一周10万星，AI「逆向一切」，但大家不要过于兴奋
拆开来参考，和照着做一个，在法律上是两件事。
作者｜张勇毅
「在应用里看到一个想加入自己产品的功能？让智能体去帮你调查它。」
这是 REA 项目主页第一屏的话。后半句更直接：即使没有源代码，智能体也可以检查应用、解释功能怎么工作、展示证据，「并为你的项目实现类似功能」。
REA 全名 Reverse Engineer Anything，即「逆向一切」。 上周它在 AI 开发者圈刷了屏：10 月 6 日还不到 1 万星，到 10 月 12 日已经超过 11 万 。
真正让普通人看到这件事的，是游戏。10 月初，一批老游戏突然能在浏览器里直接玩了：《光环：战斗进化》《半条命》《暗黑破坏神》，还有真正意义上的 3A 大作《GTA5》和《使命召唤：现代战争 2》。
其中最出圈的一份复盘，来自逆向开发者 Maurice Heumann：他让十几个 Claude Code 和 Codex 智能体并行干活，把一款射击游戏 99% 的函数还原成了 C++ 源码，其中 83% 编译出来和原程序逐字节一致。他用的是 Hex-Rays 的官方 MCP，不是 REA。
也就是说，REA 只是这波浪潮里名字最响的那一个。
同一个星期，整个 AI 逆向圈都在加速。
似乎，人人都有免费软件用、免费游戏玩的日子到来了。
01
旧工具，新用户
逆向工程，就是手里没有源代码，从编译好的程序往回推，搞清楚它是怎么写的。这原本是安全研究员和破解者的手艺：在反编译器、反汇编器、调试器之间来回切，一个功能拆上几天是常事。
REA 干的事，是把这套工具接到 AI 编程智能体上。接口用的是 MCP，一种让 Claude Code、Codex、Cursor 这类智能体调用外部工具的通用协议。
装好之后，你对智能体说一句「弄清这个应用的搜索功能怎么工作」，它会自己去调 Ghidra、IDA 或 Hopper 等对应的工具，帮你翻二进制，调 JADX 拆安卓安装包，或者直接读 Electron 应用里打包的 JavaScript，最后把结论和证据一起交回来。
听上去像个新物种。但放在专业圈里看，它其实更像一次重新包装：毕竟让 AI 接上逆向工具，GhidraMCP、IDA Pro MCP 这些开源项目去年就在做了。
REA 走红前不久，IDA Pro MCP 的作者、调试器 x64dbg 的开发者 Duncan Ogilvie 在 X 上说，他用 IDA 的 MCP 插件，大约一小时解完了今年 Flare-On 的全部题目。
Flare-On 是谷歌旗下 FLARE 团队每年办的逆向挑战赛，题目大多取材自真实的恶意软件分析。
这并非个例，逆向领域的专家们其实普遍对今天这波新兴起的浪潮不是很看得上眼：Elias Bachaalany 是逆向工程教材《Practical Reverse Engineering》的合著者，早年在 IDA 的开发商 Hex-Rays 工作过。
REA 被各路人马转发刷屏时，他也转了其中一条推介，开头就一个词：炒作。接着他列了几个早就存在的同类工具，意思是这些人只是没见过。
AI 能拆程序是真的，只是不从 REA 开始。能拆到什么程度，圈内说法也不一致。
安全领域博主轩辕之风认为，没加壳的程序 AI 轻松拿下，轻度加壳也行，VMP 这类高强度虚拟化保护目前还啃不动；他还批评 REA 连动态调试都没有。一家做逆向产品的公司也在 X 上说，碰到加壳样本，模型分析照样会卡住。反方的说法是：混淆能拖慢 AI，挡不住它。
公开的案例，多数落在容易的那一头。宝玉用 Codex 加 REA 逆向了一个混淆过的网页前端，说几乎完整还原了里面的编辑器。也有博主拿它拆剪映，发现 Claude 拆到一半会卡住，也会被限制。
还有一类东西，它怎么都拿不到：放在服务器上的逻辑。你能拆开装在自己电脑上的客户端，显然拆不开别人机房里的那一半。
另外，工具多也未必是好事。Duncan Ogilvie 说过，他不认为给模型暴露更多工具能让它表现更好；现在也确实已经有 REA 用户抱怨，它塞给智能体的工具说明太长，用不了多久就把上下文挤满了。
REA 真正新的地方，其实在还是在被大幅降低的逆向门槛 。
以前想让 AI 帮你逆向，你得先是个会逆向的人：装好 IDA，配好插件，知道该问什么。现在一行 npx rea-agents setup，选好要接入的智能体、点头确认，配置就写好了。把它推上热榜的，也不是安全圈，是 AI 博主和科技大号。
REA 的技术不新，新的是用它的人。
02
「逆向」AI 做，「牢」用户坐
新用户带来的第一个问题，就藏在那句宣传语里：给你的项目里加上类似功能。拆开来看，和照着做一个，在法律上是两件事。
拆一个软件，法律上大致要过三个层面： 商业秘密、版权，还有合同 。
首先是商业机密，最高人民法院 2020 年关于商业秘密案件的司法解释写得很明白：对从公开渠道取得的产品做拆卸、测绘、分析，拿到技术信息，不算侵犯商业秘密。前提是东西来路正，先用不正当手段拿到秘密、再拿逆向当说辞，法院不认。
版权这部分，《计算机软件保护条例》第十七条允许为了学习和研究软件里的设计思想和原理去使用软件，2020 年修正的《著作权法》第五十条，把「计算机软件反向工程研究」列为可以避开技术措施的情形之一。
但大多数商业软件的用户协议里，都有一条禁止反编译的条款。在美国这一条是经常被引用且能执行的：2003 年的 Bowers 诉 Baystate 案里，联邦巡回上诉法院认定，软件许可里的禁止逆向条款有效，逆向之后做出竞品的一方，按违约赔了钱。
欧盟反过来，合同里禁止为互操作而反编译的条款，一律无效。同一件事，换个地方答案就不同。