30万星的REA爆火：AI真能逆向一切软件吗？红线和现实都在等你
「能不能逆向一下 WinRAR？我的试用期快到了。」
GitHub 项目 REA 的爆火热帖下面，Reddit 高赞评论里就有这么一条自嘲。玩笑背后是一场真实的暴涨：今年 10 月初，这个开源项目一天就登顶了 GitHub Trending 榜首。两周后，它的 Star 数已经冲上 30 万。知乎知乎知乎
它的全名说明了一切：Reverse Engineer Anything，翻译过来就是「逆向一切」。知乎
它不是魔法，是把老工具接上了 AI
先泼冷水：REA 不是把安装包拖进去就吐出源码的神奇模型，它就是一层编排接口，把 Ghidra、IDA、Hopper 这些专业逆向工具接到 Agent 身上，AI 自己调用、追问、整理结论。拆机器码还是老工具在干，AI 省掉的，是盯汇编、记笔记的人肉功夫。知乎
官方演示相当克制：逆向 Notion 桌面版，查清「复制→剪贴板」的数据链路；逆向老游戏 DX-Ball 恢复音效逻辑后，还要用 63 个字节机器码完全匹配来验证。知乎
网友的战果确实猛
研究一天、重写一天，用 Flutter 把《大富翁4》搬进了 iPhone。知乎
半小时摸透智能马桶小程序的蓝牙协议，给电脑菜单栏装了个遥控器；
扒出 Claude Code 的字符背景动画，复刻一份开源出来；
有人嫌语音工具 Typeless 越来越贵，用 REA + Claude 花 25 分钟复刻了一个不用登录、不用订阅的本地版。知乎
它搞不定的，也是真的
1. 包里根本没有的，逆向不出来。 修图 App 把照片传上服务器处理，语音工具把识别和润色放在云端做，服务器上的核心逻辑压根不随客户端交付。知乎知乎
2. 编译丢掉的信息，找不回来。 变量名早没了，「重建」的是行为，不是源码。
3. 算法的硬难度，不会被 AI 稀释。 专业逆向工程师 lihang 实测：SketchUp 的文件格式 DLL，他当年分析了一个月，AI 只要 7 分钟。但换到工业软件的容差控制、曲面求交，他没留面子：「AI 逆向出来的东西，恐怕只有它自己看得懂」，硬重写比不重写更危险。知乎
4. 烧 token 是真金白银。 他还给出了商业判断：闭源软件会被一路杀价，烧 Token、人工加法律成本不合算为止。知乎
红线：律师函、封号与证据链
这是评论区追问最密集的地方：技术能不能，和法律让不让，是两回事。有人接入 Codex 尝试 REA 后，用了好几年的账号直接被封。作者猜测，这是踩中了风控对灰产操作的监控。开发者 kylin070 的提醒更硬：用 API 做逆向，等于把证据链留在第三方服务器上，出著作权争议很容易定罪。也有人花几千万 Token 给 REA 做了安全审计，浓缩成一份「别做」清单。最实在的建议：第一次练手，只碰你自己写的小程序、或有权研究的项目。知乎知乎知乎
所以，软件已死？
推文「逆向一切，软件已死」刷屏，原话出自 AI 博主 Matthew Berman。但评论区一条提醒同样在理：当年干掉盗版的不是技术，是 Steam 点一下就能装、不折腾不中毒的便利。一位刚逆向了几款金融工具软件的用户说得更直接：公式能逆向，自营资讯替代不了，未来软件卖的是服务，不是功能。知乎知乎
REA 没杀死软件，它只是给开发者递了一句话：在颠覆性的技术面前，闭源形成的护城河是短暂的。如果你的护城河只是「把功能做出来」，是时候重新挖一条了。知乎
