rea

rea 是 GitHub 用户 morluto 做的逆向分析工具，有 MCP 服务器和命令行两种用法。README 说它“把你的 Agent 接上检查原生二进制、JavaScript 和 Electron 应用、.NET 程序集和网站的工具”。能分析的对象还包括 Android 应用、固件和正在运行的程序。安装用 npx rea-agents setup。它特别的地方是把一整套逆向分析工具交给 AI 助手直接调用。

适合谁：做合法安全研究、软件兼容，或者分析自己软件的开发者；不写代码的读者用不上。

使用前提：需要 Node.js 和 npm；不同的分析后端对 Windows、macOS、Linux 的支持不一样。安装会改动你的 MCP 和 Skill 配置。可选的 Hopper 等商业逆向工具要你自己合法购买，安装前会征求你同意。分析在本机完成，但结果会交给你配置的 AI 助手；如果它用云端模型，结果会离开你的电脑。通过 ADB 它可以读取手机日志、屏幕、APK 并传文件；运行时捕获可以按你的用户权限启动或操作目标程序。作者写明只能用于合法研究，只分析你自己拥有或得到授权的软件，不授权用于破解版、盗来的密钥或绕过许可限制。逆向别人的软件可能违反对方的许可协议或当地法律，本站不推荐用于任何没有得到授权的软件。该项目可能会控制电脑、手机或大量账号权限，本站没有测试，不作推荐。代码按 MIT 许可开源。

以上根据项目公开说明整理，本站没有实际测试。