| 比较不同做法 | 运作方式 | 何时选用 |
|---|---|---|
| REA | 开源的 MCP 服务器：你的 agent 调用 REA 检查本地目标（原生二进制文件、JavaScript 和 Electron 应用、.NET、网站等），得到带证据的发现。 | 想让 agent 调查你拥有或获准检查的软件、并用证据说明时，选 REA。 |
| GhidraMCP | MCP 服务器加上 Ghidra 插件（Apache-2.0），把 Ghidra 的核心功能开放给 MCP 客户端：反编译和分析二进制文件、重命名方法与数据、列出方法、类、import 和 export。它连接到正在运行的 Ghidra（README 以 Ghidra 12.1.4 为准），也可以用 PyGhidra 无界面导入二进制文件。 | 如果你在 Ghidra 项目里工作，想让 agent 直接操作它（包括重命名），选 GhidraMCP。REA 也能把已安装的 Ghidra 用作原生分析引擎，但会把每个目标导入临时的 Ghidra 数据库，而不是你的项目。 |
在基于 Fedora 的 Linux 上运行 REA 的实用设置说明，包括过程中遇到的问题以及待测试队列。
How to run REA with local models on a single 12 GB GPU, and how five models compared.
一个展示与分享帖，讨论如何在 REA 工作流中降低词元使用量，以及其他人正在使用什么方法。
通常可以，但请查看各工具文档中支持的目标和配置方式，并且只分析你拥有或获授权检查的软件。