★ FEATURED ARTICLE 标签REAReverse EngineeringMCPGhidraCoding Agent信息考证适用读者想给 Coding Agent 接逆向能力的开发者关注 AI 工具爆火现象与信息传播的产品人需要评估AI 逆向商业软件合规边界的架构与安全团队被AI 逆向了 Adobe 全家桶说法绕晕、想搞清真假的任何人。阅读完你将学会REA 是什么、怎么工作MCP CLI 架构、30 类分析目标、证据机制它为什么能在两周内冲上 35 万 star时间线、npm 下载、生态与社区用 REA 逆向了 Adobe 全家桶 / Office 三件套 / Photoshop这一传言的完整考证过程与判定——为什么结论是讹传以及 AI 逆向的争议两面与合法使用边界。本篇素材与核实方法GitHub REST API、npm Registry API、HN Algolia API 实时数据2026-10-22 核实 REA 官方 README/Showcase 404media 调查报道 awesome-REA-cases 案例库的证据分级条目交叉验证。凡未溯源到一手的说法如第三方声称 ArtCraft 用了 REA 工作流均已标注未证实。系列导航逆向篇 4 讲本讲是入口动手党直接看第 03 讲之后的 REA实战-Electron应用行为分析零引擎依赖一条命令开跑要给 Agent 选逆向工具读 逆向MCP工具链横向对比关心合规/要发行兼容产品读 净室重写与反编译边界。一、REA 是什么把逆向工具链接进 Agent 的一个 MCP先看时代背景传统逆向是重体力活IDA/Ghidra 里一条条看反汇编、追调用、对字符串一个函数的复原常常要数小时到数天。2026 年的关键变化是——逆向工具链被 MCP 协议接进了 Coding AgentAgent 负责提问—分析—追问—复刻的循环Hopper/Ghidra/IDA/JADX 这些老牌引擎退居为手和眼。REA 不是唯一玩家Ghidra MCP、JEB MCP 等早已存在但它是把 30 类分析目标统一成一个 MCP CLI、并配齐文档与案例生态的那个因此率先出圈。1. 一句话定位REAReverse Engineer Anything 一个 MCP Server CLI把 Coding Agent 连到本地逆向工具链让 Agent 能看懂一个没有源码的软件里某个功能怎么实现并给出证据。官方口号直白得很“See a feature in an app that you want in your own product? Ask your agent to investigate it with REA. It can inspect the app without its source code, explain how the feature works, show the evidence, and build a version for your project.” —— 官方 README2. 快速画像2026-10-22GitHub API 实测维度数据仓库morluto/reaMIT 协议主语言 TypeScriptStar / Fork358,617/ 90,006README 已挂300,000 stars 感谢横幅创建 → 爆火2026-04-14 创建10 月初起爆两周出圈形态npm 包rea-agentsnpx rea-agents setup注册 MCP或npm i -g rea-agentsreaCLI支持的 AgentClaude Code、Codex、Cursor、Gemini CLI、Grok Build 等README运行要求Node.js ≥22.19 / ≥24.11 / 26深度原生分析可选接 Hopper / Ghidra / IDA发版节奏v6.0.010-08→ v6.7.010-18十天 7 个版本GitHub Releases官方社区Discord、rea.tools 官网Guides / Showcases一个容易误判的点REA 自己不是反编译器。反编译/反汇编仍由 Hopper、Ghidra、IDA、JADX、JEB 等老牌引擎完成REA 的价值是把选引擎、喂目标、取结果、附证据这整条管线标准化成 MCP 工具供 Agent 编排。静态 JS/.NET、GGUF、WASM 等格式则由内置解析器直接读。二、怎么工作架构、能力与证据机制1. 架构Agent ↔ REA ↔ 分析引擎提问搜索功能在 Notes 里怎么实现MCP 工具调用代码 引用 证据 未知项解释 / 复刻实现 / 写测试你Coding AgentREAMCP Server rea CLI深度引擎Hopper / Ghidra / IDAJADX / JEB / adb / tshark…内置静态解析ELF·PE·Mach-OGGUF / WASM / EVM / APK / 固件…目标本地、授权范围内同一套能力既能给 Agent 用MCP也能直接在终端用reaCLI两种入口共享工作流官方文档。