The Honest Guide to REA, the AI Reverse Engineering Tool

一段 11 分钟的视频指南,解释 REA(一个用于 AI 辅助逆向工程的开源 MCP 工具)如何工作以及如何尝试使用。视频逐步演示 README 中的安装命令,展示项目已发布的案例研究(1996 年游戏函数、Aegis Authenticator、Notion 剪贴板、CTF flag 检查器),并链接第三方测试和来源,最后给出关于范围和负责任使用的注意事项。
The Honest Guide to REA, the AI Reverse Engineering Tool

视频逐步介绍了工作流程:安装 Node.js 22.19+,运行 npx rea-agents setup 并批准计划,然后用自然语言向 AI 代理询问关于程序的问题,或者对于 JavaScript/Electron 应用运行 npx -y rea-agents@latest analyze-javascript-application /path/to/app --json。视频指出,原生二进制文件还需要 Hopper、Ghidra 或 IDA,并且 REA 只应用于用户拥有或有权分析的软件,同时保持代理批准提示开启。章节涵盖之前的手动方法、REA 的工作原理、四个展示示例、一个独立测试、局限性以及可能接下来的发展。所有图表和图片均引用自 MIT 许可的 REA 仓库和 rea.tools,描述中链接到官方仓库、各个案例研究、DX-Ball 重建仓库、Cisco Talos 关于 LLM 用于逆向工程的文章以及 Ghidra。
安装方法请查看原始来源。
The Honest Guide to REA, the AI Reverse Engineering Tool