REA 逆向技能安装指南一条命令让 AI 助手成为逆向工程师【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea如果你正打算给 AI 编码助手装上 REAReverse Engineer Anything的 reverse-engineer-anything 逆向技能这篇 REA 逆向技能安装指南会带你从零走到第一次实战确认环境、选择安装方式、跑通 setup 流程、做装后体检直到用一句话驱动起完整的逆向工作流。装好之后助手可以对原生二进制、JavaScript/Electron/ASAR 应用、Android APK、.NET 程序集和固件镜像进行分析且每个结论都附带可查的证据。先搞清楚这个技能到底解决什么问题平时让 AI 助手读代码前提是代码拿得到、看得懂。但真实场景常常是你手里只有一个打包好的应用、一个 APK 文件、一份固件镜像甚至只剩一个原生可执行文件——没有源码或者源码与线上行为对不上。reverse-engineer-anything 技能就是为这类场景准备的。装进 Claude Code、Codex、Cursor、Gemini CLI、Windsurf、Devin、OpenCode、GitHub Copilot CLI、VS Code 等助手后它会让助手具备一整套逆向能力目标类型助手能做什么 原生二进制恢复伪代码、汇编、字符串、符号与调用关系️ JavaScript / Electron / ASAR沿调用图追踪功能实现对比版本行为差异 Android APK检查类、方法、引用与资源结构⚖️ .NET 程序集反编译托管代码、对比行为 固件镜像定位分区、抽取内容输出带证据的结论有一点值得先说清楚如果你的目标只是一个完整源码仓库不需要走逆向流程普通仓库工具就够了不必启动这套能力。装前 60 秒确认 Node.js 环境动手之前只需要核对两件事Node.js 版本达标要求 22.19 及以上24.11、26 也满足。npm 可用它随 Node.js 一起安装确认node -v和npm -v能正常输出即可。两条边界要留意REA不会替你升级 Node.js也不会顺手安装任何无关软件一切以你本机已有环境为准。如果版本偏低请自行先升级 Node.js否则后续安装命令会直接失败。一条命令还是两条命令两条安装路线怎么选按你当前的起点选路不用纠结你的起点该跑的命令会发生什么首次安装希望技能 MCP 服务一次配齐npx rea-agents setup引导式安装注册 REA 的 MCP 服务并装好技能MCP 服务早已就绪只想刷新技能说明文档npx skills add morluto/rea --skill reverse-engineer-anything轻量刷新只更新技能指令不碰 MCP 服务和分析引擎大多数读者的情况落在第一行走完整引导式安装即可。第二条命令的意义是补丁式维护——你已经配好 MCP只是想让技能指令文档跟上新版本。setup 交互四步走每一步你都看得见执行npx rea-agents setup后进入一个四步的交互流程每一步都有明确的确认点挑选 AI 助手—— 从支持的列表里多选要配置的客户端Claude Code、Claude Desktop、Codex、Cursor、Gemini CLI、Windsurf、Devin、OpenCode、Antigravity、GitHub Copilot CLI、Command Code、VS Code 等。审阅变更计划—— REA 会逐项列出将改动的配置文件路径、备份方案、技能文件的落盘位置。每一项都要你点头才会真正写入。可选接入分析引擎—— 原生二进制分析依赖 Hopper 或 Ghidra。如果选择代装 Hoppersetup 需要你单独明确批准用不到分析引擎直接跳过这一步即可。重启客户端—— 按完成提示重启对应的 AI 助手配置即刻生效。这套流程的安全设计值得单独说一句对现有配置有备份、写入走原子操作、失败会回滚任何一步都可以随时取消。你不用担心把客户端配置改坏。更多细节可查 官方安装文档。装完 30 秒体检doctor 命令确认就绪重启助手之前先花半分钟做两轮诊断rea doctor --client codex --json rea doctor --skill --json第一条检查指定客户端的完整注册状态——把codex换成你的客户端 ID 即可。第二条只检查技能文件本身是否就位。两条命令都通过后重启 AI 助手新会话里能看到 REA 的工具就算正式上线了。首次实战一句话驱动逆向工作流装好之后不需要记任何命令直接用自然语言下指令例如帮我分析备忘录应用的搜索功能是怎么实现的把证据展示出来再给我的项目实现一个类似的搜索。助手会依据 SKILL.md 里的路由规则自行挑选工具分析 ASAR 包走analyze_javascript_application打开原生可执行文件走open_binary检查 Android APK 走inspect_android_package。你只负责指目标选工具的事交给技能。没有挂 MCP 也有退路。静态 JavaScript 分析可以直接走 CLI 回退完全独立于任何逆向引擎npx -y rea-agentslatest analyze-javascript-application /绝对路径/应用目录 --json把末尾的路径换成你的实际应用目录就能出结果。能力底牌135 个 MCP 工具 5 份参考指南reverse-engineer-anything 技能的完整指令集定义在 技能指令集 中当前覆盖135 个 MCP 工具另附5 份按需加载的参考指南——当助手碰到对应场景时会自动按名加载不需要你手动翻阅native-and-artifacts.md原生二进制与包体分析javascript-applications.mdASAR 与 JavaScript 功能追踪evidence-workflows.md证据分页与验证工作流其余指南还覆盖 Android 应用、运行环境、运行时观测与连接恢复等场景全部在 references 目录 下。更新与卸载干净利落REA 迭代频率较高建议保持最新。日常维护只有两条命令rea update rea uninstall卸载的行为边界很清晰只清理 REA 自己写入的注册项和技能文件你本机的 Hopper、Node.js 等环境一律不动。想深入了解手动注册 MCP、故障排查等内容可参阅 docs/installation.md 与项目 README。小结环境门槛只有 Node.js 22.19 和 npmREA 不越界装软件新手直接跑npx rea-agents setup四步交互全程可审阅、可取消装完用rea doctor两条命令体检重启助手即可开工实战阶段零命令记忆负担自然语言提问助手按 SKILL.md 路由自动选工具不挂 MCP 时静态 JavaScript 分析有 CLI 回退兜底从此你的 AI 编码助手不只是会写代码——它会读二进制、会追调用图、会给每条结论附上证据。【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考