软件本体不出本机——REA 是纯本地进程、无官方云端但注意第二段数据流分析结果代码摘录、伪代码等会作为工具返回值进入 Agent 上下文、发往你所用模型的服务商受其数据政策约束官方 FAQ“REA analyzes targets locally… its model provider has its own data policy”。2. 能力清单30 类目标精选完整清单见 READMEWhat you can analyze下表按说了什么/靠什么精选目标类型REA 返回什么依赖原生二进制伪代码、汇编、字符串、符号、调用与交叉引用Hopper / Ghidra / IDA可选JavaScript / Electron模块、import、source map、路由、IPC、native add-on 关系仅需 Node.js无需引擎.NET 程序集元数据、CIL 指令、native 依赖静态解析无依赖Android APK / 设备Manifest、类、反编译方法 / adb 设备与日志抓取headless JADX JDK / adb网站与抓包页面结构、网络观察 / HAR·SAZ·pcap 解码Chrome / mitmdump / tshark模型文件GGUF / safetensors 元数据、tensor 声明与总量内置解析GPU 代码对象CUDA/HIP 目标、kernel 参数、PTX 文本内置解析固件 / 逻辑信号区域提取与原生分析交接 / 信号解码标注Binwalk / Unblob / sigrokWASM / EVM 字节码校验、WAT 导入导出 / 函数选择器与可变性推断WABT / pwntools桌面安装 / 进程行为运行时候选、组件标记 / 终端输出与文件系统观察内置 / PTY覆盖面是它出圈的底气从App 里这个按钮干了什么到1996 年 DOS 游戏的弹幕角度公式都能问。3. 关键设计结论必须带证据与局限REA 返回的不只是答案还包括evidence证据代码位置、引用、汇编片段与 limitations局限哪些未知、哪些推断让 Agent 的下游解释和复刻有据可依。这个设计贯穿官方文档CLI 与 Evidence 指南、MCP contracts也是本篇调研采用的标准——能带证据的结论才采信。4. 官方 Showcase三个样板案例案例做了什么硬度指标官方数据DX-Ball1996 DOS 游戏追一个声音调用到位置→声像 helper伪代码复原成 C通过3,205个原 x86 测试用例63 字节函数完全复现NotionElectron从 renderer 剪贴板 API 穿过 preload/IPC 追到主进程行为级追踪无源码TH041996 PC-98 东方游戏16 位指令里复原固定/追踪弹幕角度计算与历史编译器输出比对注意官方选样的取向自有权或 abandonware 游戏、行为分析——而不是商业软件破解。这个伏笔在第四节会用到。三、爆火时间线、数据与生态1. 时间线全部经 API/报道核实日期事件来源2026-04-14仓库创建GitHub API2026-10-08v6.0.0 发布HN 首帖4 分GitHub Releases / HN Algolia2026-10-10HN 主帖rea.tools814 分、339 评论当天登顶 GitHub TrendingHN Algolia / 36kr 报道2026-10-12GitHub 仓库帖再上 HN100 分apidog 称一周 115k starHN Algolia / apidog2026-10-13awesome-REA-cases 案例库开始追踪同日记录ArtCraft ≠ Adobe 逆向边界条目案例库 record date2026-10-18v6.7.0十天第 7 版GitHub Releases2026-10-20404media 调查报道时点 342k star404media2026-10-22358,617 star / 90,006 forkGitHub API2. 数据npm 下载量还原起爆时刻npm Registry API2026-10-22 查询窗口rea-agents下载量说明2026-09-19 ~ 10-18月549,553整月才 55 万2026-10-12 ~ 10-18周415,57675% 的量集中在最近一周即9 月中旬前几乎没有下载爆红就发生在 10 月第二周——与 HN/GitHub 时间线完全吻合。star 数同量级佐证从 404media 报道时点10-2034.2 万到 10-22 的 35.8 万两天再涨 1.6 万。3. 