开源项目 REA 一周涨 10 万星，AI 逆向软件门槛骤降但重建缺乏法律豁免

Image 1: 36氪

账号设置我的关注我的收藏申请的项目退出登录

搜索

36氪Auto 数字时氪未来消费智能涌现未来城市启动Power on 36氪出海 36氪研究院潮生TIDE 36氪企服点评 36氪财经职场bonus 36碳后浪研究所暗涌Waves 硬氪氪睿研究院媒体品牌
企业号企服点评 36Kr研究院 36Kr创新咨询企业服务
核心服务城市之窗政府服务
创投发布 LP源计划 VClub VClub投资机构库投资机构职位推介投资人认证投资人服务
项目推荐 36氪Pro 创投氪堂企业入驻创业者服务
创投平台
AI测评网

首页
快讯
资讯
- 推荐
- 财经
- AI
- 项目推荐
- 安徽
- 最新
- 创投
- 汽车
- 科技
- 专精特新
直播
视频
专题
活动
广东
浙江
四川
安徽
江苏

搜索

项目推荐

我要入驻

城市合作

一周 10 万星，AI「逆向一切」，但大家不要过于兴奋

极客公园· 2026年10月12日 08:00

拆开来参考，和照着做一个，在法律上是两件事。

「在应用里看到一个想加入自己产品的功能？让智能体去帮你调查它。」

这是 REA 项目主页第一屏的话。后半句更直接：即使没有源代码，智能体也可以检查应用、解释功能怎么工作、展示证据，「并为你的项目实现类似功能」。

REA 全名 Reverse Engineer Anything，即「逆向一切」。上周它在 AI 开发者圈刷了屏：10 月 6 日还不到 1 万星，到 10 月 12 日已经超过 11 万。

6 天涨了 10 万星，平均每天约 1.7 万｜图片来源：Star History

真正让普通人看到这件事的，是游戏。10 月初，一批老游戏突然能在浏览器里直接玩了：《光环：战斗进化》《半条命》《暗黑破坏神》，还有真正意义上的 3A 大作《GTA5》和《使命召唤：现代战争 2》。

其中最出圈的一份复盘，来自逆向开发者 Maurice Heumann：他让十几个 Claude Code 和 Codex 智能体并行干活，把一款射击游戏 99% 的函数还原成了 C++ 源码，其中 83% 编译出来和原程序逐字节一致。他用的是 Hex-Rays 的官方 MCP，不是 REA。

也就是说，REA 只是这波浪潮里名字最响的那一个。

同一个星期，整个 AI 逆向圈都在加速。

似乎，人人都有免费软件用、免费游戏玩的日子到来了。

旧工具，新用户

逆向工程，就是手里没有源代码，从编译好的程序往回推，搞清楚它是怎么写的。这原本是安全研究员和破解者的手艺：在反编译器、反汇编器、调试器之间来回切，一个功能拆上几天是常事。

REA 干的事，是把这套工具接到 AI 编程智能体上。接口用的是 MCP，一种让 Claude Code、Codex、Cursor 这类智能体调用外部工具的通用协议。

装好之后，你对智能体说一句「弄清这个应用的搜索功能怎么工作」，它会自己去调 Ghidra、IDA 或 Hopper 等对应的工具，帮你翻二进制，调 JADX 拆安卓安装包，或者直接读 Electron 应用里打包的 JavaScript，最后把结论和证据一起交回来。

智能体负责提问，REA 负责取证｜图片来源：REA

听上去像个新物种。但放在专业圈里看，它其实更像一次重新包装：毕竟让 AI 接上逆向工具，GhidraMCP、IDA Pro MCP 这些开源项目去年就在做了。

REA 走红前不久，IDA Pro MCP 的作者、调试器 x64dbg 的开发者 Duncan Ogilvie 在 X 上说，他用 IDA 的 MCP 插件，大约一小时解完了今年 Flare-On 的全部题目。

Flare-On 是谷歌旗下 FLARE 团队每年办的逆向挑战赛，题目大多取材自真实的恶意软件分析。

这并非个例，逆向领域的专家们其实普遍对今天这波新兴起的浪潮不是很看得上眼：Elias Bachaalany 是逆向工程教材《Practical Reverse Engineering》的合著者，早年在 IDA 的开发商 Hex-Rays 工作过。

REA 被各路人马转发刷屏时，他也转了其中一条推介，开头就一个词：炒作。接着他列了几个早就存在的同类工具，意思是这些人只是没见过。

逆向教材合著者的评价，开头就一个词｜图片来源：X

AI 能拆程序是真的，只是不从 REA 开始。能拆到什么程度，圈内说法也不一致。

安全领域博主轩辕之风认为，没加壳的程序 AI 轻松拿下，轻度加壳也行，VMP 这类高强度虚拟化保护目前还啃不动；他还批评 REA 连动态调试都没有。一家做逆向产品的公司也在 X 上说，碰到加壳样本，模型分析照样会卡住。反方的说法是：混淆能拖慢 AI，挡不住它。

