REA逆向工程新手教程三步看懂App功能并复刻到自己项目【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea想让自家产品也有某个App的功能却没有它的源码只能硬啃反汇编新手很容易越看越懵。REAReverse Engineer Anything就是为这个场景准备的逆向工程工具把它接给 AI 编程助手Agent 就能检查原生二进制、JavaScript 与 Electron 应用、.NET 程序集和网站全程本地运行文件不上传。它还支持 Hopper、Ghidra、IDA Pro 三款分析引擎任选其一静态 JavaScript 分析甚至不需要引擎。上图为 REA 的调查桥接在 Hopper 里打开一个原生二进制做分析的真实场景。它是什么、解决什么问题传统做法和 REA 工作流的区别一张表说清维度传统做法REA 工作流所需工具反编译引擎 调试器 大量手功一个接入 Agent 的 MCP 服务结论来源个人经验难以复现每条结论带证据区分事实、推断与未知上手门槛需要长期练习读汇编用自然语言描述目标即可简单说REA 把 AI Agent 接到专业反编译引擎上再把逆向过程固化成一条可重复的调查流程反编译恢复可读线索、理解把线索串成链路、复刻产出代码。完整任务走一遍从启动到产出用一句话触发完整调查装好之后重启 Agent直接说任务即可。参考文章里的示例逆向备忘录 App找出离线搜索是怎么工作的解释给我听并给我的项目用 TypeScript 和 SQLite 实现一个。Agent 会依次调用open_binary和binary_overview先打开并识别目标——这一步只回答它是什么架构、什么布局不急着下结论。在字符串与符号里找线索接下来 Agent 用几个原语把二进制还原成可读信息search_strings搜字符串表里的 search、SQLite 这类关键词search_procedures按名字定位函数list_names列出符号表。这阶段的产出是一张线索清单不是结论。沿交叉引用串起调用链有了入口点Agent 开始顺藤摸瓜。find_xrefs_to_name、xrefs、procedure_callers回答谁在调用这个函数get_call_graph、procedure_callees、procedure_info负责控制流重建回答函数内部流向哪里。这一步把散落的线索连成一条完整链路。反编译关键例程生成伪代码对链路上的关键函数procedure_pseudo_code和procedure_assembly生成可读伪代码与汇编batch_decompile支持批量处理。此时 Agent 已能回答两个问题这个功能如何工作、哪些地方还看不清楚。把理解落地成可用代码理解不是终点产出代码才是。你只需追加一句基于你刚才的分析用 TypeScript SQLite 在我的项目里实现类似功能。Agent 用普通编码工具完成实现——这一步不走 REA并且会把从目标观察到的行为和你的设计选择分开说明。上手要点安装、接入与诊断一条命令完成接入需要 Node.js 22。执行 setup 会列出支持的 AgentClaude Code、Codex、Cursor、Gemini CLI、VS Code 等十多款你选定后它会展示全部改动确认才写入配置并为原生分析连接 Hopper、Ghidra 或 IDA 之一。npx rea-agents setup不想接 Agent 也能纯命令行跑rea analyze、rea decompile等命令提供同等能力。分析 JavaScript/Electron 应用甚至一条命令出结果无需任何反编译引擎npx -y rea-agentslatest analyze-javascript-application /path/to/app --json卡住时先跑诊断npx -y rea-agentslatest doctor它明确不做什么不恢复原始源码。反编译产物是伪代码REA 会明确标注它与原源码的差异。不自动克隆整个应用。第三步是理解之后自己重写不是复制粘贴一个 App。结论分证据等级。每条结论都附 Evidence ID、局限性和未知项观察到的事实与推断不会混在一起。进一步阅读README.mdThe investigation model 一节是调查模型与工具目录的总览docs/installation.md安装、支持的 Agent 清单与 provider 配置docs/cli.md命令行用法、provider 选择与脚本化docs/native-investigation.md原生二进制的静态检查、指令、调用与有界追踪原语docs/mcp-prompts.md证据分级与局限性如何标注src/application/investigation/核心分析服务源码想对照实现时从这里入手从看懂别人怎么做的到自己也能做出来REA 把这条路拆成了可验证的三步。【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考