周边生态爆火一周就长出来的项目定位状态10-22songshikang0111/awesome-REA-casesAI 逆向案例集729 个案例、每天 6 次定时追踪、证据分级Needs verification / In progress / Author-tested四大类应用 321 / 硬件 185 / 游戏 162 / 算法 61wyfirstname/rea-uiWindows 图形前端153 个 schema 生成命令社区JeremyWangCY/dsh-rea / 3764866839/dsh-mcp-reaDeepSeek HarnessDSH的 REA MCP 桥接插件可开关社区10-21 更新soyrochus/mucrab用 REA 辅助把 Java 的 muCommander 移植为 Rust社区实践GPTmadeit/omarchy-rea-hud桌面 HUD 实时显示 REA 逆向任务社区玩具值得注意REA 官方仓库 topics 里直接包含dsh、dsh-plugin、cordisGitHub API——它把 DeepSeek Harness 当一等公民插件目标支持DSH 用户开箱可玩见第六节。4. 一个彩蛋二次元浓度与东方血统贡献榜前列morluto2,169 commits、N0zoM1z0592DX-Ball/TH04 复原作者、kaoru0822-kitauji534、gensokyo-dev59仓库 topics 明晃晃挂着touhou。TH04東方幻想郷案例、贡献者 ID 里的北宇治“幻想乡”——这是一个深度绑定复古游戏保存与东方 Project 社区的项目这解释了它 showcase 的选品口味也解释了为什么老游戏复原是它最硬的案例类型。四、考证用 REA 逆向了 Adobe 全家桶与 Office 三件套是真是假这是本讲的核心。传言的原话大致是很多人用 REA 逆向了一堆传统软件Adobe 全家桶、微软 Office 三件套、Photoshop 等等。逐段核实如下。1. 先给判定判定讹传部分真、结论假。真的部分① REA 本体与爆火数据全部属实② 确实有人用 AI 复刻了 Photoshop/Word/Excel/PowerPoint 风格的软件且火过一轮。假的部分没有任何证据表明 Adobe 或 Office 的二进制被反编译/逆向——复刻者公开声明自己是净室重写clean-room用的是公开文件格式规范而且明确否认使用逆向与 REA。2. 顺藤摸瓜传言源头是 ArtCraft 系列时间线上有一组高度重合的项目GitHub API 数据项目创建时间Star10-22官方描述原文storytold/photocraft2026-09-3070,693“An open-source, photo editorwritten by scratch in pure Rust”storytold/wordcraft2026-10-0715,365“An open-source,clean-room reimplementation of Microsoft Wordin pure Rust”同系 GridCraft / DeckCraft 等10 月上旬—Excel 风格表格 / PowerPoint 风格幻灯片README 标注alphaArtCraft 官网getartcraft.com/apps列了 13 个应用PhotoCraft、WordCraft、GridCraft、DeckCraft……从零用 Rust 重写了一整套Adobe/Office 风格的创意与办公软件兼容 PSD 与 Office 文件格式、提供 MCP 控制。它们的走红时间与 REA 爆火完全重叠9-30 → 10-07 → 10-10这就是传言的温床。2026-10-22 补充核实——它是不是合法软件官网 apps 页自述 “Thirteen apps · Open source · Pure Rust · free to use”13 个应用覆盖图像PhotoCraft/矢量VectorCraft/视频FilmCraft/RAWLightCraft/PDF/动效EffectCraft/排版DesignCraft/界面设计FigCraft/文字WordCraft/音频SoundCraft/演示DeckCraft/CAD/表格GridCraft全部 “rebuilt in pure Rust”状态多在 In development 或 Early alpha定价页显示软件本体免费开源Apache-2.0订阅$8–48/月卖的是 AI 生成积分Nano Banana、GPT-Image、Seedance、Kling 的转售额度Stripe 正常结算。多轮检索未见 Adobe/微软/Figma 起诉或 DMCA 下架的公开记录。结论正经开源项目不是盗版/破解工具但克隆 Adobe 全家桶这件事本身合法与否没人打包票——风险点与判例框架见 净室重写与反编译边界第五节备注。