工具與整合

一段 11 分鐘的影片指南，解釋 REA（一個用於 AI 輔助逆向工程的開源 MCP 工具）如何運作以及如何嘗試使用。影片逐步演示 README 中的安裝命令，展示專案已發佈的案例研究（1996 年遊戲函式、Aegis Authenticator、Notion 剪貼簿、CTF flag 檢查器），並連結第三方測試和來源，最後給出關於範圍和負責任使用的注意事項。

逆向工程工具並不新。將它們接上代理才是。 REA（Reverse Engineer Anything）是一個 MCP 伺服器，可讓代理檢查原生二進位檔案、JavaScript 和 Electron 應用程式、.NET 組件以及網站。原生分析可以使用現有的 Hopper、Ghidra 或 IDA 安裝。Ghidra 來自 NSA，並於 2019 年公開。

使用REA: Reverse Engineer Anything分析舊Windows應用程式的感想。分析後指示進行UI分析時，它會取得所有功能的擷取畫面，甚至建立HTML的畫面清單。

這是當今網路上最危險的東西…… REA（反向工程任何東西）- 這個開源 MCP 讓你的 AI 代理能夠反向工程任何應用程式，直到二進位檔案 我給 Opus 5.5 一個 49 行的提示，它就變成了一個從不猜測的反向工程師 把它貼到空資料夾中的 Claude Code 中，它會一步一步地引導你完成任何應用程式 ↓ 步驟 0 → 它會記住：進度儲存到 REA-TASK.md，因此你可以隨時停止並從中斷處繼續 步驟 1 → 它首先問你 4 個問題：要檢查什麼、它在哪裡、要檢查哪個功能，以及你最終想要什麼 步驟 2 → 它為你安裝 REA：檢查你的 Node 版本，執行 npx rea-agents@latest setup 並等待你的確認 步驟 3 → 它選擇正確的路徑：Notion、Slack 和 Discord 透過 app.asar，網站透過 Chrome，.exe 和遊戲透過 Ghidra 或 IDA，Android 透過 JADX 步驟 4 → 它進行調查：從你的點擊到最終結果追蹤該功能 步驟 5 → 它提供有證明的報告：通俗易懂的解釋，每一步都帶有檔案和行號，已確認與推斷，仍然未知的內容 步驟 6 → 它進行建置：一個不包含複製程式碼的 SPEC.md，然後是你自己的帶有測試的版本，直到測試通過 提示

發現一個有趣的 repo：REA（Reverse Engineer Anything）。一個讓 AI 代理無需原始碼就能剖析應用程式運作原理的 MCP 伺服器——從原生二進位檔到 Electron 應用程式。看到你喜歡的功能，理解它們到二進位層面的運作原理，然後為你的產品仿製。約 14 萬 stars，開源（MIT）。github.com/morluto/rea

REA（逆向工程任何東西）/ 逆向工程一切運動正在醞釀

介紹 REA（Reverse Engineer Anything）MCP 伺服器，並說明將「看到的、推論出的、不知道的」分開回傳的 Evidence 記錄，以及防止 agent 越界猜測的 MCP 契約設計。結合 Chrome 恐龍遊戲、計算機 % 按鈕、DX-Ball 等展示，討論逆向工程時應遵守的權限、資產、部署界線，以及防禦視角（機密放在伺服器上）。