reverse-engineer-anything 安装指南3 条命令给 AI 编码助手装上逆向工程能力【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea手里只有一个没有源码的发布产物——某个 App 的 .asar 包、一个原生可执行文件、一份 Android APK——想弄清它的某个功能到底怎么实现的把 REA 的 reverse-engineer-anything 技能装进 Claude Code、Codex 这类 AI 编码助手它就能按目标类型自己选工具、沿证据链一路追到结论。本文带你在 3 条命令内完成安装、验证和排障装完马上能用。先判断该不该用适用场景与边界适合用 REA 的情况目标是没有一行源码的发布产物原生二进制、ASAR / Electron / JavaScript 应用、.NET 程序集、Android APK、固件镜像需要反编译伪代码、追踪字符串与交叉引用或对比两个版本的行为差异想让 AI 助手自己决定调哪个工具并给出带 Evidence 出处的结论别用 REA 的情况目标是完整源码仓库——普通仓库工具就够技能说明书明确要求这种场景跳过 REA只是读几个文本或配置文件不涉及任何分析动手前自检一条命令确认 Node.js node -vREA 要求 Node.js22.23.4、24.22.1 或 26.12.123、25 版本和预发布版都不支持。REA 只使用你已有的运行时不会顺手升级 Node.js、npm 或 Homebrew。另外在 Linux 上如果你打算走 Ghidra、JADX 或固件工具链PATH 里要先有一个 procps 兼容的ps否则这些受管进程的所有权检查会直接拒绝启动。主路径从零完成一次完整安装主路径只有一条命令npx rea-agents setup整个流程是引导式的逐步可审、随时可取消勾选要接入的助手。多选择列表里挑你的客户端如 Claude Codeclaude_code、Codexcodex、Cursorcursor、Gemini CLIgemini_cli、OpenCodeopencode、VS Codevscode等完整 client ID 对照见安装文档。已有 REA 注册默认选中新检测到的客户端默认不选——检测到不等于获得添加许可。审变更计划。REA 会逐项列出要改的配置路径、备份位置、技能落盘目录以及外部软件与网络来源你确认通过才写文件。写入走备份 暂存 结果校验中途按 Ctrl-C 或拒绝都不会留下半写状态。可选接分析引擎。要分析原生二进制才需要 Hopper 或 Ghidra。Hopper 是独立选项必须等你明确批准才会安装已有 Ghidra 则只保存已验证的路径。重启客户端。按完成提示重启对应的助手注册立即生效。跑完一切顺利时终端会汇总哪些客户端、哪些分析工具、哪些工作流文件通过了最终检查。如果你要同时接多个 agent 会话更稳的做法是全局装一次npm install --global rea-agents再直接跑rea setup这样每个客户端不必各自拉起一个 npm launcher 进程。轻路径不想从头装时的两条快捷命令只刷新技能说明书npx skills add morluto/rea --skill reverse-engineer-anything它只写入技能指令和 7 份按需加载的参考指南不注册 MCP、不装引擎、也不会给运行中的会话添加工具。已注册好的工具可以立刻用。只做只读体检rea doctor --client codex --json把codex换成你的 client ID输出结构化 JSON逐项列出依赖与注册状态rea doctor严格只读不改任何配置。只关心技能文件时换成rea doctor --skill --json。两条轻路径的区别一句话前者写指令后者只看文件——而两者都证明不了当前会话已连上这一点留给下面的验证。装完怎么验证两步确认 一条回退命令 ✅确认工具真的出现在会话里。直接对助手说你有哪些 REA 工具能看到open_binary、analyze_javascript_application这类工具名才算注册生效。doctor 检查的是文件和前置条件证明不了当前会话已连上这一步省不掉。抛出第一个真实问题。例如解释目标 App 的搜索功能是怎么实现的展示证据。助手会按路由规则自己选工具往下追你不需要记任何命令。如果 MCP 没连上、或客户端不受支持还有一条不依赖任何逆向引擎的 CLI 回退静态 JavaScript 分析直接走命令行npx -y rea-agentslatest analyze-javascript-application /绝对路径/应用目录 --json跑完直接拿到完整 Evidence 记录不需要 MCP 注册和原生引擎。注意它只是回退通道不代表 MCP 已配好。后续维护与排障顺序日常两条各一句话更新rea update只更新当前 CLI 所属的那个 npm 或 Bun 全局安装卸载rea uninstall只移除 REA 自己写入的注册项和技能文件不碰 Hopper 和 Node.js加--purge-data会连 REA 的缓存与状态路径一起清掉。真卡住时按这个顺序来别一上来就重装rea doctor --json全量或rea doctor --client id --json单客户端从结构化报告里定位断点——缺 provider、注册过期还是会话没重连只查单个引擎rea doctor --provider ghidra --jsonhopper、ida、kuna同理需要动配置时先跑只读计划rea setup --client codex --dry-run --json看清它提议改哪些路径再批准更细的手动注册与客户端差异见安装文档MCP 行为契约见MCP contracts中文语境可对照README 中文版。装完这一套你的 AI 编码助手就多了一项硬能力沿证据链读懂二进制、追调用、重建行为全程在本地完成。【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 reverse-engineer-anything 安装指南：3 条命令给 AI 编码助手装上逆向工程能力
