「逆向一切」的 REA 冲上 GitHub 榜首：编程 Agent 开始读得懂你发出去的每个安装包

这件事意味着什么

【要点】

开源项目 REA（Reverse Engineer Anything，「逆向一切」）这几天在 X 和 GitHub 上持续刷屏。它是一个在本机运行的 MCP 服务加命令行工具，把 Ghidra、IDA、Hopper、JADX 等逆向工具接给 Claude Code、Codex、Cursor、Gemini CLI 这类编程 Agent，让 Agent 在没有源码的情况下分析原生程序、Electron 和 JavaScript 应用、.NET 程序、安卓 APK、网站和固件，再照着做出类似功能。科技博主 Matthew Berman 北京时间 10 月 9 日凌晨一条「Reverse Engineer Anything，软件完了」的帖子约 173 万次浏览、3.2 万赞、3.4 万收藏；过去 48 小时 X 上相关帖子约 660 条，每小时十几到三十多条，中文区也有宝玉等多位作者在介绍。

【可核验】

GitHub 仓库 morluto/rea 采用 MIT 许可，今年 4 月建库，截至 10 月 10 日晚约 6.1 万星、1.2 万次 fork。npm 包 rea-agents 的日下载量从 10 月 3 日的 418 次涨到 10 月 8 日的 9000 次，10 月 9 日和 10 日接连发布 6.2、6.3 版。README 说分析在本地进行，每个结论都附证据和局限；官方案例包括还原老游戏 DX-Ball 的声像计算（通过 3205 组原始 x86 测试）和追踪 Notion 桌面版的剪贴板通道。关于授权，README 只有一句：用户自行取得所需授权并遵守法律。

【我们的判断】

REA 没有发明新的逆向技术，Ghidra、IDA 早就有了。变的是门槛：过去要一个懂汇编的工程师花几天，现在一句「看看这个 App 的搜索怎么做的，照着给我做一个」就能开工。这带来三点影响。第一，客户端代码要默认「发出去就能被读懂」：Electron 应用、APK、.NET 程序里的业务逻辑、隐藏接口和内置密钥，都应按会被 Agent 读到来设计，混淆只能拖慢，挡不住。第二，靠界面和交互细节取胜的产品，被复刻的周期会明显缩短，壁垒要更多落在服务端、数据和用户网络上。第三，这套工具对防守方同样有用，审计第三方组件和自家安装包会便宜很多；但项目把责任用一句免责声明交给用户，合法边界大概会先在应用商店规则和诉讼里被试出来。本周早些时候 CrowdStrike 还原的 ARTEX 案例里，一个人靠开源 Agent 打进了多家韩国银行；REA 的走红说明，把专家技能打包成 Agent 工具的趋势正在加速，攻防两边都得按这个速度重新估算成本。