给 AI 编码助手装上逆向工作流REA 逆向技能一条命令装好并跑通【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/reaREA 的reverse-engineer-anything即REA 逆向技能把一套本地逆向工作流装进你的 AI 编码助手——Claude Code、Codex、Cursor 都支持。没有源码也能从原生二进制、Electron 应用到 .NET 程序集一路追下去让助手解释某个功能是怎么实现的并把支撑结论的证据一并摆出来。一条npx rea-agents setup同时搞定技能安装和 MCP 服务注册装完不用背任何命令。REA 逆向技能支持哪些分析目标先说清楚它擅长什么省得装错方向。按目标类型大致三档原生二进制需要 Hopper、Ghidra 或 IDA 之一产出伪代码、汇编、字符串、符号、调用与交叉引用。JavaScript / Electron走静态分析直接读文件或解出来的目录不需要任何本地分析引擎。.NET 程序集同样静态路线读元数据和 CIL 指令不加载、不执行。所有分析都在你本机跑结论会同时附上证据和它的局限——它不会把没跑过的东西说成观察到了。 反过来也成立目标如果是完整源码仓库直接用手头的仓库工具做架构分析就好不必绕一圈启动逆向流程——这是技能路由规则里写明的建议。安装前的环境版本自查正式动手前确认两件事就够Node.js版本落在22.19、24.11或2623、25 和预发布版本不受支持。与该运行时配套的npm。REA 只复用你本地已有的环境不会替你升级 Node.js、npm 或 Homebrew。缺了就直接补环境装的过程不会顺手乱动系统软件。一条 npx rea-agents setup 完成引导式安装Node 和 npm 备好之后跑npx rea-agents setup它是引导式的跟着提示走即可大致四步勾选编码助手。列表里挑要配置的客户端已有的 REA 注册默认选中新检测到的客户端不会替你勾。审阅变更计划。它把要写的每一项列出来——已检测或拟装的 Hopper、各客户端配置路径、每个技能落点、外部软件与包管理器命令。逐项批准前一个文件都不会动。可选接分析引擎。Hopper 是独立选项要你自己明确批准才下载官方包已有的 Ghidra 也能在这儿记下路径。重启编码助手。完成信息会列出哪些客户端、工具和工作流文件通过了最终检查重启对应客户端即生效。 全程随时能取消。写客户端配置时会保留无关条目、先做备份再用原子替换加写后校验落盘。只补技能还是完整设置两条安装路线对比你的情况命令会做什么MCP 服务已配好只想补或刷新逆向技能指令npx skills add morluto/rea --skill reverse-engineer-anything只装技能说明文档和随附参考不注册 MCP不装分析引擎首次使用助手里还没有 REAnpx rea-agents setup引导式完整设置技能安装与 MCP 注册一起做⚠️ 只补技能不等于服务配好了技能本身不带 REA 工具已配好的工具可直接用发现缺工具时先用doctor看当前客户端的注册状态再决定补哪一步。装完十分钟用 rea doctor 验证注册状态装完花十几秒做个体检两条命令任选或都用rea doctor --client codex --json把codex换成你的客户端 ID就能看这个客户端注册得好不好。只想核对逆向技能文件本身跑rea doctor --skill --json它会拿已安装的技能副本和随包说明逐项比对。✅doctor查的是文件和前置条件不是实时的 agent 连接注册看着一致、会话里却看不到 REA 工具时重启或重连客户端再试。第一次开口直接说人话并看路由选工具装好后不用记工具名直接提问解释备忘录应用的搜索功能把证据摆出来然后为我的项目实现一个类似功能。把应用名和功能换成你自己的对象即可。助手会按路由规则选工具ASAR 或解出来的 JS 目录走analyze_javascript_application原生可执行文件走open_binaryAndroid APK 走inspect_android_package。没注册 MCP 也不影响静态 JavaScript 分析这条 CLI 回退路径不依赖任何分析引擎npx -y rea-agentslatest analyze-javascript-application /绝对路径/应用目录 --json它会直接返回完整的 Evidence 记录。更新与卸载rea update 和 rea uninstall日常维护就这两条rea updaterea update只替换当前 CLI 所属的那个 npm 或 Bun 全局安装报告成功前还会核对新可执行文件的版本它不会重开引导流程维护计划里的存量注册要你审阅批准后再重启受影响的客户端。rea uninstall卸载的边界收得很紧只移除 REA 自己写入的 agent 注册项和技能文件Hopper、Node.js、Evidence 文件和其他 MCP 服务器一概不碰。下一步你可以现在就挑一个手头的安装包或二进制把目标路径和功能丢给助手试试。装好之后跑一遍rea doctor把证据留档遇到问题先rea update再翻 安装文档 里对应的排错小节。想搞懂每类目标该用哪个工具、哪些证据算数从 技能定义 入手中文概览见 README_zh.md。【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考