安全、合法地使用 REA

一句话版本

只把 REA 用在你拥有或获授权研究的软件上，并且出于正当目的。绝不用它破解、盗版、作弊、窃取或攻击。本页概括了 REA 项目的免责声明和本站的内容规范，不构成法律意见。

正当用途

• 分析你自己的软件，或你获授权研究的软件：调试、审计、找回你拥有相应权利的遗失源代码。
• 研究开源项目。
• 互操作性：让程序、文件格式或协议能与其他系统配合工作。
• 防御性安全：遵循协调披露的漏洞研究、应急响应，以及用于防御的恶意软件分析。
• 软件保存。
• CTF 题目和专为学习设计的练习目标。
• 教学：用证据讲清楚一个程序是怎么工作的。

绝不允许

REA 项目不支持以下用途，相关请求会被直接关闭；本站也从不收录：

• 破解许可证、生成密钥，或绕过激活与试用限制；
• 规避 DRM、许可证检查或其他复制保护，以及盗版；
• 游戏外挂、篡改在线服务、绕过反作弊系统；
• 窃取凭据、账号或个人信息；
• 绕过身份验证或访问控制，或攻击你并不拥有、也无权测试的系统；
• 编写或部署恶意软件；
• 复制专有软件，或复现其受保护的代码和素材；
• 规避 AI 模型提供商的使用政策或安全措施，或转售、共享 AI 账号和 API 访问权限。

恶意软件分析只在防御场景下属于正当用途：理解、检测和清除威胁，绝不是制造或改进威胁。

动手分析之前

• 确认你的授权。 拥有某个文件、在网上找到某个软件、或者能连上某个调试端点，本身都不代表你可以做任何操作。获准检查某个文件，也不自动包括运行它、拦截它的流量，或与他人的系统交互。
• 阅读许可证和 EULA。 很多许可证都限制逆向工程。请遵守它们，以及所涉在线服务的服务条款。
• 使用合适的环境。 有些流程会运行目标、抓取流量或操作已连接的设备。先审查 agent 打算运行什么，不受信任的目标请放在隔离环境中，比如虚拟机。
• 保护你收集到的东西。 凭据、个人信息、抓到的流量和分析文件，都由你负责保管。

工具与结果

IDA、Hopper、JEB 等商业工具必须由你合法获取并取得许可证。REA 不提供任何许可证、密钥或激活；破解版、被盗密钥和未经授权的密钥共享都不允许。分析结果可能不完整或有错，请核对证据。分析报告或类似源代码的输出，不会让你获得原程序的任何权利：发布或复用任何内容之前，先确认这些权利。

法律提示

逆向工程是否被允许，取决于你所在的地区和软件的许可证。有些司法管辖区在一定条件下允许为互操作性或安全研究进行逆向工程，也有些地方加以限制。请遵守当地法律、相关许可证和协议，以及知识产权和隐私规定。拿不准时，请询问权利人或专业律师。本站任何内容都不构成法律意见。

报告

发现了漏洞？请通过协调披露报告给厂商。REA 本身的漏洞请按项目的 SECURITY.md 报告。看到本站有违反这些规则的案例？请使用该案例页面上的举报链接。