一句话追清登录链路REA 逆向工程 MCP Agent 工具实操指南【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea没有源码也得回答三个问题登录请求走哪条路径、用户数据落在哪里、两个版本之间改了什么。REAReverse Engineer Anything是开源的逆向工程 MCP 工具它把 Hopper、Ghidra、IDA 这类引擎挂到你的 Agent 上在本地跑完整套逆向流程并把答案连同证据一起交回。下文先看它交付什么再走一遍登录案例最后补齐接入与边界。Agent 交回来的东西长什么样证据、推断与未知三档记录先看交付物它决定你怎么用这个工具。REA 的每次回答分三档记录观察直接从目标读到的事实比如哪个模块提交了凭据、哪段代码写了 token均带出处。推断基于观察推出的结论推理路径明确可查。未知没确认到的就标注为未知Agent 不脑补缺口。关键是「静态可达 ≠ 运行时必然执行」如果证据链停在“路径存在”结果会明确提示需运行时观察佐证而不是升级为定论。缺失的关系不会被包装成“确认没有”未解析的候选边会被显式标出而不是悄悄省略。可信度还做了分层反编译结果带「完整 / 部分返回」标注与回退标记方法重载存在歧义等场景直接拒绝调用而不是随意选第一个候选。输出里哪些能直接引用、哪些需要二次确认一眼可判。 登录链路追踪从 JS 应用图到功能追踪的两段调用链给一个路径、一个功能点全程分三步走。第一步提问。自然语言即可分析 /path/to/app 的登录流程凭据走什么路径token 落到哪里登录失败后发生什么第二步Agent 发起工具调用。对 JS / Electron 目标REA 先调analyze_javascript_application从解包后的 ASAR 或 JS 目录构建 JavaScript 应用图——模块、路由、IPC 通道、原生导出都在这张图里是节点和边随后trace_application_feature以登录路由为种子做功能追踪输出可达子图、全部终止路径与原生桥接点清单。跨层追踪的语义细节见 JavaScript 应用工作流文档。第三步读证据。结果分三条线凭据提交点具体模块与调用位置、token 落点localStorage / IndexedDB / 原生层文件三选一、登录失败后的重试与回退行为。每条结论附带内联的 Evidence 记录证据链指向字节级位置。落到自己的项目。按模块划分在自家工程复刻表单提交、IPC 桥接、token 存储的同构三层并补齐失败重试要复刻某个接口时直接对照证据里的请求与响应形状。持续盯竞品的话用compare_application_versions对比两个已发布版本即可核对模块与行为的版本间差异。3 分钟接入把 REA 逆向工程 MCP 接到 Claude Code、Codex 等 Agent前置条件本地 Node.js 满足^22.19.0 || ^24.11.0 || 26.0.0对应 package.json 的engines字段。接入命令只有一条npx rea-agents setup按提示选择目标 AgentClaude Code、Codex、Cursor、Gemini CLI 等逐项审查它的变更计划后批准重启 AgentMCP 服务端与配套工作流指令即同时生效。只想先拿第一手结果的CLI 提供独立入口不依赖 Agentnpx -y rea-agentslatest analyze-javascript-application /absolute/path/to/app --json三类原生引擎中Ghidra 与 IDA 复用机器上已有实例Hopper 由 REA 按需拉起macOS 首次运行可能弹出授权对话框。setup 流程不会替你拉取无关软件。能喂什么目标从原生二进制到 APK 的能力清单目标类型可返回内容原生二进制伪代码、汇编、字符串、符号表、调用图与引用关系需 Hopper / Ghidra / IDA 之一JavaScript / Electron模块清单、导入依赖、源码映射、路由定义、IPC 通道与原生插件关联无需原生引擎网站页面结构、内联脚本、网络行为观察、页面截图需 Chrome 系浏览器网络抓包HAR请求 / 响应明细、暴露载荷及其来源定位Android APK清单声明、类清单、反编译方法体与调用引用进程行为终端输出、输入交互、退出码、文件系统变更观察上图是原生链路的一个现场Agent 在 Hopper 里启动分析桥接对 Mach-O 可执行文件反汇编、标记入口点并解析__TEXT段右侧面板随反汇编同步显示地址与段、节信息。️ 隐私、权限与版本更新使用前的三条边界确认三个容易忽略的边界隐私目标文件只在本地分析Agent 拿到的是工具结果文本模型侧的数据政策取决于你使用的 Agent 服务商。权限差异JavaScript 与 .NET 检查等静态路径只读文件、不运行目标应用运行时捕获会以你的用户权限运行目标或与目标交互敏感目标需先确认再执行。版本同步rea update升级 CLI此前通过 npx 接入的升级后重跑一次npx rea-agentslatest setup刷新注册。下一步执行npx rea-agents setup接入你的 Agent或先读 安装文档 确认环境前置再用一个真实目标路径发出第一个问题。【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考