REA 三天狂揽 12 万星：无需源码，AI Agent 就能克隆软件

截至 10 月 12 日，GitHub 上名为 REA（Reverse Engineer Anything）的项目仓库页面显示已有 12 万颗星。作为对比，年初的 OpenClaw 在爆发第三天累计新增 6 万颗星。两个数字都来自仓库页面或文章转述，文章未说明是否有第三方独立核实，因此它们更适合被读作“关注度信号”，而不是经过审计的增长曲线。

REA 的 GitHub README 把目标写得很直白：“通过 Agent 逆向分析一切，从应用行为一路深入到原生二进制层面”。这句话之所以引发讨论，是因为它触碰了软件行业延续数十年的一个前提：源码不可得，所以你得买。当 AI 能读懂二进制、追调用链、生成重构代码，这个前提本身开始松动。

REA 的机制并不神秘：它利用 Claude Code、Codex 等 AI 编程智能体，通过 MCP 接入 Ghidra、Hopper 等逆向工具，让 Agent 分析没有源码的软件、追踪功能实现线索并尝试编写相似功能。它本身是一个用 TypeScript 编写的开源工具，采用 MIT 许可，可配合 Claude Code、Cursor、Codex、Gemini CLI、Windsurf 和 Claude Desktop 等 AI 编程助手使用。

关键在于，REA 调用的逆向工具本身并非新事物：Ghidra 于 2019 年开源，Hopper 的历史可追溯到 2011 年，IDA 从上世纪 90 年代起就被逆向工程师使用。REA 做的是把这些工具接进编程工作流，让 Agent 调用它们，把过去需要人工串联的分析步骤自动化。换句话说，它提供的是调度层，而不是新的逆向引擎。

覆盖范围上，REA 对原生二进制支持最深入，覆盖 Mach-O、ELF、PE 和 macOS .app 程序包（含 Swift 与 Objective-C 元数据）、ZIP/APK/IPA/ASAR 等包与归档、Electron 与 JavaScript 应用、网站以及 .NET 托管型 PE/CLI，并支持版本差异分析。其中网站分析依赖本地 Chrome DevTools 端点，且是被动观察用户已控制的浏览器；.NET 分析无需执行程序，仅检查元数据、成员和原生代码边界；Electron 与 JavaScript 应用为静态梳理，无需运行应用。这些约束说明它并非“一键拆解一切”，而是有明确边界的工具链。