REA 逆向工程智能体工具

能做什么

• 通过 MCP 将逆向工程工具接入支持本地 MCP 服务器的智能体，由智能体调用工具检查目标并追踪相关代码。
• 覆盖多种目标：原生二进制（需要 Hopper、Ghidra 或 IDA 等引擎）、JavaScript/Electron 应用、.NET 程序集、Android APK、网站、网络抓包、固件、SQLite 数据库、WASM、EVM 字节码、Flutter 应用等。
• 返回结果会附带证据和限制说明，便于智能体解释行为或基于发现编写并测试实现。
• 也提供命令行界面，可直接在终端执行相同的分析工作流。

适用场景

• 不理解源码时，想弄清某个应用的功能或实现方式。
• 希望把某个功能移植到自己的项目中，需要先分析目标应用的行为。
• 对二进制、应用包或抓包记录进行本地静态检查与结构梳理。

使用条件与限制

• 需要 Node.js 22.x（>=22.19）、24.x（>=24.11）或 26+，以及 npm。
• 深度原生分析需要用户自行安装并授权使用 Hopper、Ghidra 或 IDA 等商业或开源工具，REA 不授予工具许可。
• 部分目标需要额外外部工具（如 JADX、adb、tshark、binwalk、pwntools 等）或特定平台支持，具体限制见对应文档。
• 静态分析不会运行目标应用；运行时捕获会以用户权限运行或交互目标，具体影响见各运行时指南。
• 分析在本地进行，但智能体模型提供方的数据策略可能影响结果传输。
• 项目声明仅用于合法研究、教育、互操作性、软件保存以及分析自己拥有或获授权检查的软件。