AI 逆向工程工具 REA：功能解析與安全指南

簡而言之，REA (Reverse Engineer Anything) 是一個開源、MIT 授權的 MCP 伺服器，它允許 Claude Code、Codex、Cursor 和 Gemini CLI 等 AI 程式碼代理驅動逆向工程工具。它會回傳偽程式碼、組合語言和行為分析，而非原始碼。分析過程在本地執行，但結果會傳送給您的 AI 模型供應商。

REA 並非 Anthropic 的產品，其唯一官方來源是 github.com/morluto/rea 和 rea-agents npm 套件；一個假冒版本曾在 2026 年 10 月散佈木馬程式。REA 是一個獨立的開源專案，並非 Anthropic 或 OpenAI 的產品。

進行深度分析需要安裝 Hopper、Ghidra 或 IDA 三種原生引擎之一，但它無法還原任何原始碼，只會回傳偽程式碼和組合語言。在警告發布前，假冒的 rea-tools/rea「Windows exe」版本據報已被下載 172 次。

REA 在 2026 年 10 月於 GitHub 上爆紅，隨之而來的還有許多相關傳聞。有些貼文聲稱它能重建任何程式的原始碼，而本週又有其他貼文表示 Anthropic「悄悄地終止」了它。這些說法都不正確。本指南將區分專案 README 和問題追蹤器所證實的內容，與社群媒體上的傳聞，並為資安和工程主管提供一份安全使用 REA 的簡短政策。

REA 是一個用於逆向工程的 Model Context Protocol (MCP) 伺服器。其 README 檔案將其描述為「一個用於跨二進位檔、應用程式和執行時行為進行逆向工程的 MCP」。一旦註冊，AI 程式碼代理就可以呼叫其工具來檢查目標並解釋其功能。這些工具也能透過終端機運作。

REA 支援多種目標，包括 Go 和 Rust 等原生二進位檔、GPU 程式碼物件、JavaScript 和 Electron 應用程式、.NET 組件、Android APK 和裝置、Flutter 應用程式、網站、儲存的網路封包擷取、韌體、PyInstaller 可執行檔、Apple 崩潰報告、模型檔案（GGUF、safetensors）、SQLite 資料庫和 EVM 位元組碼。

進行深度原生分析需要自行安裝 Hopper、Ghidra 或 IDA 等引擎，但靜態 JavaScript 和 .NET 檢查則不需要。支援的代理客戶端包括 Claude Code、Codex、Cursor、Gemini CLI 和 Grok Build，任何支援本地 MCP 伺服器的代理都可以手動註冊 REA。

關於 REA 的能力與限制：

聲稱：它能重建原始碼。事實：錯誤。它只會回傳偽程式碼、組合語言以及函式之間的關係。重要性：輸出結果需要專家審查，它並非供應商程式碼的副本。

聲稱：它能取代 Ghidra 或 IDA Pro。事實：錯誤。它驅動您自行安裝並授權的 Ghidra、IDA 或 Hopper。重要性：商業工具仍需要您自己的有效授權。

聲稱：它適用於任何程式。事實：部分正確。結果取決於格式和已安裝的工具。重要性：對於打包、混淆或不尋常的目標，預期會有遺漏。

聲稱：所有內容都保留在您的電腦上。事實：分析在本地執行，但結果會傳送給您的 AI 模型供應商。重要性：將機密二進位檔視為您正在傳送給該供應商的資料。

聲稱：它是 Anthropic 的產品。事實：否。它是一個支援多個代理的獨立 MIT 專案。重要性：Anthropic 無法「移除」它；請查看儲存庫以了解其狀態。

Anthropic 是否封鎖了 REA？本週 Reddit 上的討論聲稱，在人們分析智慧電視韌體的病毒式演示之後，Anthropic「悄悄地終止了 REA」。我們沒有找到任何關於此類變更的公告、發布說明或新聞報導，官方儲存庫也沒有相關通知。

由於 REA 是一個獨立專案，Anthropic 最多只能改變 Claude 對特定請求的回應方式，而無法移除工具本身。如果助理拒絕了特定的逆向工程請求，那是模型層級針對該請求的決定。雖然值得提供範例回報，但這並非工具已被下架的證據。

假冒的 REA「Windows exe」木馬程式：2026 年 10 月 13 日，一位使用者在官方儲存庫的 #2424 問題中報告，一個名為 rea-tools/rea 的仿冒儲存庫複製了 README，並新增了一個「Windows Standalone .exe」區塊。

其發布版本提供了 rea-x64.7z (82.6 MB)，其中包含 rea-x64.exe，據報已被下載 172 次。報告者引用了 Microsoft Defender 的檢測結果（針對解壓縮檔案為 Trojan:Win32/Wacatac.B!ml），以及 VirusTotal 上 45 個引擎中有 8 個將其標記為木馬或投遞器。維護者在同一天關閉了該問題，並發布了 README 警告。

REA 沒有官方的 Windows 安裝程式，它透過 npm 安裝。如果有人下載了它，請將任何執行過 rea-x64.exe 的機器視為已遭入侵：隔離它，執行全面掃描，並輪換其上使用的所有憑證、權杖和 SSH 金鑰。然後從 npm 重新安裝 REA。

如何安全地安裝 REA：請僅從官方專案安裝。套件名稱為 rea-agents，需要 Node.js 22、24 或 26。

在安裝前檢查套件，它應指向 github.com/morluto/rea：

npm view rea-agents repository.url

將 REA 註冊到您的代理（Claude Code、Codex、Cursor、Gemini CLI 等）：

npx rea-agents setup

或者全域安裝 CLI，然後驗證註冊表簽名：

npm install --global rea-agents

npm audit signatures

切勿以 .exe、.7z 壓縮檔的形式，或從 GitHub、npm 和專案官方頁面以外的網站下載 REA。搜尋結果和「下載」儲存庫是假冒版本傳播的地方。

法律規範：REA 的 README 限制其用於合法的研究、教育、互通性、軟體保存以及分析您擁有或經授權檢查的軟體。它不授予 IDA Pro、Hopper 或 JEB 等商業工具的授權，並聲明不允許使用破解版本、被盜金鑰或規避授權限制。您分析的軟體仍需遵守合約條款和當地法律。

工程團隊的五點政策：在團隊成員使用 REA 之前，請務必：

1. 僅從 github.com/morluto/rea 或 rea-agents npm 套件安裝，並封鎖仿冒的 rea-tools/rea。

2. 僅分析您擁有或已獲得書面許可檢查的軟體，並記錄該許可。

3. 請記住，分析結果會傳送給您的 AI 模型供應商；除非您的合約允許，否則請勿處理機密或客戶的二進位檔。

4. 在非生產環境的機器或虛擬機上執行，切勿在儲存生產憑證的伺服器上執行。

5. 將其輸出視為需要專家驗證的線索，而非已還原的原始碼或證據。

應用程式安全：希望您的團隊安全地採用 AI 工具？我們審查 AI 程式碼代理、MCP 伺服器及其資料流，並設定防護措施，讓工程師能夠使用它們，而不會產生新的供應鏈或資料外洩風險。歡迎預約 30 分鐘免費諮詢。

來源：REA 官方儲存庫和 README (morluto/rea, MIT 授權)、問題 #2424：假冒儲存庫 rea-tools/rea 散佈木馬「Windows exe」（2026 年 10 月 13 日）、REA，GitHub 上 AI 逆向工程的驚人速度：真假辨別（Pasquale Pillitteri）。原文發布於 phpscientist.com。