The Honest Guide to REA, the AI Reverse Engineering Tool

一段 11 分鐘的影片指南,解釋 REA(一個用於 AI 輔助逆向工程的開源 MCP 工具)如何運作以及如何嘗試使用。影片逐步演示 README 中的安裝命令,展示專案已發佈的案例研究(1996 年遊戲函式、Aegis Authenticator、Notion 剪貼簿、CTF flag 檢查器),並連結第三方測試和來源,最後給出關於範圍和負責任使用的注意事項。
The Honest Guide to REA, the AI Reverse Engineering Tool

影片逐步介紹了工作流程:安裝 Node.js 22.19+,執行 npx rea-agents setup 並批准計畫,然後用自然語言向 AI 代理詢問關於程式的問題,或者對於 JavaScript/Electron 應用程式執行 npx -y rea-agents@latest analyze-javascript-application /path/to/app --json。影片指出,原生二進位檔案還需要 Hopper、Ghidra 或 IDA,並且 REA 只應用於使用者擁有或有權分析的軟體,同時保持代理批准提示開啟。章節涵蓋之前的手動方法、REA 的運作原理、四個展示範例、一個獨立測試、局限性以及可能接下來的發展。所有圖表和圖片均引用自 MIT 授權的 REA 倉庫和 rea.tools,描述中連結到官方倉庫、各個案例研究、DX-Ball 重建倉庫、Cisco Talos 關於 LLM 用於逆向工程的文章以及 Ghidra。
安裝方式請查看原始來源。
The Honest Guide to REA, the AI Reverse Engineering Tool