REA 逆向工程 agent 框架登顶 GitHub Trending，附完整学习路线图
blaizedsouza · x · 2026-10-25
REA（Reverse Engineer Anything）是一个用 agent 从应用行为一路逆向到原生二进制的开源框架，曾登顶 GitHub Trending，目前约 37.9 万 star、9.46 万 fork。推文附了一张完整学习路线图，核心内容包括：
- 上手路径：npx rea-agents@latest setup 安装，官方仓库/网站/Guides 覆盖原生二进制、Electron 与浏览器运行时，MCP 引导 prompt 提供 investigatefeature、compareapplicationversions、verifyreconstruction、tracecrash 等工作流。
- 实战案例：Notes Export、Notion 剪贴板、Aegis APK、DOS 弹幕程序、CTF Flag Checker、Chrome 恐龙游戏等；最具说服力的是 DX-Ball：某函数从 sealed 二进制重建为可编译 C 代码，在 3,205 个输入上编译结果与原始 63 字节完全匹配——结果可度量而非“AI 解释了一下”。
- 配套资源：书单（Ghidra Book、Practical Binary Analysis、Android 恶意软件手册等）、LLM 反编译研究论文（LLM4Decompile、AutoDecompile、对 REA agent 的对抗指令攻击研究等）、免费课程（pwn.college、Nightmare、RPISEC 等）。
- 学习顺序建议：先装 REA→做一个导出功能→逆向一个 Electron 应用→解一道 CTF→再进阶 Ghidra/汇编；整体方法论是 APP → 一个功能 → REA 证据 → 干净规格 → 本地重建 → 与原版对测。
引用帖还指出：多数人把 REA 跑在单个聊天窗口里，而正确用法是拆成 4 个 subagent 组成流水线，一条命令完成从二进制到带匹配率验证的重建。
所属事件:开源框架 REA 让 AI Agent 逆向任意应用，半年斩获 35.7 万 star(2 条相关)→
「编程与Agent」频道最新
- 开源 Agent 密钥管理方案:用出口代理管控敏感信息 — ccerrato147 · 2026-10-25
- 开发者开源 40 个结构化 SKILL.md，治编码 Agent 的指令漂移 — lain4me · 2026-10-25
- Reddit 实战讨论：Agent 工作流里哪个工具最该先换掉？ — Cold_Hall_5384 · 2026-10-25
- 独立开发者发布 Clip Control：$79 买断的 MCP 长视频剪辑服务器 — KindDocument3016 · 2026-10-25
- Google Antigravity 总是重置窗口尺寸？开发者做了跨平台修复工具 — Greedy-Permit-2999 · 2026-10-25
- CASPA峰会：芯片互连耗掉60-70%能源，AI芯片设计周期拟从24个月砍到9个月 — ai · 2026-10-25