一条命令接入本地逆向工程:5 分钟跑通 REA 的第一次应用分析
一条命令接入本地逆向工程5 分钟跑通 REA 的第一次应用分析【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/reaREAReverse Engineer Anything是本地逆向工程工具包通过 MCP 把 Claude Code、Cursor 等 AI Agent 接上二进制与应用分析能力从 App 行为一路读到原生二进制分析全程本地运行、不上传文件。读完整篇你能用一条命令把 REA 接入 Agent零引擎完成第一次 JavaScript / Electron 静态分析并随时用rea doctor自检。前置条件核对Node.js 版本与系统基线 ✅这一步做完你的机器满足 REA 的运行前提需要装的只有 Node.js 和配套 npm——静态分析不必预装任何分析引擎。场景运行时与系统基线JavaScript / Electron 静态分析本文第一个例子Node.js 22.x≥22.19、24.x≥24.11或 26带 npm原生二进制分析Hopper 引擎同上 Node.js 要求macOS 12、Ubuntu 24.04、Fedora 41 等基线系统原生二进制分析Ghidra / IDA复用你机器上已有安装无额外下载各系统细节以安装文档为准。一键初始化步骤setup 替你接入与落盘了什么这一步做完你选的 Agent 已登记 REA 的本地 MCP 服务器并装上配套的工作流说明重启 Agent 即可调用逆向工具。npx rea-agents setup它替你做了三件事勾选 Agent在 Claude Code、Codex、Cursor、Gemini CLI、Windsurf、VS Code 等客户端中多选审阅变更计划列出要写入的配置路径、MCP 注册、技能文件位置确认后才落盘原有配置自动备份流程中可随时取消引擎接入是独立选项Hopper 需单独批准才安装或连接已有的 Ghidra、IDA 可一并登记。想先不动配置就加--dry-run只读预览计划。要长期使用rea命令npm install --global rea-agents rea --help零依赖分析配置跑出第一次 JavaScript 应用静态分析这一步做完你拿到目标应用的完整 Evidence 记录恢复出的应用图谱直接落在终端里而应用全程没被执行过。npx -y rea-agentslatest analyze-javascript-application /path/to/app --json目标可以是解包后的应用目录也可以是.asar包。输出值得留意的有三点恢复出的应用图谱模块、导入关系、IPC 通道、Electron 主进程与渲染进程的边界每个结论都附证据和边界未知项明确列为未知不替你编结果通用入口rea analyze /path/to/app会自动识别目录或.asar选中静态 JS 分析器。Agent 接入 MCP一句话发起一次完整调查 这一步做完你重启 Agent 后只需自然语言交代任务它自己跑完调查链打开目标、检索字符串与符号、追踪交叉引用、反编译关键函数。setup 完成后把任务直接丢给 Agent分析某个笔记应用的搜索功能如何工作给我看证据并在我的项目里实现一个类似功能。Agent 通过 MCP 调用 REA 工具链每次返回的结果都带证据调查由 REA 完成最后一段实现与验证交给 Agent 的常规编码工具。目标若是原生二进制先配置引擎Hopper 在 setup 中批准后安装macOS 装到~/ApplicationsLinux 走系统包管理器演示版跑在私有虚拟显示上Ghidra 与 IDA 直接复用已有安装provider 选择见 CLI 与 Evidence 指南。自检命令速查卡住先跑 doctor 定位 这一步做完求助前你已经知道问题出在哪一层——环境、引擎还是 Agent 注册。卡点自检命令不确定环境哪里不对rea doctor全面体检不修改任何配置只看某个引擎rea doctor --provider ghidra --jsonhopper/ida同理只看某个 Agent 的 MCP 注册rea doctor --client codex --jsonREA 版本偏旧、行为异常rea update小结你拿到了什么能力你手里多了一套本地逆向工程工具链静态应用分析即开即用原生二进制可以下沉到引擎Agent 随时能接调查任务。下一步顺着 MCP 契约文档 熟悉工具返回结构再把 Agent 指向一个你惦记已久的原生二进制。【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考

