最近三周，GitHub趋势榜被一个名字很狂的项目霸榜：REA，全称 Reverse Engineer Anything，翻译过来就是“逆向一切”。
10月5日它还只有4200颗星，10月26日按GitHub官方数据核实，已经38.5万颗。什么概念：前端框架React积累了十几年，是25万星。AI博主Matthew Berman转发时只配了一句话——“Software is done.”（软件完蛋了），这条帖子被385万人围观。知乎知乎
REA不反编译，它是个“中间人”
先摘掉名字的滤镜。REA不是什么新神器，它干的是把Ghidra、IDA、JADX这些存在了几十年的老牌逆向工具，通过MCP协议接到Claude Code、Cursor这些AI助手上。知乎36氪
以前搞逆向，你得会装工具、配插件、啃汇编，门槛劝退99%的人。现在一行命令装好，剩下的就是动嘴：“帮我搞懂这个App的某个功能是怎么实现的。”AI自己去拆，每条结论都带着证据和“不确定的地方”，分析全程在本地跑。知乎
普通人能拿它干嘛？有人已经试了
一位零逆向经验的知乎用户，想从一个用了两年半的打卡App里导出936条打卡记录。App很常见地只提供“云备份与恢复”——数据是他自己写的，但就是不给导出。知乎
他把安装包丢给AI，全程只负责在选项里做选择。这一趟花了94分钟，中间走了四条死路。App加固过，静态分析拿不到业务代码；adb备份被系统属性直接判死；抓包撞上证书绑定，三十多次握手全失败；最后AI想起用模拟器，把他自己的云备份恢复到一个能读文件的环境里——发现数据文件压根没加密，就是zlib压缩的JSON。知乎
他的总结很到位：“它负责试，我负责验收”。知乎
这才是REA的真实价值：它没让你变成黑客，它让“我的数据存在哪、怎么拿回来”这种问题，第一次变成了普通人问得出口的问题。
冷水：不是什么东西都拆得动
先别急着装。有独立开发者扒了51次公开的REA使用记录：9次是项目贡献者自己做的，全成功；剩下42次里，20次完成、16次只完成一部分、6次直接失败。而所谓成功的20次里，将近一半是小游戏小程序。知乎36氪
硬墙也不少：重度加壳的程序啃不动；大软件真正值钱的模型和业务逻辑锁在厂商服务器上，客户端拆穿了也够不着；Windows上一半能力用不了；172个工具的说明全量加载约12万token，很容易把AI的上下文挤爆。《Practical Reverse Engineering》合著者Elias Bachaalany的评价就一个词：炒作——GhidraMCP这类东西2025年就有了，REA只是把门槛焊平了。知乎36氪知乎
红线：连复刻Photoshop的人都不敢用
这波最魔幻的反转在这。用AI把Adobe全家桶重写成开源ArtCraft的Brandon Thomas，公开表态：团队禁止对商业软件做反编译，禁止成员使用Ghidra和REA。原因就一个字——怕被告。知乎36氪知乎
法律给“研究分析”留了门，给“重建复刻拿去用”没留。你随手点同意的那份用户协议，很可能白纸黑字写着“禁止逆向”，美国的Bowers诉Baystate案就认定这类条款有效。浏览器版GTA5上线几小时就被撤下，Rockstar们的法务动作快得很。知乎知乎
不只是大厂法务出手。游戏反编译社区decomp.dev直接宣布关停：有人拿AI抢先发布半成品移植版，把社区攒了多年的信任一把砸碎。36氪
所以记住一条：只碰你自己拥有的、或明确授权的软件。拿回自己的打卡记录，没问题；复刻别人的付费功能拿去用、拿去卖，是在踩雷。
想试的话，现在是成本最低的时候
Perplexity已经把REA接进了自家的Computer功能，据说免费额度给到10月31日。想尝鲜的话，不用自己折腾环境。试完你大概会和我得出同一个结论：它没有杀死软件，它只是把“看懂软件”的权利，往普通人手里挪了一格。知乎