公开的案例，多数落在容易的那一头。宝玉用 Codex 加 REA 逆向了一个混淆过的网页前端，说几乎完整还原了里面的编辑器。也有博主拿它拆剪映，发现 Claude 拆到一半会卡住，也会被限制。

还有一类东西，它怎么都拿不到：放在服务器上的逻辑。你能拆开装在自己电脑上的客户端，显然拆不开别人机房里的那一半。

另外，工具多也未必是好事。Duncan Ogilvie 说过，他不认为给模型暴露更多工具能让它表现更好；现在也确实已经有 REA 用户抱怨，它塞给智能体的工具说明太长，用不了多久就把上下文挤满了。

REA 真正新的地方，其实在还是在被大幅降低的逆向门槛。

以前想让 AI 帮你逆向，你得先是个会逆向的人：装好 IDA，配好插件，知道该问什么。现在一行 npx rea-agents setup，选好要接入的智能体、点头确认，配置就写好了。把它推上热榜的，也不是安全圈，是 AI 博主和科技大号。

REA 的技术不新，新的是用它的人。

「逆向」AI 做，「牢」用户坐

新用户带来的第一个问题，就藏在那句宣传语里：给你的项目里加上类似功能。拆开来看，和照着做一个，在法律上是两件事。

拆一个软件，法律上大致要过三个层面：商业秘密、版权，还有合同。

首先是商业机密，最高人民法院 2020 年关于商业秘密案件的司法解释写得很明白：对从公开渠道取得的产品做拆卸、测绘、分析，拿到技术信息，不算侵犯商业秘密。前提是东西来路正，先用不正当手段拿到秘密、再拿逆向当说辞，法院不认。

版权这部分，《计算机软件保护条例》第十七条允许为了学习和研究软件里的设计思想和原理去使用软件，2020 年修正的《著作权法》第五十条，把「计算机软件反向工程研究」列为可以避开技术措施的情形之一。

但大多数商业软件的用户协议里，都有一条禁止反编译的条款。在美国这一条是经常被引用且能执行的：2003 年的 Bowers 诉 Baystate 案里，联邦巡回上诉法院认定，软件许可里的禁止逆向条款有效，逆向之后做出竞品的一方，按违约赔了钱。

欧盟反过来，合同里禁止为互操作而反编译的条款，一律无效。同一件事，换个地方答案就不同。

《著作权法》第五十条：豁免的是「研究」｜图片来源：中国政府网

至于照着做一个，这里其实有个好消息：版权保护的是代码怎么写，不保护功能本身。条例第六条写得清楚，保护不延及开发软件所用的思想、处理过程和操作方法。单从版权看，别人有个好用的搜索功能，你自己写一个效果相似的，本身不违法。

麻烦其实出在它是怎么写出来的。软件行业应对这件事有一套老办法，叫**净室开发：一组人去拆对方的产品，只写出功能说明书；另一组从没看过对方代码的人，照着说明书从头写。**两组之间隔着一道墙，墙就是日后打官司时的证据，证明新代码是独立写出来的。

REA 现在把这道墙拆了：读反编译结果的是这个智能体，写新代码的还是这个智能体，中间没有任何隔断。Hacker News 上有人把这种做法叫作「洗知识产权」；一个复刻 Photoshop 的项目，开发者说他们团队明确禁止成员用 Ghidra 和 REA，原因很简单，怕被起诉。

游戏圈把这件事推到了极端。Maurice 那种做法叫字节级匹配反编译：写出来的源码，编译之后要和原程序一个字节都不差，他说这给了智能体一个非对即错的客观信号。净室追求的是「我没照着你写」，字节级匹配追求的恰恰是「写得和你一模一样」。

发行商的反应也很直接。10 月 6 日，一个能在浏览器里玩 GTA 5 的网站上线，几个小时后就被下架，不过这一例背后还有 2023 年泄露的源码，未必全靠逆向。据 Destructoid 的盘点，Rockstar、Activision、Bethesda 法务都已经光速触动，撤下了自家游戏的浏览器版本。

回头再看 REA 的免责声明，它说自己为「合法的逆向工程研究、分析和重建」提供工具。研究和分析，上面这些法条都留了门；重建这个词，找不到对应的豁免。项目把它写进了合法用途，又把「取得授权、遵守法律」的责任交给了你。