相关新闻

毕业设计选题指南:单片机与物联网五大方向深度对比与避坑清单

毕业设计选题指南:单片机与物联网五大方向深度对比与避坑清单

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/12 1:29:49 阅读更多 →
Workflow Core 1.6.0 新特性深度解析:Saga 事务与 CompensateWith 补偿机制实战指南

Workflow Core 1.6.0 新特性深度解析:Saga 事务与 CompensateWith 补偿机制实战指南

后端工作流自动化流程编排 【免费下载链接】workflow-core Lightweight workflow engine for .NET Standard 项目地址: https://gitcode.com/gh_mirrors/wo/workflow-core 点击查看 免费下载 本篇技术指南聚焦 Workflow Core 1.6.0 版本引入的两大核心能力&#xf…

2026/10/12 1:29:48 阅读更多 →
PHPInsights 配置完全指南:从默认预设到深度自定义的实战手册

PHPInsights 配置完全指南:从默认预设到深度自定义的实战手册

代码质量静态分析 【免费下载链接】phpinsights 🔰 Instant PHP quality checks from your console 项目地址: https://gitcode.com/gh_mirrors/ph/phpinsights 点击查看 免费下载 PHPInsights 开箱即用的默认配置带有较强的主观倾向,未必适…

2026/10/12 1:29:48 阅读更多 →

最新新闻

分红时代已死,资本证明时代崛起

分红时代已死,资本证明时代崛起

《分红时代已死,资本证明时代崛起》——下一轮能源周期,市场奖励的不是“投得更多”,而是“证明每一笔钱为何值得花”过去五年,能源公司靠不花钱赢得投资者;未来五年,要靠会花钱。投下去的是资本&#xff0…

2026/10/12 4:01:25 阅读更多 →
OpenUI5源码解析:DesignTime.js如何驱动可视化编辑器

OpenUI5源码解析:DesignTime.js如何驱动可视化编辑器

接触过 OpenUI5 可视化编辑器的同学,应该都对“为什么编辑器知道这个控件能拖拽、那个属性可以改”感到好奇。答案的关键,就藏在一个叫 DesignTime.js 的模块里。这是 OpenUI5 源码解析系列的第三十一篇,我们来把 DesignTime.js 完整拆开。这…

2026/10/12 4:01:25 阅读更多 →
配电网韧性提升:移动储能预布局与动态调度建模与Matlab实现

配电网韧性提升:移动储能预布局与动态调度建模与Matlab实现

1. 项目背景与核心问题剖析1.1 为什么要关注配电网韧性与移动储能先说结论:配电网韧性(Resilience)研究的本质,是在极端扰动发生后让系统"扛得住、恢复快"。传统的可靠性分析更多关注故障概率和平均停电时间&#xff0c…

2026/10/12 4:01:25 阅读更多 →
SSH 连接 VirtualBox 里的 Ubuntu

SSH 连接 VirtualBox 里的 Ubuntu

环境:VirtualBox Ubuntu 22.04.5 LTS(服务器版,镜像 ubuntu-22.04.5-live-server-amd64.iso),宿主机 Windows。初始动机 用 VirtualBox 装完 Ubuntu 服务器版后,一直盯着它自带的小黑框操作,字…

2026/10/12 4:01:25 阅读更多 →
QQ空间代码查询工具:从解压到搭建本地代码库的完整指南

QQ空间代码查询工具:从解压到搭建本地代码库的完整指南

简介:一款基于PHP编写的QQ空间代码查询工具,面向Web开发初学者、PHP爱好者以及想研究QQ空间页面结构与特效实现的用户。使用者只需输入QQ号码,程序便会向QQ空间发起请求,获取页面源码并解析出其中的HTML、CSS与JavaScript代码&…

2026/10/12 4:01:25 阅读更多 →
SonnetDB 统计聚合函数:stddev/variance/spread/median/mode

SonnetDB 统计聚合函数:stddev/variance/spread/median/mode

SonnetDB 统计聚合函数:stddev/variance/spread/median/mode SonnetDB 的统计聚合用于观察时序数据的波动、跨度和常见状态。本文介绍 stddev、variance、spread、median 和 mode,重点说明样本统计、中位数估计和类型边界。内容按 2026-10-11 当前工作树…

