5 分钟玩转打包产物逆向工程REA 工件检查与提取的 5 条命令实战【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/reaREAReverse Engineer Anything是一个代理式逆向工程工具它的 REA 工件图把 .app 目录、ZIP/APK/IPA 压缩包、Electron 的 app.asar 都映射成同一套只读视图。本文带你用 5 条高频命令从零解压检查包内容一路做到把文件安全落盘不用再靠猜。一、先搞清楚工件图到底在干什么工件图是对所有打包产物的统一只读视图不管是目录、zip 系列压缩包、asar 还是单个文件都会被读取器适配器翻译成同一套条目结构——路径、类型、大小、可执行位、加密标记与校验和。可以把它理解成给压缩包做一次X 光看到内部布局但包装本身不动。每个读取器只描述里面有什么绝不决定往哪里写核心契约见 ArtifactReader.ts图本身的构建逻辑在 ArtifactGraphConstruction.ts。二、按场景选工具 五个工具对应的命令名与参数定义统一注册在 artifactCommands.ts 里按场景挑着用即可。场景 A我只想知道包里有啥用inspect-artifact。它对目标做只读清点完整工件图与发现项findings直接内联返回不写盘、不解压一条命令回答包里有什么set -o pipefail rea inspect-artifact ./app.asar --json | jq . inspection.json上面这行示例摘自官方 cli.md。场景 B我要把文件拿出来用extract-artifact参数就是包路径本身。落盘目录由 REA 自动选取一个全新临时目录你无法指定位置也就避免了覆盖已有文件rea extract-artifact ./App.ipa注意边界符号链接与加密条目只作为清点事实记录不会被提取完整性校验不匹配时默认直接失败可显式传integrityPolicy为record-and-continue改为记录后继续。场景 C我要看资源结构针对 macOS 打包产物有三个深挖命令。decode-interface-builder把 .app 里编译后的 storyboard / nib 档案解码成可读的视图结构可用maxDocuments默认 64、maxObjects、maxConnections控制上限inspect-asset-catalog直接读取 Assets.car 这类编译资源目录的元数据记录inspect-keyed-archive把 Foundation keyed 档案二进制 plist展开成对象引用图可用root选项指定$top根节点。三条命令都接收 .app 包路径例如rea inspect-asset-catalog ./MyApp.app。三、各格式读取器对照速查五连命令共享同一组读取器适配器format字段在读取器接口中声明为 directory / zip 系列 / asar / file 四类输入形态读取器实现目录含 .app、.bundleDirectoryArtifactReader.tsZIP / IPA / APK / MSIX / AppXZipArtifactReader.tsElectron 的 app.asarAsarArtifactReader.tsmacOS DMGNativeDmgArtifactReader.tsMach-O 切片 / 单个文件MachOSliceArtifactReader.ts清点流程入口在 ArtifactInventory.ts。带分页的命令资源目录元数据、keyed 档案都遵循同一约定offset从 0 起limit限制返回条目数且都有硬上限10000 / 20000超出不会报错而是在结果里带结构化限制项。四、三个容易踩的坑与退出码约定 ⚠️检查不等于提取inspect-artifact只读要拿文件必须显式再跑extract-artifact它是独立的写盘操作。符号链接与加密条目会出现在清点结果里但不参与提取别把它们当成缺失的文件。管道处理时开启 pipefail否则下游格式化器会把失败状态吞掉。分页有硬上限超限以结构化限制项返回而不是中断翻页脚本要按offset续读。退出码约定详见 cli.md状态含义0操作完成结果可能含部分证据或警告1操作未完成结构化输出会指明是无效输入、权限、取消还是超时128 N被信号 N 终止五、继续深入CLI 总览、输出格式与退出码全文docs/cli.md两个工件之间的差异比较逻辑artifactComparison.ts工件图的领域模型定义artifactGraph.ts固定的工作流建议是先inspect-artifact看图需要文件时再extract-artifact落盘最后用后三件套深挖资源结构。全程只读优先、证据先行这正是 REA 工件检查与提取设计的一贯原则。【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考