工具与集成

一段 11 分钟的视频指南，解释 REA（一个用于 AI 辅助逆向工程的开源 MCP 工具）如何工作以及如何尝试使用。视频逐步演示 README 中的安装命令，展示项目已发布的案例研究（1996 年游戏函数、Aegis Authenticator、Notion 剪贴板、CTF flag 检查器），并链接第三方测试和来源，最后给出关于范围和负责任使用的注意事项。

逆向工程工具并不新鲜。将它们接入代理才是。 REA（Reverse Engineer Anything）是一个 MCP 服务器，可让代理检查原生二进制文件、JavaScript 和 Electron 应用、.NET 程序集以及网站。原生分析可以使用现有的 Hopper、Ghidra 或 IDA 安装。Ghidra 来自 NSA，并于 2019 年公开。

使用REA: Reverse Engineer Anything分析旧Windows应用的感想。分析后指示进行UI分析时，它会获取所有功能的截图，甚至创建HTML的界面列表。

这是当今互联网上最危险的东西…… REA（反向工程任何东西）- 这个开源 MCP 让你的 AI 代理能够反向工程任何应用，直到二进制文件 我给 Opus 5.5 一个 49 行的提示，它就变成了一个从不猜测的反向工程师 把它粘贴到空文件夹中的 Claude Code 中，它会一步一步地引导你完成任何应用 ↓ 步骤 0 → 它会记住：进度保存到 REA-TASK.md，因此你可以随时停止并从中断处继续 步骤 1 → 它首先问你 4 个问题：要检查什么、它在哪里、要检查哪个功能，以及你最终想要什么 步骤 2 → 它为你安装 REA：检查你的 Node 版本，运行 npx rea-agents@latest setup 并等待你的确认 步骤 3 → 它选择正确的路径：Notion、Slack 和 Discord 通过 app.asar，网站通过 Chrome，.exe 和游戏通过 Ghidra 或 IDA，Android 通过 JADX 步骤 4 → 它进行调查：从你的点击到最终结果追踪该功能 步骤 5 → 它提供有证据的报告：通俗易懂的解释，每一步都带有文件和行号，已确认与推断，仍然未知的内容 步骤 6 → 它进行构建：一个不包含复制代码的 SPEC.md，然后是你自己的带有测试的版本，直到测试通过 提示

发现一个有趣的仓库：REA（Reverse Engineer Anything）。一个让 AI 智能体无需源代码就能剖析应用程序工作原理的 MCP 服务器——从原生二进制文件到 Electron 应用。看到你喜欢的功能，理解它们到二进制层面的工作原理，然后为你的产品复刻。约 14 万 stars，开源（MIT）。github.com/morluto/rea

REA（逆向工程任何东西）/ 逆向工程一切运动正在酝酿

介绍 REA（Reverse Engineer Anything）MCP 服务器，并说明将'看到的、推断出的、不知道的'分开回传的 Evidence 记录，以及防止 agent 越界猜测的 MCP 契约设计。结合 Chrome 恐龙游戏、计算器 % 按钮、DX-Ball 等展示，讨论逆向工程时应遵守的权限、资产、分发界线，以及防御视角（机密放在服务器上）。