你可能不会写代码,但从今天起,你也许能「拆开」世界上任何一款软件。
2026年10月初,一个号称可以逆向工程任何东西的工具REA,在Hacker News和GitHub Trending双双登顶。它的思路不复杂:把一套逆向工程方法论做成MCP交给编程Agent——你把软件丢给它,AI自己开工:不看源码去查,讲清它是怎么实现的、给出证据,再帮你做一个自己的版本,原生二进制、JS/Electron、.NET、网站都能分析,全程本地跑。官方博客晒出的最强演示:有人用AI重建了三款《东方 Project》游戏,社区一句话总结——逆向工程正在从「手工业」变成「工业化生产」。微博哔哩哔哩微博

比趋势更打动普通人的是救场实录。有人买的外包软件厂商跑路,机器码+注册码变成砖头,他用本地大模型+REA,不到10分钟就做出了去掉认证的版本。有人之前死活解不开软件里的姿态解算算法,实测「一天搞出来了」;甚至有人顺手把弹窗广告逆向拆掉。一门原本只有少数人掌握的技术,第一次直接递到了大众手上——这也是有人叫它「目前互联网上最危险的东西」的原因。哔哩哔哩哔哩哔哩
但实测圈的风评却一边倒。好几个动手党想法一致:REA本身不是新技术,只是把现有方法论打包成技能和工具合集。一条398赞的省流说得更直白:大模型NB,逆向工具MVP,REA躺赢狗。哔哩哔哩哔哩哔哩

UP主「轩辕的编程宇宙」(18万+播放)说,他的粉丝不用REA,让DSH工作流插件+Ghidra+x64Dbg直接出手,照样把VMP虚拟化给攻破了。不过这「攻破」靠的是黑盒调试加内存特征分析,不是正面硬拆。夸大的热度也该降温:同期爆火的「逆向Adobe全家桶」其实不是逆向,而是净室开发。哔哩哔哩哔哩哔哩
实测反馈也是两说:「操作界面基本上是百分百还原」,但进真实项目后「最基本的选择功能做得非常差,内容识别的效果比 PS 和 Affinity差很多」。哔哩哔哩
上手前三个坑:①账号风险,300+赞的评论区直言:。②法律边界,为学习、分析、互操作而逆向,和照搬分发、商用是两码事,因逆向被判刑的先例就在眼前。③预期管理,它是上下文吞金兽,有用户开嘲这作者不懂管理上下文,首轮对话「直接塞500k token进来」。而且很多场景Agent自己会找工具,根本轮不到它。哔哩哔哩哔哩哔哩哔哩哔哩
截至11月中旬,狂欢没停:接棒者Craft Anything已经来了,玩法是REA负责逆向、Craft Anything负责把复刻做出来。号称能「1:1复刻视频」的AI逆向视频工具rea video也在GitHub上火了。逆向工程的技能墙未必塌了,但工具墙确实被砸穿——REA不是神,也不是噱头,它只是给大模型接上的一个通用插座。它是长期插座还是过堂风,答案不在热榜上,在每个普通人的实测里。哔哩哔哩哔哩哔哩
