AI 逆向工程带上证据REA 本地分析实操【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea逆向完一个 App同事问你这个结论具体从哪来的如果只能答“模型是这么说的”结论很难被采信。REAReverse Engineer Anything是一个本地 AI 逆向工程工具分析全程在你自己的机器上跑每个结果都带一份证据记录——分析的是哪个文件、哪个引擎出的结果、哪些是观测、哪些是推断。来源README.md图里左侧是 Hopper 的反汇编与分析 pass 日志右侧面板给出文件路径、CPU 与地址定位说明结果来自一次真实启动的分析会话。一次分析从输入到记录的流程把一次静态分析拆成四步看 REA 每一步做什么。输入你提供一个本地路径。JS/Electron 目标是解包后的应用目录或 ASAR 文件——Use an extracted application directory or an ASAR as the target.来源docs/cli.md也就是目标必须是你磁盘上能指到的东西REA 直接读文件。解析原生目标复用你机器上已有的 Hopper、Ghidra 或 IDA——Deep native analysis uses one of them.来源README.md引擎不是 REA 替你装的是你本来就有的。产出静态链路把完整图与证据一并返回——Static JavaScript analysis returns the application graph and Evidence directly.来源docs/cli.md模块、导入、边界一次给全不是一句摘要。记录每个产出结果的调用都返回完整记录——Evidence-producing tools return the complete canonical Evidence record in both text and structured content.来源docs/mcp-contracts.md人读的和机器读的同时都有。记录像一张小票查的是哪个文件、用的哪个引擎、量到了什么、没量到什么都写在上面。它可以存成文件用rea evidence-import重新导入也可以拿rea compare和另一份 bundle 做对比来源docs/cli.md。3 步跑通本地分析只跑静态 JS/Electron 分析的话前置只有一个版本号。第 1 步准备运行时Node.js 22.x22.19、24.x24.11或 26外加 npm来源README.md这条链路不需要任何逆向引擎。第 2 步一条命令把路径换成你的解包应用目录或 ASARnpx -y rea-agentslatest analyze-javascript-application /absolute/path/to/app --json第 3 步读输出结果是应用图及其证据。真实应用的证据可能达到数百 MB文档的建议是先落盘再用rea inspect-analysis-view切出摘要页——例子里一个 334 MB 的证据文件对应约 10 KB 的摘要来源docs/cli.md。想配合 agent 使用先跑npx rea-agents setup完成注册rea doctor --json做环境体检严格只读、不改任何配置来源docs/installation.md。结果怎么复核能不能交给同事复核取决于四条设计。待分析文件会离开机器吗不会。Analysis runs locally, and results include the evidence and limitations behind each conclusion.来源README.md目标文件全程不上传每个结果自带证据与限制说明。不过 agent 所用模型服务商有自己的数据策略那要另外评估来源README.md。查不到怎么办不会补成“不存在”。An empty call list with partial or unknown coverage is not proof that the function has no calls.来源docs/mcp-contracts.md空结果只代表这次读取没覆盖到不能当“没有”的证据用。失败时会悄悄换引擎吗不会。REA cleans only resources it owns and never switches to another provider automatically.来源docs/mcp-contracts.md选定的引擎失败就按原始原因报错修还是换由你决定。同样的结论能重跑吗能。REA reuses an exact result when the target bytes, operation, parameters, provider and settings match.来源docs/cli.md匹配时快照直接命中同事重放同一条命令即可核对。哪些目标能喂给它README 的能力表当前列了 23 类目标下表是常用的 5 类与各自的预先准备来源README.md。目标分析给你什么你手上要有什么原生二进制伪代码、汇编、字符串、符号、调用与引用Hopper、Ghidra 或 IDAGo / Rust 二进制编译器版本、构建设置cargo 依赖清单无需任何内置静态检查.NET 程序集元数据、CIL 指令、声明的原生依赖、构建对比无纯静态JavaScript / Electron模块、导入、Source Map、路由、IPC 与原生插件关系只要 Node.js 与 npmAndroid APK 与设备清单声明、类、反编译方法设备进程、日志、截图Headless JADX 完整 JDK设备另需 adb官方“明确不做”的还有三件静态检查只读文件、不执行目标运行时观察是另一套 capture 流程各自在文档里写明影响来源README.md。REA 不安装也不更新 objdump、Rizin 这类离线引擎只接入你已有的来源README.md。引擎伪代码只是它的输出REA 不把它当原始源码来源docs/installation.md。适合研究未发布产品、内部工具或竞品实现、且结论需要交给别人核对的工程师前提是目标为你拥有或获准检查的软件来源DISCLAIMER.md。细节看安装与引擎配置、CLI 命令与快照、Evidence 与会话契约。【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 
