断npx -y rea-agentslatest doctor # 只读环境体检无副作用doctor会逐一读取主机前置条件、依赖状态、引擎可用性和各 Agent 的注册情况加--provider参数可以定向体检某一个引擎比如rea doctor --provider ghidra --json。平台要求与手动注册细节见 docs/installation.md。 REA 不会替你偷偷装引擎。Hopper 可以在 setup 时经你明确批准后安装Ghidra 和 IDA 只用你已有的安装路径登记完就能接。把讲清离线搜索怎么实现这个任务交给 AgentMCP 配置完成后逆向能力就成了 AI 编码助手的技能你不必再记反汇编器的快捷键。用大白话提需求即可把这个备忘录 App 的离线搜索逻辑讲清楚附上证据再给我写一版能跑的。之后 Agent 会自己走完整条链路定位入口、找字符串、追交叉引用、还原调用图最后反编译关键函数。这套能力对应内置的调查工作流说明文件在 .agents/skills/reverse-engineer-anything/SKILL.md各能力的实现源码位于 src/application/。上图是 REA 驱动 Hopper 会话分析一个 Mach-O 二进制的画面右侧为文件信息面板底部为反汇编进度日志——Agent 在上、引擎在下是它典型的工作状态。多引擎可用时谁说了算原生深度引擎是三选一Hopper、Ghidra、IDA Pro。选引擎的逻辑讲得很透不会替你偷偷挑一个显式传入的--provider优先级最高例如rea analyze /path/to/program --provider hopper环境变量REA_ANALYSIS_PROVIDER是常驻偏好会被显式参数覆盖多款引擎都可用又没指定时直接报ambiguous错误并列出候选由你指定选定的引擎绑定到整个会话切换需要显式操作。这意味着结论出自哪款引擎始终说得清排查问题时rea doctor --provider ID --json还能单独诊断对应引擎。完整的 provider 选择规则见 docs/cli.md。原生二进制之外它还能分析什么Hopper、Ghidra、IDA 的主战场是原生二进制Mach-O / ELF / PEREA 借它们做深度分析但覆盖的目标面大得多且很多目标根本不依赖原生引擎目标类型处理方式是否需要原生引擎原生二进制Hopper / Ghidra / IDA 任选其一返回伪代码、汇编、字符串、交叉引用需要至少一款JavaScript / Electron不启动 App静态梳理模块、导入、Source Map、IPC 通道不需要.NET 程序集读元数据与 CIL 指令支持不同构建对比不需要Android APK无界面headlessJADX 反编译后静态检查不需要网站 / 浏览器经 CDPChrome 调试协议观察页面结构、请求、脚本并截图不需要固件 / 网络捕获 / SQLite同一分析框架内处理各有专项指南视目标而定没有原生引擎、或者目标根本不是二进制分析照样能跑JavaScript 系分析一条命令即可开始npx -y rea-agentslatest analyze-javascript-application /绝对路径/to/app --json # JS / Electron 应用静态分析各目标的返回内容与前置要求README 里的能力表列得很全.NET 目标细节见 docs/managed-code-analysis.md。怎么复核一次分析结论纯 GUI 分析拿到的是屏幕上的反汇编视图价值取决于你盯着看了多少。REA 的每次分析都带一份 Evidence 证据链结论来源、引擎版本、目标摘要、置信度与局限由此可以做三件事rea compare left.json right.json对比两份证据验证改动前后的行为差异rea evidence-export/rea evidence-import把语义分析结果固化为文件后续复用时不必重新拉起引擎重建验证只报 pass / fail / unknown——证据缺了就老实标 unknown从不冒充通过。这套可验证性契约是单一 GUI 工具很难给到的字段与结果格式定义见 docs/mcp-contracts.md。分析完结果去哪儿了分析结果是文件不只是屏幕上的视图。把证据导出后你的调查资产结论、交叉引用图、反编译产物与具体引擎解耦日后从 Hopper 换到 IDA、或升级引擎版本已固化的结论照样能用。卸载同样精准rea uninstall只触碰 REA 自己的注册项与生成文件你的引擎、证据和配置原样保留。另外分析全程发生在你自己的机器上目标软件不会被交给任何托管分析服务——你的 Agent 拿到的是工具结果模型侧的数据策略由它自己决定。该不该用它看你的目标适合想让 AI Agent 替你完成从单个二进制到可运行复刻的逆向工程且要求结论可复核、目标覆盖全栈、数据留在本地的人——把 REA 放在工具链最前面就对了 ✅不适合只想安安静静盯着反汇编窗口看的人。Hopper、Ghidra、IDA 本体是好引擎REA 是运行在它们之上的编排层不是替代品 ⚠️注意商业引擎IDA Pro / Hex-Rays、Hopper、JEB的许可证由你自己合法获取REA 不提供任何密钥或激活权益目标也需是你拥有或获授权分析的软件【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考