开源逆向工程工具 REA 登顶 GitHub 趋势榜，三日斩获近八万星标

一个名叫 REA（Reverse Engineer Anything，逆向工程任意物）的开源项目，正在以惊人的速度刷新 GitHub 的星标纪录。据项目方与多家技术媒体报道，这个基于模型上下文协议（MCP）的工具在 10 月初还只有约 1500 个星标，到 10 月 11 日早晨已突破 7.7 万，并在 GitHub Trending 登顶，几天内逼近九万，成为今年继 OpenClaw 之后又一个现象级开源项目。

REA 由开发者 Morluto 维护，采用 MIT 许可，以 TypeScript 编写，通过 npm 包 rea-agents 分发。它本质上是一层"管道"：把一个 MCP 服务端接入 Claude Code、Codex、Cursor、Gemini CLI 等编程智能体，再把这些智能体连到 Ghidra、Hopper、IDA、JADX 等成熟的反编译与逆向工具上。用户只需用自然语言下达指令，例如"看看某笔记应用的剪贴板同步是怎么实现的"，智能体便会自动反编译、读取汇编、顺藤摸瓜找到接口，最后给出 C 语言的重构实现，并附上每一步的证据与局限。

它覆盖的目标类型相当广：原生二进制、Electron 与 JavaScript 应用、.NET 程序集、安卓 APK、网站运行时，乃至固件与以太坊字节码。项目给出的案例中，有开发者仅凭约两小时的游戏录像训练出的控制器，就把技能迁移到了另一款游戏；也有把一段老的 DOS 游戏函数用 C 重建、通过 3205 项测试并完整复现 63 字节编译结果的演示。安装只需一条命令——npx rea-agents setup，分析过程全部在本地完成。

REA 的走红，折射出"智能体编程"正在改变软件行业的权力结构。过去，大厂把代码编译成机器码，就等于把核心逻辑锁进了黑箱；如今任何拥有编程智能体订阅的人，都能让 AI 把商业软件的运行行为扒个底朝天。这既让"代码微创新"的护城河被夷平，也让知识产权与软件安全面临新挑战：当复刻出来的代码逻辑一致、语法却完全不同，现有的版权框架正在被快速架空。

当然，REA 并非万能。要分析原生二进制，仍需要在本机安装 Ghidra、Hopper 或 IDA；它返回的是伪代码、汇编与模块关系，而非带注释的源代码；对于大型现代软件，冷启动一次反编译可能耗时数分钟。但无论如何，一个"让 AI 替你读二进制"的工具能在几天内吸引近九万开发者，已经足够说明：在智能体时代，软件的"黑箱"正在变得单向透明。