长河君 · 2026/10/15 2:39:29 · 阅读 1.2k AI 逆向工程带上证据：REA 本地分析实操
AI 逆向工程带上证据REA 本地分析实操【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea逆向完一个 App同事问你这个结论具体从哪来的如果只能答“模型是这么说的”结论很难被采信。REAReverse Engineer Anything是一个本地 AI 逆向工程工具分析全程在你自己的机器上跑每个结果都带一份证据记录——分析的是哪个文件、哪个引擎出的结果、哪些是观测、哪些是推断。来源README.md图里左侧是 Hopper 的反汇编与分析 pass 日志右侧面板给出文件路径、CPU 与地址定位说明结果来自一次真实启动的分析会话。一次分析从输入到记录的流程把一次静态分析拆成四步看 REA 每一步做什么。输入你提供一个本地路径。JS/Electron 目标是解包后的应用目录或 ASAR 文件——Use an extracted application directory or an ASAR as the target.来源docs/cli.md也就是目标必须是你磁盘上能指到的东西REA 直接读文件。解析原生目标复用你机器上已有的 Hopper、Ghidra 或 IDA——Deep native analysis uses one of them.来源README.md引擎不是 REA 替你装的是你本来就有的。产出静态链路把完整图与证据一并返回——Static JavaScript analysis returns the application graph and Evidence directly.来源docs/cli.md模块、导入、边界一次给全不是一句摘要。记录每个产出结果的调用都返回完整记录——Evidence-producing tools return the complete canonical Evidence record in both text and structured content.来源docs/mcp-contracts.md人读的和机器读的同时都有。记录像一张小票查的是哪个文件、用的哪个引擎、量到了什么、没量到什么都写在上面。它可以存成文件用rea evidence-import重新导入也可以拿rea compare和另一份 bundle 做对比来源docs/cli.md。3 步跑通本地分析只跑静态 JS/Electron 分析的话前置只有一个版本号。第 1 步准备运行时Node.js 22.x22.19、24.x24.11或 26外加 npm来源README.md这条链路不需要任何逆向引擎。第 2 步一条命令把路径换成你的解包应用目录或 ASARnpx -y rea-agentslatest analyze-javascript-application /absolute/path/to/app --json第 3 步读输出结果是应用图及其证据。真实应用的证据可能达到数百 MB文档的建议是先落盘再用rea inspect-analysis-view切出摘要页——例子里一个 334 MB 的证据文件对应约 10 KB 的摘要来源docs/cli.md。想配合 agent 使用先跑npx rea-agents setup完成注册rea doctor --json做环境体检严格只读、不改任何配置来源docs/installation.md。结果怎么复核能不能交给同事复核取决于四条设计。待分析文件会离开机器吗不会。Analysis runs locally, and results include the evidence and limitations behind each conclusion.来源README.md目标文件全程不上传每个结果自带证据与限制说明。不过 agent 所用模型服务商有自己的数据策略那要另外评估来源README.md。查不到怎么办不会补成“不存在”。An empty call list with partial or unknown coverage is not proof that the function has no calls.来源docs/mcp-contracts.md空结果只代表这次读取没覆盖到不能当“没有”的证据用。失败时会悄悄换引擎吗不会。REA cleans only resources it owns and never switches to another provider automatically.来源docs/mcp-contracts.md选定的引擎失败就按原始原因报错修还是换由你决定。同样的结论能重跑吗能。REA reuses an exact result when the target bytes, operation, parameters, provider and settings match.来源docs/cli.md匹配时快照直接命中同事重放同一条命令即可核对。哪些目标能喂给它README 的能力表当前列了 23 类目标下表是常用的 5 类与各自的预先准备来源README.md。目标分析给你什么你手上要有什么原生二进制伪代码、汇编、字符串、符号、调用与引用Hopper、Ghidra 或 IDAGo / Rust 二进制编译器版本、构建设置cargo 依赖清单无需任何内置静态检查.NET 程序集元数据、CIL 指令、声明的原生依赖、构建对比无纯静态JavaScript / Electron模块、导入、Source Map、路由、IPC 与原生插件关系只要 Node.js 与 npmAndroid APK 与设备清单声明、类、反编译方法设备进程、日志、截图Headless JADX 完整 JDK设备另需 adb官方“明确不做”的还有三件静态检查只读文件、不执行目标运行时观察是另一套 capture 流程各自在文档里写明影响来源README.md。REA 不安装也不更新 objdump、Rizin 这类离线引擎只接入你已有的来源README.md。引擎伪代码只是它的输出REA 不把它当原始源码来源docs/installation.md。适合研究未发布产品、内部工具或竞品实现、且结论需要交给别人核对的工程师前提是目标为你拥有或获准检查的软件来源DISCLAIMER.md。细节看安装与引擎配置、CLI 命令与快照、Evidence 与会话契约。【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考