有个老外嫌每次找空调遥控器太烦，用一款AI工具把自家空调的App拆了，做了个电脑状态栏小遥控，点一下就开关、调温度。还有个更离谱的，把家里智能马桶的微信小程序逆向了出来，坐在工位上点一下鼠标，书房的马桶盖真就翻了上去——全程半小时。知乎知乎
他们用的工具叫REA（Reverse Engineer Anything），10月在GitHub上杀疯了：建仓大半年不温不火，十几天里Star数从几万冲到近30万，Hacker News和GitHub趋势榜双双登顶。AI博主Matthew Berman直接喊话：软件已死。微博知乎知乎
它是教AI用黑客的工具箱
逆向工程的意思是：手里没有源代码，只拿编译好的成品程序，反推它内部是怎么实现的——就像在饭店吃到一道好菜，靠尝味道反推菜谱。Ghidra、IDA这些专业工具早就有，但门槛极高，普通人一行都看不懂。
REA没有发明新技术，它做的是把这些老牌工具接到Claude Code、Codex、Cursor这类AI编程助手上。现在你只管说人话提问，AI自己挑工具、自己拆程序，再把结果整理成人能看懂的「证据」。知乎知乎
真本事，不全是噱头
有人嫌语音输入工具Typeless的订阅越来越贵，用REA+Claude花了25分钟复刻了个本地版：不用登录、不用交订阅费。知乎
一位专业逆向工程师拿自己熟悉的项目实测：分析SketchUp的文件读写模块，AI只用7分钟，他当年人肉分析花了一个月。接着啃AutoCAD里臭名昭著的上万行核心函数，AI十几分钟给出正确结论，当年卡了他两三天。知乎
还有人给一个多年没更新的安卓游戏加上了新角色：AI自己拆开游戏引擎和私有资源格式，自己画像素立绘，最后在模拟器里验证通过，真能玩。知乎
但先泼盆冷水：三个坑
会一本正经地漏。 有开发者拿有公开源码的程序做对照测试：让REA分析50个函数的调用关系，22个出现了遗漏，结果它仍把报告标记为「完整」。知乎
不是万能钥匙。 正经加了壳、上了虚拟化的软件，它基本没辙。有人想移植大型游戏《神偷3》，AI一分钟反编译出一个函数，然后发现整个游戏有3.2万个函数，直接放弃了。而且它很烧token，用起来成本不低。知乎知乎知乎
安全上的洞不小。 已经出现带木马的仿冒仓库，VirusTotal有8个引擎报警。安全审计还发现，文件名里带引号的恶意样本，就有机会在Mac上以你的身份执行任意代码。抓包产物里，还可能躺着你的账号登录凭据。真想试，记住几条：只从官方仓库安装；陌生文件先重命名成纯字母数字；别开「自动批准所有操作」；最好在虚拟机里跑。知乎知乎
该不该冲？
对开发者和极客，这是眼下最顶级的玩具——家里那台厂商停止更新的设备，可能在AI手里迎来第二春。
对普通用户，先不用焦虑：REA免费开源，但门槛不低，而且「软件已死」远没有被现有证据兑现。就像那位亲测过的逆向工程师说的：逆向变容易了，但打铁还需自身硬——AI能拆开代码，却不能替你为结果负责。知乎知乎
先看热闹，等生态成熟了再上手，也来得及。
