REA 一整套逆向工程环境

发布日期：2026/11/3 19:10:31      浏览量：

REA 的作者一口气放出了 20 个 GitHub 仓库，能直接搭出一整套逆向工程环境：

[01] 分析内核
> REA：一个 MCP 接口全打通 github.com/morluto/rea
> Ghidra：免费的反编译器 github.com/NationalSecuri…
> GhidraMCP：让你的智能体直接操作 Ghidra github.com/LaurieWired/Gh…
> ida-pro-mcp：把智能体接到 IDA Pro 上 github.com/mrexodia/ida-p…

[02] 移动端和 App
> jadx：把 Android APK 反编译回 Java github.com/skylot/jadx
> Apktool：拆开 APK 再重新打包 github.com/iBotPeaches/Ap…
> Frida：在 App 运行时挂钩子 github.com/frida/frida
> ILSpy：反编译 .NET github.com/icsharpcode/IL…

[03] 二进制和底层
> radare2：跑在终端里的逆向框架 github.com/radareorg/rada…
> x64dbg：Windows 调试器 github.com/x64dbg/x64dbg
> ImHex：带模式语言的十六进制编辑器 github.com/WerWolv/ImHex
> angr：符号执行引擎 github.com/angr/angr

[04] 网络和运行
> mitmproxy：卡在中间读流量 github.com/mitmproxy/mitm…
> dnSpy：调试和修改 .NET 应用 github.com/dnSpyEx/dnSpy
> rizin：radare2 的分支 github.com/rizinorg/rizin
> raddebugger：Epic Games 出的调试器 github.com/EpicGames/radd…

[05] 重建和验证
> awesome-ai-reverse-engineering：122 个仓库，全都打了分 github.com/zhuyansen/awes…
> awesome-reverse-engineering：REA 作者亲自挑的 github.com/morluto/awesom…
> REA 工作流：现成的调研提示词，随 REA 一起提供
> 净室循环：SPEC.md、判定标准加校验，跑到对得上为止

流程是这样：二进制 -> REA -> SPEC.md -> 重建 -> 判定 -> 不行就再来

先存下来，随便找个 App 指过去，看它自己怎么解释自己。