REA CTF 与学习案例推荐

使用 REA（Reverse Engineer Anything）和 Ghidra 对 Ubuntu netcat-openbsd 1.234-1 二进制文件进行静态逆向工程，恢复函数、字符串、加固配置，并确认不存在后门。

向 REA 询问在一个被剥离符号、经过优化的 bzip2 二进制文件中，哪个函数打印了一条消息；其答案及 24 个被调用函数与未剥离符号的构建及源代码一致，文章列出了这并不能证明什么。

一个 YouTube 讲解视频，详细介绍了开源工具“Reverse Engineer Anything”（REA）：软件是如何编译与反编译的，为什么 AI 代理在逆向工程方面非常有效，REA 能做什么，人们用它构建了什么，以及阅读机器代码的局限性和风险。

REA 实践 — 在没有源代码的情况下窥探应用内部

使用 REA 解决 DownUnderCTF 的 masked squares flag 检查器，提取检查函数并比较恢复出的 flag。

一本韩语在线书籍的练习代码，该书讲解从使用智能体分析软件到重建一个功能的全过程。

一段演示视频，展示了 REA（Reverse Engineer Anything）是什么，如何用 `npx rea-agents setup` 安装它，以及五个真实的 Claude Code 会话：逆向工程 Obsidian 的快速切换器排名、检查作者自己网站上的滚动效果、读取 Mac 应用的权限请求、观察新闻主页的网络请求，以及重建一个小型类 Obsidian 工具。包含官方 REA 仓库和提示词的链接。

一份实战 REA 操作手册：检查一个最小化 Electron 应用，将 REA 的 1.8 MB Evidence JSON 转换为可读的 `file:line` 发现结果，探测 MCP 服务器，并验证一个重建示例——**无需安装原生逆向工程引擎**。

解释熟悉的百分号键怪癖，并结合公开、开源的计算器代码来验证该解释。

使用 REA（Reverse Engineer Anything）生成的反向工程案例研究，涵盖 Pylance VS Code 扩展、Claude Code 扩展以及用 Ghidra 分析的 notepad.exe，包含每个目标的命令和基于产物摘要的证据。

rea.tools 上的一行简介，声称使用 REA 检查 Aegis Android APK 以还原六位数登录码的计算方式，但没有步骤、代码或证据。

一份教学指南，帮助在 Electron 风格的应用中定位功能所在：从可见的 UI 穿过进程边界，到达实际执行工作的代码。