craft-anything (https://t.co/M1jgvFDezJ),不是「又一个 REA」。和 REA (https://t.co/iOxWShtCsc) 都是本地、给 coding agent 用的逆向工具面,但 craft 把「Study→Build→Check」复刻闭环产品化;REA 把调查与证据工具化。帖里「沙箱 Hook / 符号执行 / 几分钟搞定」明显超 README——Frida 在官方 STATUS 里仍是未验证、部分模拟。 相同点:本地分析 + MCP/CLI;覆盖 native / Electron / Android / 网站 / HAR·pcap;都看不到封闭云端内部;都能导向复刻,且声明只分析有权软件。 不同点: - 重心:craft = 桌面 egui + 端到端重建(Clean room 默认不读内部 / Deep 可读);REA = MCP 工具包,调查→证据→agent 再实现 - 栈:craft 纯 Rust(v0.2.0,early alpha,约 2.2k★);REA 是 Node/rea-agents,接 Hopper/Ghidra/IDA 等,文档更厚(约 40 万★量级) - 网络:craft 有捕获、HAR→standin;REA 成熟离线 HAR/SAZ + 浏览器观测 + HAR→RL env - Builder:craft 内建 rebuild(偏 Claude Code);REA 多 agent setup + showcase/环境导出
教學資源 · 發布者 MindfulReturn 身心修复局
craft-anything 與 REA 逆向工具對比:本機分析與復刻閉環
該貼文比較 craft-anything 與 REA 兩款面向 coding agent 的本機逆向工具,梳理兩者在定位、技術堆疊、網路流量分析與重建流程上的異同,並指出 REA 以 MCP 工具包承載調查、證據與 agent 再實作。
MindfulReturn 身心修复局@MindfulReturn
關於這個案例
貼文以 craft-anything 為參照,詳細對比 REA:兩者均為本機分析 + MCP/CLI,涵蓋 native、Electron、Android、網站及 HAR/pcap;REA 側重 MCP 工具包與調查→證據→agent 再實作,串接 Hopper/Ghidra/IDA,支援離線 HAR/SAZ、瀏覽器觀測與 HAR→RL 環境。作者還批評了誇大 REA 能力的說法,指出 Frida 在官方 STATUS 中仍屬未驗證/部分模擬。整體屬於對 REA 的實質評析,並強調僅分析有權限的軟體與 clean-room 重建。
安裝設定
安裝方式請查看原始來源。
原文 / README
craft-anything (https://t.co/M1jgvFDezJ),不是「又一个 REA」。和 REA (https://t.co/iOxWShtCsc) 都是本地、给 coding agent 用的逆向工具面,但 craft 把「Study→Build→Check」复刻闭环产品化;REA 把调查与证据工具化。帖里「沙箱 Hook / 符号执行 / 几分钟搞定」明显超 README——Frida 在官方 STATUS 里仍是未验证、部分模拟。
相同点:本地分析 + MCP/CLI;覆盖 native / Electron / Android / 网站 / HAR·pcap;都看不到封闭云端内部;都能导向复刻,且声明只分析有权软件。
不同点:
- 重心:craft = 桌面 egui + 端到端重建(Clean room 默认不读内部 / Deep 可读);REA = MCP 工具包,调查→证据→agent 再实现
- 栈:craft 纯 Rust(v0.2.0,early alpha,约 2.2k★);REA 是 Node/rea-agents,接 Hopper/Ghidra/IDA 等,文档更厚(约 40 万★量级)
- 网络:craft 有捕获、HAR→standin;REA 成熟离线 HAR/SAZ + 浏览器观测 + HAR→RL env
- Builder:craft 内建 rebuild(偏 Claude Code);REA 多 agent setup + showcase/环境导出