跳到正文
原文
36氪·AI·· 22 天前AI 评分35

开源逆向工具 REA 登顶 GitHub Trending,三天星标接近 8 万颗

比Jev更爆火!逆向灭霸 REA 一天登顶GitHub

文章要点
  • 1开源逆向工具 REA 走红,GitHub 星标三天接近 8 万颗,登顶今日 Trending 榜首
  • 2项目用 MCP 协议把大模型与 Ghidra 等逆向工具打通,反编译商业软件并输出重构代码
  • 3增长对比上,Jev 前三天 npm 下载 3.5 万次,REA 已累计约 4.4 万次下载
  • 4项目作者已在尝试逆向 Office;文章预测代码混淆竞赛与版权纠纷将随之增多
决策要点

一款把大模型与逆向工具接通的开源项目走红,软件反向工程从少数人的手艺变成普通团队能调用的能力。

  • 影响:以代码保密为卖点的产品差异化被压缩;反向研究竞品或第三方软件的门槛下降,使用越界会带来版权风险;围绕反编译的版权判定规则还没跟上。
  • 参考:可考虑先盘点自家产品里依赖代码保密的核心模块,评估混淆或服务端化等保护手段;团队若想试用 REA,值得先让法务评估反编译的版权与许可边界。
  • 依据:GitHub 星标与 npm 下载量为公开计数,由文章转述;REA 实际逆向能力与逆向 Office 的进展均出自项目方与作者说法,暂无独立验证。
正文

Image 1: 36氪

账号设置我的关注我的收藏申请的项目退出登录

登录

搜索

搜索

项目推荐

我要入驻

城市合作

比Jev更爆火!逆向灭霸 REA 一天登顶GitHub

新智元· 2026年10月11日 06:44

每天暴涨数万颗 GitHub Star

这两天,GitHub 上一个叫 REA(Reverse Engineer Anything)的项目狂揽了近 7 万颗星!

Image 2

作为对比,年初创造了增长奇迹,引领全民养「龙虾」的 OpenClaw,其 GitHub Star 增长曲线是这样的,开始爆发的第三天累计新增了 6 万颗星,而 REA 第三天(今天)已经接近 8 万颗星:

Image 3

前一阵爆火的 Jev 是闭源的,只能对比 npm 下载量:Jev 前三天下载 3.5 万次,而 REA 已累计约 4.4 万次!

Image 4

Jev 开源版本 GitHub 项目星标趋势

目前已登顶今日 GitHub Trending 榜首,每天涨数万颗星,大有年初 OpenClaw 的来势汹汹。

Image 5

它只干了一桩骇人听闻的勾当:让 AI 把所有商业软件的底裤扒得一干二净。

从今往后,你指着屏幕上任何一个商业 APP 说「这个功能我要了」,你的 Claude Code /Codex 等 Agent 就会通过 REA 直接钻进它的二进制老巢,把汇编代码嚼碎,吐出一段完美的开源实现,顺便连带把「作案证据」都给你列好。

作者甚至已经在努力逆向 Office 这种大型商业软件!

Image 6

如果真的能完整逆向 macOS / iOS 闭源系统这种最大型的软件,整个世界都将被开源颠覆!

Image 7

延续了半个世纪的「闭源护城河」神话,在这一刻正式宣告破产;

所谓的软件商业机密,成了一个随时可以被大模型公之于众的笑话。

Image 8

砸烂黑盒

这世界上有两种东西最喜欢装神弄鬼:一种是所谓的「大师」,另一种就是那些把代码打包成二进制文件,然后宣称里面含有「核心科技」的科技公司。

过去,大厂们把一段可能写得像猪圈一样乱的代码编译成机器码,然后这就成了「知识产权」。

普通人看这些二进制文件,就像看天书。

偶尔有几个精通逆向工程的黑客,拿着 IDA 或者 Ghidra 这种上古法器,在汇编代码的屎山里刨食,那叫一门玄学,也是一门手艺。

大厂们因此高枕无忧,觉得只要我不给源码,你永远不知道我的黑盒子里装的是不是几只在踩发电机的猴子。

但是 REA 这玩意儿的出现,把黑盒子给砸了。

Image 9

它的逻辑简单粗暴到让人拍案叫绝。

你大模型不是聪明绝顶但手无缚鸡之力吗?你 Ghidra 和 Hopper 不是削铁如泥但没人看得懂吗?

行,REA 做了一个基于 MCP(模型上下文协议)的掮客,把这两位拉到了同一个房间里。

现在的情况是:你不需要懂什么叫 ELF,什么叫 EVM 字节码,你只需要像个大爷一样下指令:

去,看看 Notion 的剪贴板桥接是怎么写的。

然后你的 AI 就会自己调用 REA,反编译、读汇编、顺藤摸瓜找接口,最后用人类的语言向你汇报:

报告老板,它是这么干的,这是 C++ 的重构代码,可以直接用。

Image 10

这简直是针对软件行业的「三体智子」!

