安全、合法地使用 REA

一句話版本

只在你擁有或獲得授權檢視的軟體上、為正當目的使用 REA。絕不用來破解、盜版、作弊、竊取或攻擊。本頁整理自 REA 專案的免責聲明與本站的內容規範，不構成法律意見。

正當用途

• 分析你自己的軟體，或你獲得授權檢視的軟體：除錯、稽核、還原你有權利的遺失原始碼。
• 研究開源專案。
• 互通性：讓程式、檔案格式或通訊協定能與其他系統搭配運作。
• 防禦性資安：遵循協調揭露的漏洞研究、事件應變，以及用於防禦的惡意程式分析。
• 軟體保存。
• CTF 題目與專為學習設計的練習目標。
• 教育：用證據說明程式如何運作。

絕對不行

REA 專案不支援以下用途，相關請求會直接關閉；本站也絕不收錄：

• 破解授權、產生序號，或繞過啟用與試用限制；
• 規避 DRM、授權檢查或其他防拷保護，以及盜版；
• 遊戲外掛、竄改線上服務，以及繞過反作弊；
• 竊取帳密、帳號或個人資料；
• 繞過驗證或存取控制，或攻擊你不擁有、未獲准測試的系統；
• 撰寫或散布惡意程式；
• 複製專有軟體，或重製其受保護的程式碼與素材；
• 規避 AI 模型供應商的使用政策或安全措施，或轉售、共用 AI 帳號與 API 存取權。

惡意程式分析只限於防禦：理解、偵測與清除威脅，絕不是製作或強化威脅。

分析之前

• 確認你的權限。 持有檔案、在網路上找到軟體，或連得上除錯端點，本身都不代表你可以做任何操作。獲准檢視檔案，也不自動涵蓋執行它、攔截它的流量，或操作別人的系統。
• 讀授權條款與 EULA。 許多授權條款限制逆向工程。請遵守它們，以及相關線上服務的使用條款。
• 用合適的環境。 有些流程會執行目標、擷取流量或操作連接的裝置。先看過 agent 打算執行什麼，並把來路不明的目標放在虛擬機等隔離環境中。
• 保護你收集到的資料。 帳密、個人資料、擷取的流量與分析檔案，都由你負責保管。

工具與結果

IDA、Hopper、JEB 等商業工具必須合法取得並取得授權。REA 不提供授權、金鑰或啟用；破解版、竊取的金鑰與未經授權的金鑰共用一律不允許。分析結果可能不完整或有錯，請核對證據。分析報告或類似原始碼的輸出不會讓你取得原程式的任何權利：發布或再利用之前，先確認這些權利。

法律提醒

逆向工程是否合法，取決於你所在地的法律與軟體的授權條款。有些法域在特定條件下允許為了互通性或資安研究而進行，有些則加以限制。請遵守當地法律、相關授權與合約，以及智慧財產權與隱私規範。不確定時，請詢問權利人或合格的律師。本站所有內容都不構成法律意見。

回報

發現漏洞？請透過協調揭露回報給廠商。REA 本身的漏洞，請依專案的 SECURITY.md 回報。看到本站有違反這些規範的案例？請使用該案例頁面上的檢舉連結。