这周软件圈的瓜，没有一个比得上 REA。
今天下午我在 GitHub API 实查了一把：星数约 29 万、fork 超过 7.3 万，全站排名十五以内。而10月6日它还不到1万星，10月12日就冲过了11万。小红书和 B 站上给它递的口号越来越吓人：“闭源软件要被迫开源了”。极客公园InfoQ
它到底是个啥
说白了不是新物种：前身是老项目 betterBinaryMCP，四月创建、改名重装，十月被一波实测视频吹上天才起飞。干的事就一件：把 Ghidra、IDA、JADX 这些专业逆向工具，接到 Claude Code、Codex、Cursor 这类 AI agent 上。`npx rea-agents setup` 一行装好，甩给 AI 一个安装包、说一句人话，AI 给你讲清楚这软件怎么实现的、附可复核的证据链，还能生成一份类似功能的代码。知乎
"白嫖"链条已经有人跑通：有人把年费 144 美元的 Mac 语音输入法逐层拆了，重写成免费开源的复刻品，日常成本只要 1 美元上下。小红书
但先说，它没那么神
B 站鱼皮实测逆向一个付费 App：Claude 守底线只肯做静态分析，Codex 拆包成功，他自己的结论也很直白：噱头大于实际，真正会天天用它的没几个。它的边界很硬：不支持动态调试；没加壳的还行，VMP 级强壳啃不动；服务器端逻辑完全够不着——想靠它复活关服网游，目前属于异想天开。知乎
这周被传得最歪的一个瓜还得纠偏："烧 5000 亿 token 逆向《使命召唤》"用的其实不是 REA，而是 Hex-Rays 的官方 MCP。所谓"花了二十多万美元"只是按商业 API 现价折算，作者真实消耗是 6000 亿到 7000 亿 token。重建的 99% 函数也没顺手修 bug——逐字节匹配等于把祖传 bug 原样保留，代码全部私有、只留自用。极客公园知乎Maurice Heumann 的博客
再说，它没那么无害
上手之前，三笔账先算清：
封号账。已有用户报告用 Codex 跑逆向项目，项目没跑完，OpenAI 账号先被停用。官方至今没说法——模型服务商的红线拦在哪，由它说了算。小红书
法律账。自己买自己学，司法解释认；但不得向他人提供避开技术措施的手段。传统"拆开参考"和"照着做一个"之间的净室之墙，被 REA 拆了——读反编译结果的是这个智能体，写新代码的还是这个智能体，中间没有任何隔断。拆开来看，和照着做一个，在法律上是两件事，照抄着做商业用途，真不是零成本白嫖。极客公园
数据账。号称本机分析，但反编译片段要发给模型服务商——签过 NDA 的东西，到这一步就可能违约。另外 REA 本身 MIT，IDA、Hopper 这些商业引擎得你自己合法授权。下表第一行白纸黑字写着要求；爆火仓库旁已经出现照抄 README 的仿冒仓，认准原版 morluto/rea。GitHub
跟普通人有什么关系
你大概率不会真去逆向谁。但这 29 万星真正压到的，是订阅制定价的底气：付费软件剩下的护城河，不再是"你看不懂、拆不动"，而是服务、信任和下更新的速度。至于"付费软件完蛋了"——证据只到这儿，结论就只能说到这儿：谈天塌还早，但"看不懂所以拆不动"这道墙，这周确实倒了。
