普通人也能让 AI 替你逆向应用了,这事想想有点吓人。
GitHub 上有个开源项目叫 REA,一天涨了 7744 星,总数冲到约 1.95 万,MIT 协议。它干的事很直接:给 Claude Code、Codex 接上一整套逆向工具,让 AI 帮你拆应用。
能拆到多深?
JavaScript / Electron 应用,帮你找模块、理清调用关系
安卓 APK,直接看反编译后的方法
再往下到原生二进制,追函数、字符串,一路看到汇编
官方拿 Notion 演示过一次。从一个复制操作开始顺藤摸瓜,一直追到系统剪贴板,中间数据怎么传、富文本怎么存,全扒得明明白白。
上手也不难。电脑装好 Node.js 和 npm,跑一句:
npx rea-agents
@latest setup
按提示选 Agent,配完重启就接上了。
要分析原生二进制的话,还得另外配 Ghidra 或 Hopper 这类工具。
我的建议:搭配本地部署的无审查大模型用,效果更好,懂的都懂。
🔗