reverse-engineer-anything 安装指南3 条命令给 AI 编码助手装上逆向工程能力【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea手里只有一个没有源码的发布产物——某个 App 的 .asar 包、一个原生可执行文件、一份 Android APK——想弄清它的某个功能到底怎么实现的把 REA 的 reverse-engineer-anything 技能装进 Claude Code、Codex 这类 AI 编码助手它就能按目标类型自己选工具、沿证据链一路追到结论。本文带你在 3 条命令内完成安装、验证和排障装完马上能用。先判断该不该用适用场景与边界适合用 REA 的情况目标是没有一行源码的发布产物原生二进制、ASAR / Electron / JavaScript 应用、.NET 程序集、Android APK、固件镜像需要反编译伪代码、追踪字符串与交叉引用或对比两个版本的行为差异想让 AI 助手自己决定调哪个工具并给出带 Evidence 出处的结论别用 REA 的情况目标是完整源码仓库——普通仓库工具就够技能说明书明确要求这种场景跳过 REA只是读几个文本或配置文件不涉及任何分析动手前自检一条命令确认 Node.js node -vREA 要求 Node.js22.23.4、24.22.1 或 26.12.123、25 版本和预发布版都不支持。REA 只使用你已有的运行时不会顺手升级 Node.js、npm 或 Homebrew。另外在 Linux 上如果你打算走 Ghidra、JADX 或固件工具链PATH 里要先有一个 procps 兼容的ps否则这些受管进程的所有权检查会直接拒绝启动。主路径从零完成一次完整安装主路径只有一条命令npx rea-agents setup整个流程是引导式的逐步可审、随时可取消勾选要接入的助手。多选择列表里挑你的客户端如 Claude Codeclaude_code、Codexcodex、Cursorcursor、Gemini CLIgemini_cli、OpenCodeopencode、VS Codevscode等完整 client ID 对照见安装文档。已有 REA 注册默认选中新检测到的客户端默认不选——检测到不等于获得添加许可。审变更计划。REA 会逐项列出要改的配置路径、备份位置、技能落盘目录以及外部软件与网络来源你确认通过才写文件。写入走备份 暂存 结果校验中途按 Ctrl-C 或拒绝都不会留下半写状态。可选接分析引擎。要分析原生二进制才需要 Hopper 或 Ghidra。Hopper 是独立选项必须等你明确批准才会安装已有 Ghidra 则只保存已验证的路径。重启客户端。按完成提示重启对应的助手注册立即生效。跑完一切顺利时终端会汇总哪些客户端、哪些分析工具、哪些工作流文件通过了最终检查。如果你要同时接多个 agent 会话更稳的做法是全局装一次npm install --global rea-agents再直接跑rea setup这样每个客户端不必各自拉起一个 npm launcher 进程。轻路径不想从头装时的两条快捷命令只刷新技能说明书npx skills add morluto/rea --skill reverse-engineer-anything它只写入技能指令和 7 份按需加载的参考指南不注册 MCP、不装引擎、也不会给运行中的会话添加工具。已注册好的工具可以立刻用。只做只读体检rea doctor --client codex --json把codex换成你的 client ID输出结构化 JSON逐项列出依赖与注册状态rea doctor严格只读不改任何配置。只关心技能文件时换成rea doctor --skill --json。两条轻路径的区别一句话前者写指令后者只看文件——而两者都证明不了当前会话已连上这一点留给下面的验证。装完怎么验证两步确认 一条回退命令 ✅确认工具真的出现在会话里。直接对助手说你有哪些 REA 工具能看到open_binary、analyze_javascript_application这类工具名才算注册生效。doctor 检查的是文件和前置条件证明不了当前会话已连上这一步省不掉。抛出第一个真实问题。例如解释目标 App 的搜索功能是怎么实现的展示证据。助手会按路由规则自己选工具往下追你不需要记任何命令。如果 MCP 没连上、或客户端不受支持还有一条不依赖任何逆向引擎的 CLI 回退静态 JavaScript 分析直接走命令行npx -y rea-agentslatest analyze-javascript-application /绝对路径/应用目录 --json跑完直接拿到完整 Evidence 记录不需要 MCP 注册和原生引擎。注意它只是回退通道不代表 MCP 已配好。后续维护与排障顺序日常两条各一句话更新rea update只更新当前 CLI 所属的那个 npm 或 Bun 全局安装卸载rea uninstall只移除 REA 自己写入的注册项和技能文件不碰 Hopper 和 Node.js加--purge-data会连 REA 的缓存与状态路径一起清掉。真卡住时按这个顺序来别一上来就重装rea doctor --json全量或rea doctor --client id --json单客户端从结构化报告里定位断点——缺 provider、注册过期还是会话没重连只查单个引擎rea doctor --provider ghidra --jsonhopper、ida、kuna同理需要动配置时先跑只读计划rea setup --client codex --dry-run --json看清它提议改哪些路径再批准更细的手动注册与客户端差异见安装文档MCP 行为契约见MCP contracts中文语境可对照README 中文版。装完这一套你的 AI 编码助手就多了一项硬能力沿证据链读懂二进制、追调用、重建行为全程在本地完成。【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考