登录
AI博主Matthew Berman前不久发了条三个词的帖子：“Software is done.”（软件，完蛋了），浏览量冲到385万。底气来自先后登顶Hacker News和GitHub趋势榜的开源项目REA——10月6日还不到1万GitHub星标，月底已突破40万。React积累这么多年才25万星，老牌逆向神器Ghidra只有9.2万，半个月全被甩在身后。知乎微博知乎
REA是个啥：给AI递扳手
全名Reverse Engineer Anything，“逆向任何东西”。先摘掉名字的滤镜：它不是新模型，也不是一键反编译器，而是一套MCP服务加命令行工具，把Ghidra、JADX这些专业逆向工具接到Claude Code、Codex等AI编程助手上。知乎知乎
以前让AI分析没有源码的软件，它容易一本正经地胡说八道；接上REA，AI是真拿着工具去拆：读二进制、提取伪代码、追函数调用，每条结论必须附证据，不许瞎猜。一行命令装好，分析在本地跑，MIT协议免费开源。知乎
干货与水分
知乎博主"阿星AI工作室"实测：让Codex+REA研究电脑里一款付费清单软件再复刻。REA清点了应用包401个界面文件、解析64个，挖出界面控制器和"收集箱"“优先级"等文案，Codex照线索重写出一个带日历、四象限的本地版。不是偷源码，是"搞懂你怎么做的，我再写一遍”。知乎
但别急着封神。独立开发者quanglee扒了51次公开使用记录：去掉项目组成员的9次，剩下42次里完整做完的只有20次，还多是小游戏或单一功能，6次直接失败。有人拆付费语音软件Wispr Flow，最后只做出64行Python脚本。道理很朴素：商业软件真正值钱的模型、数据和业务逻辑锁在人家服务器上，客户端拆穿了也够不着。知乎
技术边界也实打实：.NET分析有约2000个方法的墙，Windows上18项能力有10项用不了。还有笔隐性账单——有用户的实测截图显示，一轮拆解吃掉了100万token上下文窗口的67%，总消耗7950万token。《Practical Reverse Engineering》合著者Elias Bachaalany的评价就一个词：炒作——把Ghidra接上AI这事，2025年就有人做过了。知乎
红线：比技术更要紧
你随手点"同意"的用户协议，很可能白纸黑字写着"禁止逆向"。国内《著作权法》给"研究、分析"留了门，给"复刻拿去用"没留。游戏公司已行动起来：一个能在浏览器玩GTA5的网站，上线几小时就被撤下。还有更现实的坑。第一批拿REA跑逆向的用户，已经喜提封号。AI要理解反编译结果，得把代码片段发给模型服务商——拆客户软件或签了保密协议的东西，这一步就可能违约。知乎小红书
攻防战已打响
REA火起来不到一个月，反制工具BLA就上线了：往软件里植入诱饵假线索，让AI逆向代理跑死胡同、烧光token，正常用户不受影响。另一边，Perplexity已把REA接进自家Computer功能，开放过限时免费。矛与盾，都在升级。微博微博
普通人怎么玩
两条实在建议：想上手的，只拆你自己拥有的或开源的软件，当学原理用，这也是作者反复强调的合法用途；做开发的，别光想着拆别人，先把核心逻辑放到服务端。
REA真正的价值不是"白嫖软件"，而是把逆向从老师傅的手艺变成一行命令。当谁都能拆开引擎盖，能护住产品的从来不是外壳，而是持续的迭代和服务。
