REA：逆向一切

通过一个 MCP 服务，逆向分析二进制文件、应用程序和运行时行为。

看到喜欢的功能，弄清它的工作原理，深入到二进制层面。

npm version MCP tool catalog skills.sh

网站 · 指南 · 案例

npx rea-agents setup

在应用中看到一个想加入自己产品的功能？让智能体用 REA 调查它。即使没有源代码，智能体也可以检查应用、解释功能的工作方式、展示证据，并为你的项目实现类似功能。

REA 将智能体连接到分析工具，用于检查原生二进制文件、JavaScript 和 Electron 应用、.NET 程序集以及网站。你也可以在终端中使用同样的工具。分析在本机运行，结果包含支撑各项结论的证据和相关限制。

设置流程会向智能体注册 REA，并安装匹配的工作流指引。原生分析可以使用已有的 Hopper 或 Ghidra；设置流程也可以在你批准后安装 Hopper。静态 JavaScript 分析不需要这两个引擎。

访问 REA 网站，查看设置说明、图解指南和真实案例。 可以阅读网站上的实操指南。

快速开始

设置智能体

安装 Node.js 和 npm 后，运行：

npx rea-agents setup

选择智能体，检查计划中的变更并批准。设置流程会添加 REA 的 MCP 服务和匹配的工作流指引，并备份已有配置。完成后重启智能体。

设置流程支持 Claude Code、Codex、Cursor、Gemini CLI、Grok Build 和其他智能体。提供方配置和手动注册 MCP 的方法见安装与设置。

询问智能体

弄清 Notes 应用的搜索功能如何工作，展示证据，并为我的项目实现类似功能。

把 Notes 替换为目标应用，并描述你想了解的功能。

使用终端

检查已解包的 JavaScript/Electron 应用目录或 ASAR 文件：

npx -y rea-agents@latest analyze-javascript-application /absolute/path/to/app --json

结果包含模块、导入、Electron 边界及相关证据。将路径替换为你的目标路径，例如 Windows 上的 "D:/apps/example"。

如果需要经常使用，可以安装 rea 命令：

npm install --global rea-agents
rea --help

原生分析需要先配置分析提供方。原生命令、提供方选择、快照和脚本用法见 CLI 与 Evidence 指南。

更新 REA

REA 更新较快，新版本经常包含错误修复。请保持安装的版本为最新。

通过 npm 安装的 CLI 使用：

rea update

要更新智能体注册和 skill，请运行更新命令输出的设置命令。

如果使用 npx，通过以下命令更新智能体设置：

npx rea-agents@latest setup

检查设置变更并重启智能体。单次 CLI 操作可使用 npx rea-agents@latest，后接所需命令。

REA 的工作原理

智能体通过 MCP 调用 REA，检查目标并追踪相关代码。REA 返回发现及对应证据。智能体据此提出后续问题、解释行为，或编写并测试实现。CLI 命令使用同样的工作流。

可以分析什么

REA 需要 Node.js 22.x（>=22.19）、24.x（>=24.11）或 26+，以及 npm。额外工具和主机支持取决于分析目标：

静态 JavaScript 和 .NET 检查读取提供的文件，不运行应用。运行时捕获会以你的用户权限运行目标或与之交互；各运行时指南说明了具体影响。

不同提供方支持的原生格式和主机系统有所不同。

案例

DX-Ball 声音平移、Notion 剪贴板桥接与 TH04 弹幕环案例的插图

DX-Ball：重建声像计算

沿声音调用追踪到根据位置计算声像的辅助函数，检查指令，将不完整的伪代码转为 C。重建结果通过了 3,205 个原始 x86 测试用例，并复现了编译后函数的全部 63 个字节。

阅读案例 · 重建项目仓库

Notion：追踪 Electron 剪贴板桥

找到渲染进程的剪贴板 API，沿 preload 和 IPC 追踪到主进程，并检查富格式剪贴板数据。

阅读案例

TH04：恢复 DOS 环形子弹的计算

检查原始 PC-98 游戏的 16 位指令，恢复固定角度和瞄准角度的计算，并将重建的 C++ 与当年的编译器输出进行对比。

阅读案例 · 重建项目仓库

如果你用 REA 分析了有趣的目标，我们很想了解。欢迎通过 issue 或 pull request 分享案例，说明目标、你的问题、REA 如何提供帮助，以及你的发现。

常见问题

哪些智能体可以使用 REA？

任何支持本地 MCP 服务的智能体都可以使用。

需要 Hopper、Ghidra 或 IDA 吗？

深入的原生分析需要其中一个引擎。静态 JavaScript 和 .NET 检查不需要原生分析引擎。设置流程可以在你批准后安装 Hopper；Ghidra 和 IDA 则使用已有安装。

需要先启动 Hopper 吗？

REA 会在操作需要时启动 Hopper。在 macOS 上，首次运行时可能会出现对话框，让你选择演示模式或激活许可证。

从 skills.sh 安装 skill 有什么作用？

skill 为智能体提供调查指引。使用 npx rea-agents setup 注册 REA 的 MCP 服务并安装匹配的指引，然后重启智能体。

REA 返回什么代码？

原生分析返回伪代码和汇编。JavaScript/Electron 分析恢复模块及其关系。智能体利用这些发现编写并测试实现。

REA 会上传我的应用吗？

REA 在本机分析目标。智能体会接收工具结果，其模型提供商有自己的数据政策。

遇到错误时该怎么办？

先更新；最近的版本可能已经修复了问题。

通过 npm 安装的 CLI 使用：

rea update

通过 npx 设置智能体时使用：

npx rea-agents@latest setup

如果正在使用智能体，请完成设置更新并重启智能体。重试同一任务。如果问题仍然存在，请提交 issue，附上 REA 版本、目标类型、复现步骤和错误输出。

注意

REA最近太火了，但有两点需要注意：

1. 千万千万千万别让Codex和Claude去逆向，封号警告
2. 它并不是一键逆向任何软件，只是一个智能体

本质上只是让 AI 调用现有逆向工具，自动分析软件功能。