rea-agents 逆向分析指南讓 AI Agent 拆解二進制與網(wǎng)頁應用【免費下載鏈接】reaReverse engineer anything with agents, from app behavior down to native binaries.項目地址: https://gitcode.com/GitHub_Trending/rea2/reaREAnpm 包名rea-agents是開源的本地逆向分析工具同時暴露 CLI 命令與 MCP 服務器兩種通道。終端手動執(zhí)行或讓 Claude Code、Codex 等編碼 Agent 自動調(diào)用底層走同一套工作流。適合逆向工程師、安全研究員以及想讓 AI 參與二進制分析流程的開發(fā)者。讀完本文你可以跑通第一次分析并理解各模塊如何分工協(xié)作。先看它幫你解決什么APK 與安卓包把 APK 交給 rea-agents它調(diào)用自帶的 headless JADX 完成反編譯返回 Smali/Java 代碼與資源結構無需本地安裝額外工具。網(wǎng)頁與 Electron 應用對提取后的前端目錄做純靜態(tài)掃描輸出模塊依賴圖、import 關系和 Electron 主進程邊界。不依賴外部引擎裝好 Node.js 即可運行。原生二進制Mach-O / ELF / PE需要 Hopper、Ghidra 或 IDA 三者之一作后端返回偽代碼、匯編、字符串與交叉引用每條結論附帶證據(jù)鏈。??.NET 程序集與 Linux 固件.NET 走純靜態(tài)元數(shù)據(jù)解析零外部依賴固件分區(qū)由自帶的 Binwalk / Unblob 完成區(qū)域劃分與提取。快速驗證第一次跑通 rea-agents無需預裝任何逆向引擎三條短命令即可確認環(huán)境就緒。npx rea-agents setup將 MCP 服務器注冊進你常用的編碼 Agent支持 Claude Code、Codex、Cursor、Gemini CLI同時安裝配套工作流指令。npx -y rea-agentslatest analyze-javascript-application /絕對路徑/目標目錄 --json對 JavaScript 或 Electron 應用目錄做純靜態(tài)分析輸出模塊結構、導入關系與 Electron 邊界證據(jù)。npx -y rea-agentslatest doctor --json按當前任務范圍做健康自檢報告各分析引擎與 Agent 注冊狀態(tài)。一次分析任務如何流轉把一次分析請求想象成餐廳后廚的出餐流程。接單所有命令先經(jīng) scripts/rea.mjs 分發(fā)。該文件只判斷參數(shù)——是mcp則加載長駐 stdio 服務器運行時dist/mcp/main.js否則加載一次性 CLI 適配層dist/cli-runtime/cli.js。npm 發(fā)布時package.json的files字段精確控制哪些編譯產(chǎn)物、橋接腳本和技能包進入用戶機器。開灶src/application/為每個分析目標分配獨立會話后續(xù)調(diào)用都掛在這張會話單上。瀏覽器、固件、安卓等輔助能力各走獨立路由。該層同時管理證據(jù)賬本、未知項追蹤以及doctor健康檢查與setup引導安裝。加工每種分析對象對應一個適配模塊按需調(diào)度外部引擎適配模塊分析對象外部引擎src/dotnet/.NET 程序集無純靜態(tài)元數(shù)據(jù)src/android/APK 靜態(tài)分析自帶 headless JADXsrc/firmware/Linux 固件分區(qū)自帶 Binwalk / Unblobsrc/browser/網(wǎng)頁 / Electron / CDP 捕獲Chrome / Playwrightsrc/process/受控進程行為本地 PTY 后端src/hopper/Mach-O / ELF / PEHopperUnix 套接字src/ghidra/原生二進制 函數(shù)注釋Ghidra 12.1 JDKsrc/ida/IDA 當前目標只讀上游 ida-pro-mcp出餐src/contracts/里的 Zod Schema 約束每個工具的輸入輸出格式src/domain/400 文件全部純函數(shù)負責證據(jù)比較、摘要計算與應用圖構建無副作用。每條結論因此自帶證據(jù)、局限與未知項結果可復現(xiàn)、可對比。外部引擎如何被遙控橋接層設計Node.js 無法直接調(diào)用 Hopper 或 Ghidra 的內(nèi)部 API。rea-agents 的方案是將橋接腳本注入目標工具進程通過認證過的本地私有套接字通信bridge/hopper_bridge.py在 Hopper 進程內(nèi)執(zhí)行把 REA 的操作請求翻譯成 Hopper 的 Python API 調(diào)用bridge/ghidra/ReaGhidraBridge.java打包為 Ghidra HeadlessScript負責清單、反編譯、交叉引用與控制流圖bridge/android/ReaJadxBridge.java驅(qū)動 headless JADX 完成 APK 反編譯bridge/native/ReaNativeUI.swift負責 macOS 原生 UI 捕獲輔助bridge/目錄下的腳本隨 npm 包一起發(fā)布。外部工具升級時只需替換對應橋接文件主程序無需改動。繼續(xù)深入文檔與源碼入口安裝與引擎配置docs/installation.mdMCP 工具契約詳解docs/mcp-contracts.md分層架構圖源文件docs/architecture.mermaid應用層路由與會話管理src/application/領域?qū)蛹兒瘮?shù)src/domain/值得借鑒的架構決策入口只做路由一個 mjs 文件判斷參數(shù)后加載對應運行時底下四層MCP/CLI 適配 → 應用路由 → Provider 適配 → 契約與領域各自獨立。切換分析引擎時只需替換 Provider 層入口與契約層零改動。橋接腳本隨包發(fā)布將小腳本注入外部工具進程通過認證套接字對話。工具升級與橋接代碼互不干擾files字段精確控制發(fā)布范圍。領域?qū)尤兒瘮?shù)400 文件無副作用同一輸入永遠得到同一輸出。這正是面向 Agent 的工具與面向人的 GUI 的核心分野——Agent 要的是可復現(xiàn)的結構化結論不是一張截圖。下一步建議新手跑通npx rea-agents setup后先用analyze-javascript-application對一個純前端項目做靜態(tài)分析熟悉證據(jù)輸出格式再逐步接入 Hopper 或 Ghidra 后端。進階閱讀docs/mcp-contracts.md了解每個 MCP 工具的輸入輸出契約再對照src/contracts/的 Zod Schema 理解字段定義?！久赓M下載鏈接】reaReverse engineer anything with agents, from app behavior down to native binaries.項目地址: https://gitcode.com/GitHub_Trending/rea2/rea創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考