3. 六条证据链#证据来源指向1专门做证据核实的案例库单列条目“ArtCraft: not proven Adobe or Office reverse engineering”归类为Other AI-assisted work而非 REA 案例awesome-REA-cases/cases/en/artcraft-boundary.md2026-10-13 记录官方判定不是逆向2WordCraft 官方描述自证“clean-room reimplementation”净室重实现非反编译GitHub 仓库描述干净实现3PhotoCraft 一方在 HN 明确回应“No, we explicitly do not use reverse engineering. We do not decompile binaries, we do everything 100% clean room”并称团队禁用 GhidraHN 评论2026-10-10经 HN Algolia API 核实身份未独立验证但与案例库转述的维护者声明一致作者否认逆向4PSD 兼容基于Adobe 公开格式规范309 个 psd-tools 样本中 307 个打开-保存往返渲染匹配且非字节级一致案例库引 PhotoCraft README2026-10-12靠规范不靠拆 Adobe5GitHub 全站与 morluto/rea 的 issues 中搜不到任何用 REA 逆向/破解 Adobe 或 Office的实际项目gh search / gh api2026-10-22无实证6404media 原话AI-drivenclonesof Adobe’s Creative Cloud software, Microsoft Office——decompilation一词只用在游戏上404media 报道2026-10-20媒体也区分克隆与反编译补充两个为什么不是逆向的常识锚点PSD、DOCX 等文件格式本身有公开规范PSD 由 Adobe 公开文档化OOXML 是 ECMA/ISO 标准做兼容不需要拆二进制而逆向 Adobe 本体意味着对数十 GB 商业软件反编译——既无公开成果也必然踩 DMCA 红线正规社区会主动切割awesome-REA-cases 明确不收录 proprietary software 与密钥类内容。4. 讹传是怎么发生的三步语义漂移能力叙事先行REA 口号See a feature you like → build a version for your project本身就是复刻叙事天然容易被理解为AI 能抄一切软件事件时间重叠ArtCraft 系列Rust 净室克隆 Adobe/Office 全家桶恰好在同一周爆火两个故事在传播中合并同类项“AI 克隆了 Adobe/Office” “AI 逆向工具 REA 爆火” → “用 REA 逆向了 Adobe 全家桶”标题放大中文媒体逆向灭霸式标题36kr《比 Jev 更爆火逆向灭霸 REA 一天登顶 GitHub》进一步坐实万物皆可逆向印象第三方帖子声称PhotoCraft 用了 REA 式工作流但发帖人身份未确认、作者不认、案例库未验证案例库 2026-10-14 条目原话。可背口诀净室克隆是看着像就重写逆向是拆开看怎么做的。ArtCraft 做的是前者REA 被传成了后者。5. 那真正被逆向的都是谁有据可查的 REA/AI 逆向成果集中在awesome-REA-cases证据分级老游戏复原DX-Ball、1991 版《文明》DOS 可执行重建CI 哈希校验通过、TH04、《使命召唤 MW2》多 Agent 重构作者自报83% 函数字节匹配无公开代码硬件互操作兄弟打印机扫描直传 NAS、LG 显示器升级修复、智能相框改 AI 日历、Mac 鼠标连 iPad设备自救小米电视去 25 个预装包换新 launcher“vibe coded my parents’ TV”X 上据 404media 转述超 600 万次浏览行为分析Notion 剪贴板桥等 Electron 应用功能追踪。共同点自有设备、abandonware、公开规范或行为观察——离 Adobe/Office 本体最远的地方才是它真实的战场。五、争议AI 逆向的狂野西部404media 主编 Jason Koebler 的定性原文值得整段理解这是vibe coding但不是从零造东西而是拿现成软件复刻功能、克隆整机它同时是抄袭机被用来抄袭也是普通人从被任意锁功能、塞广告、被 brick 的设备手里夺回控制权。研究者 Mike Nolan 对 404media 说“All I am hearing from software engineers is that software-as-a-service is dying as a business model”——功能复刻的门槛塌了但克隆件的可维护性存疑企业未必敢用。