REA让AI智能体拆软件,逆向门槛骤降
AI 总结
一个名为REA(Reverse Engineer Anything)的开源项目登上GitHub Trending榜首,文中援引的帖子称其单日新增25784颗星、累计超过六万。它本质上是MCP服务,把反汇编与逆向分析工具接入Claude Code、Codex、Cursor等AI编程智能体,安装只需一条npx rea-agents setup命令,智能体负责追溯调用链,人负责核对证据;可分析原生程序、Electron应用、.NET程序、安卓APK、固件、网站和抓包记录。文章同时提醒,官方展示的多为挑出的小函数(不少仅63字节);法国安全团队Quarkslab把Claude Opus 5放进沙箱、针对层层加固的AArch64二进制做测试,结果没有一个样本被真正破解,说明混淆仍在抬高攻击成本,而微信等国民级应用真正的壁垒在服务端。