在 REA 面前,App 的运行行为、原生二进制、安卓的 APK、甚至硬件固件,全都变成了单向透明的玻璃房。

荒谬终局

如果你还觉得这只是个「辅助工具」,那你大概是对人性的贪婪和逻辑的必然性一无所知。

我们在这里做几个大概率会应验的预测:

第一,代码层面的「微创新」将彻底死亡,抄袭将成为一门精准的自动化科学。

以前抄袭还得看 UI 猜逻辑,现在是 AI 直接拿着工具去扒你底层的汇编指令。

那些靠着一两个独家算法和小聪明混饭吃的 SaaS 公司,明天早上醒来就会发现,自己的核心卖点已经被挂在某个开源仓库里免费大放送了。

第二,知识产权(IP)律师们迎来集体的「心肌梗塞」。

Image 11

当证明「非核心代码雷同」变得和喝水一样容易时,现有的软件版权法就会变成一纸空文。

你没法起诉一个 AI,而且 AI 复刻出来的代码,逻辑一致但语法全换,连法官都不知道该怎么判。

Image 12

第三,也是最荒谬的一点:未来的软件工程,将是一场比拼谁更恶心的「反人类竞赛」。

既然代码是藏不住的,公司为了保护自己可怜的资产,唯一的出路就是无所不用其极地「代码混淆」。

以 Python 版本的快速排序算法为例,简单优雅的代码经过代码混淆后,画风变成了这样:

Image 13

未来的程序员将不再追求代码的优雅、可读性和效率,而是绞尽脑汁地把代码写得像一团乱麻,写成连 AI 看了都想自杀(结束 session)的程度。

我们将进入一个极其滑稽的时代:AI 在努力把屎还原成佳肴,而人类工程师在拼命把佳肴重新做成屎。

王尔德说过,这世界上所有的事物都关乎性,除了性本身。

借用这句话,在 REA 诞生之后,这世界上所有的软件生意都只关乎算力、数据和网络效应,除了代码本身。

代码不再神圣,它只是一堆随时可以被逆向、被剖析、被重构的耗材。

REA 把这层遮羞布扯得太快,以至于很多大公司现在光着屁股站在风里,还以为自己穿着华丽的新装。

参考资料:

https://github.com/morluto/rea

编辑:马可

本文来自微信公众号“新智元”(ID:AI_era),作者:ASI启示录,36氪经授权发布。

该文观点仅代表作者本人,36氪平台仅提供信息存储空间服务。

商业策划

+1

11

好文章,需要你的鼓励

新智元特邀作者

2收 藏+10评 论

Image 14: 36氪打开微信“扫一扫”,打开网页后点击屏幕右上角分享按钮微 博

沉浸阅读 返回顶部

举报

参与评论

评论千万条,友善第一条

登录后参与讨论

提交评论 0/1000

商业策划

你可能也喜欢这些文章

Claude自己组队查Bug!11.6万行代码揪出66个,单Agent最高只找到27个

AI赛道,最缺接盘人

“逃离”字节的实习生,融了两个亿

请来Claude老祖,谷歌能借Agent翻身吗?

陶哲轩博客爆上热搜!25万数学博士临绝境,必须放缓AI

AI“克隆”的Adobe全家桶一夜爆火,但先别急着卸载正版

陶哲轩在“害怕”什么?

AI运动硬件公司获数亿B轮融资,用体育大模型重构网球自主训练体验|硬氪首发

三周估值暴涨37倍,Jev背后公司,融资58.6亿

Image 15

新智元

特邀作者

TA没有写简介,但内敛也是一种表达

发表文章 5442 篇

最近内容

比Jev更爆火!逆向灭霸 REA 一天登顶GitHub

39分钟前

Claude自己组队查Bug!11.6万行代码揪出66个,单Agent最高只找到27个

42分钟前

陶哲轩博客爆上热搜!25万数学博士临绝境,必须放缓AI

3小时前

阅读更多内容,狠戳这里

商业策划

Image 16: 36氪

36氪AI测评

选靠谱AI,看真实评测

查看

36氪AI测评官方交流社区

加入

36氪项目推荐

咨询项目审核和入驻

联系

36氪项目推荐订阅号

关注

企服圈子

Image 17软件选型经验交流社区 加入

Image 18

行业交流群

扫码加我,拉你进对应的行业群,链接一手资源和人脉!已有170000+人深度交流中~

Image 1936氪企服点评订阅号 关注

Image 20

36氪企服-订阅号

「36氪企服」会定期分享行业深度案例、报告以及热点话题,从用户视角出发,帮企业买家选中真正“对”的软件与服务。

Image 2136氪企服点评服务号 关注

Image 22

36氪企服点评-服务号

「36氪企服点评」现已收录近万款产品,致力于帮助每个需求企业服务的人做出正确的决策,携手每个企服行业者为大众提供更高的价值与服务。

企服软件推荐

Image 23: 创客贴 创客贴 评Image 25: 腾讯TAPD 腾讯TAPD 评Image 27: 探马SCRM 探马SCRM 评

找软件,先查用户评分榜查看

顾问1对1推荐软件免费服务体验

下一篇

Claude自己组队查Bug!11.6万行代码揪出66个,单Agent最高只找到27个

Claude自己组队查Bug!11.6万行代码揪出66个,单Agent最高只找到27个

42分钟前

关于36氪

网络谣言信息举报入口

热门推荐

合作伙伴

  • Image 29: 阿里云
  • Image 30: 火山引擎
  • Image 31: 高德
  • Image 32: 个推
  • Image 33: 星球日报
  • Image 34: 鲸准
  • Image 35: 氪空间
  • Image 36: 富途牛牛
  • Image 37: 企服点评
  • Image 38: 人人都是产品经理
  • Image 39: 领氪

36氪APP下载

Image 40

iOS & Android

Image 41: 36氪

本站由阿里云提供计算与安全服务 违法和不良信息、未成年人保护举报电话:010-89650707 举报邮箱:jubao@36kr.com网上有害信息举报

© 2011~2026 北京多氪信息科技有限公司 |京ICP备12031756号-6|京ICP证150143号|京公网安备11010502057322号

意见反馈

Image 42

36氪APP 让一部分人先看到未来

36氪

鲸准

氪空间

Image 43 推送和解读前沿、有料的科技创投资讯

Image 44 一级市场金融信息和系统服务提供商

Image 45 聚焦全球优秀创业者,项目融资率接近97%,领跑行业

来源:36氪·AI · 36kr.com