过去两周软件圈最大的瓜，一句话讲完：一个叫 REA（Reverse Engineer Anything）的开源工具，声称能让 AI 在没有源代码的情况下分析软件的内部实现，并尝试重新编写其中的功能。10 月 17 日它的 GitHub Star 超 29 万，10 月 12 日还停在 12.4 万，是近期 GitHub 增长最快的项目之一。DeepTech深科技微博
科技博主 Matthew Berman 干脆直言"Software is done"（软件完了）。DeepTech深科技微博
差评君的视频《当"盗版"软件变成零门槛》把话题彻底破圈：一天 15 万播放、1500 多条评论，最高赞（481 赞）不是"终于能用盗版"，而是"如果购买不算拥有，那么盗版不算盗窃"。这轮逆向研发切开的是"所有权"这根神经，不是技术机密。哔哩哔哩
先搞明白：REA 是教 AI 用反编译器的，不是发明了反编译
逆向工程不是新技术，Ghidra、IDA、Hopper 这些老牌工具早就存在。REA 主要通过 MCP（模型上下文协议），将已有的逆向分析工具连接到 Claude Code、Codex 等 AI 编程智能体。它自己不写反编译算法，只当总管家：调度十几种工业级引擎，把带证据链的结果递给智能体。DeepTech深科技知乎
热度不是虚的：做了 12 年逆向和漏洞研究的 Low Level 亲自上手，用 Claude Code + REA 只看二进制、不看源码，28 分钟复刻出 GNOME 计算器。哔哩哔哩
但吹出来的水位，比真实能力高出一截
开发者拿公开源码的程序做对照实验：bzip2 核对通过，调用关系一致；换成游戏引擎工具 esmtool 就翻车——50 个函数里 22 个遗漏了实际存在的调用关系，可 REA 照样把结果标记为"完整"。更尴尬的是，本地模型最初四次测试压根没调用 REA；作者 Morluto 也回应：原型式的工具调用设计，已经不一定适合多数智能体。DeepTech深科技
大项目一样劝退：有人把《神偷3》移植 MacBook，AI 一分钟反编译出一个函数，但发现整款游戏约 3.2 万个函数后，就没有继续完整重建。DeepTech深科技
窟窿也有人补：REA 把证据分层焊进了协议——“发现字符串引用，绝不等于已经证实了业务用途”。知乎
这场争论里，跟你最相关的三拨人
订阅用户：103 赞的评论把情绪说透了——“现在软件个个订阅制 你花了钱也不是你的 那白嫖算什么盗版”。134 赞的那条更直白：广告多、小功能要收费开会员的产品，最怕被逆向——这轮热度的情感燃料是"买而不拥有"，不是热爱盗版。哔哩哔哩
独立小开发者：625 赞的追问说得狠——力的作用是相互的，小作者能通过 AI 抄大厂，大厂能不能用 AI 抄小作者？也有用户声称（未逐案证实）：刚火的独游甚至只是 demo，就被 AI 光速复刻上架卖钱。哔哩哔哩
想顺手装复刻版的人：Low Level 最担心的三件事，恰好全是普通人的雷——软件变成没人维护的弃坑软件、复刻版带来的供应链风险、厂商可能把软件全部搬上云端。工具自身的边界也划得清楚：只读分析永不落库，破坏性执行要明说才准许。哔哩哔哩
结论只能说到位的证据：AI 读得懂闭源软件已是事实，“普通人随便复刻想要的软件"还差得远。看到"免费复刻版”，先问三件事——谁维护、源码能否公开审计、要不要你的账号密码。三件事答不上任何一件，它再免费，也请当成最贵的软件来用。