阵营看到什么典型案例担忧方克隆/抄袭、知识产权与 DMCA 风险、slopify低质软件泛滥Adobe/Office 风格克隆刷屏支持方软件保存老游戏、设备自主权right to repair、互操作《文明》重建、电视去广告、打印机开放REA 官方的姿态是显式划界而非回避DISCLAIMER.md 限定 lawful research、教育、互操作、软件保存与你拥有或被授权分析的软件README 还专门警告只从官方渠道morluto/rea、rea.tools、npm rea-agents安装——爆火项目必然伴随仿冒仓库10 月中旬已出现 mirror/fork 生态。给 Agent 装逆向能力这件事能力与边界必须同步交付这是 REA 给全行业打的样。六、上手五分钟接入含 DSH 用户# 通用Node.js ≥22.19 后一条命令注册到你的 Agent含 MCP 工作流说明可备份npx rea-agents setup# 选 Claude Code / Codex / Cursor / Gemini CLI…npx-yrea-agentslatest analyze-javascript-application /path/to/app--json# 免安装试用# 常驻 CLInpminstall--globalrea-agentsrea--help原生深度分析需自备 Hopper / Ghidra / IDAsetup 可经批准代装 Hopper纯 JS/Electron/.NET 分析零引擎依赖DSH 用户官方 topics 含dsh/dsh-plugin社区有现成桥接JeremyWangCY/dsh-rea、3764866839/dsh-mcp-rea把 REA 作为可开关的 MCP server 接进 Harness 即可版本迭代极快先rea update再排障官方 FAQ 的第一条建议。七、一句话总结REA 是真的、爆火是真的、AI 复刻 Adobe/Office 风格软件也是真的但用 REA 逆向了 Adobe 全家桶和 Office 三件套是假的——那是净室克隆的功劳被传播嫁接给了逆向。课程小结REA TypeScript 写的 MCP Server CLI把 Hopper/Ghidra/IDA/JADX 等引擎与 30 类内置解析统一接给 Coding Agent结论带证据与局限软件本体不出本机分析产物随 Agent 上下文发往模型服务商爆火时间线4-14 创建 → 10-08 v6.0 起爆 → 10-10 HN 814 分/登顶 Trending → 10-22 达 358,617 starnpm 下载 75% 集中在最近一周Adobe/Office 传言考证源头是 ArtCraft 系列Rust 净室重写 公开格式规范作者明确否认逆向六条证据链案例库边界条目、仓库自述、HN 声明、无实证搜索、404media 用词一致指向讹传真实主战场老游戏复原、硬件互操作、设备自救、应用行为分析——全部在自有/授权/公开规范的安全区内争议本质是克隆抄袭与设备自主权的拉锯REA 用 DISCLAIMER 划出合法边界能力与边界必须同步交付。思考题从ArtCraft 净室克隆到REA 逆向了 Adobe传播链上哪三步发生了语义漂移如果由你来做技术传播如何在保留冲击力的同时避免这种漂移REA 坚持每个结论附证据与局限。如果把这种机制推广到更多 Agent 工具如爬虫、数据分析会带来什么工程代价与信任收益一个团队想用 REA 分析竞争对手的客户端学习某个交互实现哪些做法仍在合法/合规边界内互操作研究、行为观察、公开规范哪些已经越界给出你的判据。资料来源与延伸阅读一手morluto/REA 官方仓库 · rea.tools 官网Guides / ShowcasesDX-Ball、Notion、TH04 · rea-agents npm考证awesome-REA-cases 案例库 及关键条目 ArtCraft: not proven Adobe or Office reverse engineering · storytold/photocraft · storytold/wordcraft · ArtCraft 官网媒体404media‘Reverse-Engineer Anything’ Is the New Wild West of AI2026-10-20 · 36kr比 Jev 更爆火逆向灭霸 REA 一天登顶 GitHub 热榜 · apidogWhat Is REA?核实方法GitHub REST APIstar/fork/创建时间/topics/releases、npm Registry API下载窗口统计、HN Algolia API帖子分数与评论原文查询时间 2026-10-22
阅读完成 · 觉得有帮助？
