逆向工具选型REA 能做什么 Hopper、Ghidra、IDA 做不到的事【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea想让 AI agent 帮你分析一个没有源码的 App——从原生二进制到 JS 模块、.NET 程序集、APK——绕不开一个问题单一反汇编器既无法被 agent 直接驱动也覆盖不了整条分析链。REAReverse Engineer Anything就是为此设计的逆向工程编排层它把 Hopper、Ghidra、IDA 等引擎连同 JavaScript/Electron、.NET、Android、网站等静态分析能力统一封装成 MCP 服务与 CLI 命令全部在本地运行。下面按适合谁、差在哪、怎么起步来回答要不要把 REA 放进你的工具链。为什么只装了 Ghidra让 AI 逆向还是走不通常见卡点有两个。其一Ghidra、Hopper 这类引擎面向人和脚本agent 没有现成的入口去打开二进制、发起查询、拿回结构化结果其二很多分析对象根本不是原生二进制——Electron 应用的 JS bundle、Android 的 APK、网站行为——这些在引擎的覆盖范围之外。REA 补的正是这个口子agent 经 MCP 调用 REA由它按需拉起已安装的引擎或做纯静态分析返回的每条结论都带来源、提供者版本与局限性说明。CLI 与 MCP 共用同一套工作流终端跑一遍的结果agent 侧可以直接复用。 REA 不替代你已有的 Hopper 或 Ghidra它负责连接与调度JavaScript 静态分析甚至不需要任何反汇编引擎。REA 与 Hopper、Ghidra、IDA 的真实差异公平地说单颗原生二进制的深度分析三款引擎远强于 REA。Hopper 交互调试快、标注体验好Ghidra 免费开源、反编译插件生态最活跃IDA Pro 反汇编质量和多平台覆盖是业内标杆。如果你的日常工作就是盯着单个二进制深挖它们仍是第一选择。REA 的价值在另一个层面角度Hopper / Ghidra / IDAREA谁来操作工程师GUI 或脚本AI agentMCP 终端CLI两条通道能力一致分析目标面原生二进制Mach-O / ELF / PE 等原生二进制 JS/Electron、.NET、APK、网站、固件、进程行为输出形态窗口视图 脚本输出结论附来源与局限可导出、可 diff 对比多引擎并存各自独立手动切换显式指定--provider多候选时明确报错不替你猜数据去向本地本地目标软件不上传任何托管服务⚠️ 原生深度分析完全依赖你已安装的 Hopper、Ghidra 或 IDA 之一。一样都没装时REA 只剩 JS、.NET 这类静态能力可用。什么情况下该选它什么情况下别选适合想让 agent 串起搜字符串 → 查交叉引用 → 还原调用图 → 反编译的完整链路并且每个结论要能追溯来源分析对象跨形态比如一个 Electron 应用同时涉及 JS 模块、原生依赖和在线网站需要证明改动前后行为有差异——两份证据包用rea compare直接 diff缺失证据只会得到unknown不会被硬判成pass环境里只装了一个引擎或目标根本不在传统引擎的覆盖范围内。不适合对单个函数做深度交互调试、手工标注符号——直接用引擎自己的 GUI 更高效没有任何反汇编引擎、又只想看原生反汇编——先装引擎REA 不提供替代引擎。安装后的第一条命令需要 Node.js 22.x或更高版本。第一步把 REA 注册到你的 agentnpx rea-agents setup之后可以直接对 agent 说搞清楚备忘录 App 的搜索功能怎么实现的给出证据并给我的项目实现一版。终端侧跑同一条链路JS/Electron 静态分析不依赖任何引擎npx -y rea-agentslatest analyze-javascript-application /绝对路径/to/app --json环境有问题时先跑只读诊断npx -y rea-agentslatest doctor✅ setup 会备份你现有的 agent 配置出问题可直接回滚。遇到问题去哪查文档安装与设置引擎安装、MCP 手动注册、支持的 agent 列表CLI 与证据指南provider 选择、快照复用、evidence-import/compare命令细节MCP 契约工具返回值的字段与结果格式原生调查能力值追踪、调用路径、Swift/ObjC 符号发现JavaScript 应用工作流 与 Android 分析按目标类型的专项指南✅ 一句话收束要交互式深挖单颗二进制留在 Hopper、Ghidra 或 IDA 里要 agent 替你跑完整逆向、结论可验证、目标覆盖全栈、数据留在本地REA 可以作为编排层架在你现有引擎之上——引擎照旧随你升级替换。【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考