2026/10/12 4:00:24 阅读更多 →

日新闻

复古胶片颗粒感噪点合成器:Canvas ImageData 像素高斯杂色注入算法

复古胶片颗粒感噪点合成器:Canvas ImageData 像素高斯杂色注入算法

在数码相机、高清显示屏与现代矢量图形技术高度发达的今天,画面可以做到绝对的锐利、平滑与无瑕。然而,当一张秋日手账插画或拍立得照片过于“平整无瑕”时,往往会散发出一种冰冷生硬的“数码塑料感(Digital Plasticity&#xff0…

2026/10/12 0:00:59 阅读更多 →
活字印刷古籍线装排版:Canvas 竖排文字与栏线自适应算法

活字印刷古籍线装排版:Canvas 竖排文字与栏线自适应算法

在现代网页与移动端设计中,横排(Horizontal Layout)早已经成为了绝对的主流。然而,当我们翻开泛黄的线装古籍、宋版木刻诗集,或是欣赏一张茶道雅集的手写便签时,那种**自上而下纵向书写、自右向左逐列铺展&…

2026/10/12 0:00:59 阅读更多 →
周日晚间的“精神松绑减震器”:无压力情绪倾倒箱与温和轻声陪伴

周日晚间的“精神松绑减震器”:无压力情绪倾倒箱与温和轻声陪伴

每到周日的晚上八点到十点,很多人心里都会悄悄亮起一盏警示灯。 在心理学上,这种现象有一个专门的称谓——“周日夜晚焦虑症(Sunday Scaries)”。明天又是周一,闹钟又要重新在七点响彻卧房;脑海里仿佛有一个…

2026/10/12 0:00:59 阅读更多 →

周新闻

流感时间序列预测实战:ARIMA/LSTM全流程拆解与避坑指南

流感时间序列预测实战:ARIMA/LSTM全流程拆解与避坑指南

简介:基于 ARIMA、LSTM、Transformer 等模型的流感时间序列预测 Python 源码,面向计算机相关专业课程设计与期末大作业学生,以及项目实战学习者。内容覆盖预处理、平稳性检验、定阶、残差分析、多模型对比预测的完整时序建模流程,…

2026/10/12 0:16:30 阅读更多 →
影刀RPA新手教程:键盘模拟输入实战——输入文本与模拟按键的区别

影刀RPA新手教程:键盘模拟输入实战——输入文本与模拟按键的区别

影刀RPA新手教程:键盘模拟输入实战——输入文本与模拟按键的区别 做影刀RPA自动化,十个新手有八个栽在"往输入框里填东西"这件事上:要么填不进去,要么填了一半,要么直接把原来内容追加在后面。这背后的根因&…

2026/10/12 0:16:38 阅读更多 →
影刀RPA新手教程:阅文起点小说数据采集实战——书籍信息与章节内容

影刀RPA新手教程:阅文起点小说数据采集实战——书籍信息与章节内容

影刀RPA新手教程:阅文起点小说数据采集实战——书籍信息与章节内容 1. 认识影刀:什么场景该用RPA采小说数据 起点中文网的页面结构相对稳定——分类榜单、书籍详情、章节内容三块独立页面,跳转链路清晰。这种场景非常适合影刀自动化&#x…

2026/10/12 0:16:43 阅读更多 →

月新闻

我发现了一个新思路:用 Remotion + Claude Code 像写代码一样自动化生成短视频

我发现了一个新思路:用 Remotion + Claude Code 像写代码一样自动化生成短视频

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/11 10:45:37 阅读更多 →
Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式:TaoToken 统一 Key 配置与验证

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式:TaoToken 统一 Key 配置与验证

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/11 14:36:53 阅读更多 →
黑夜航拍船只数据集训练YOLOV5模型全流程解析

黑夜航拍船只数据集训练YOLOV5模型全流程解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/11 14:36:54 阅读更多 →