十一万颗星有人把微信和支付宝拆开看了这两天技术群里翻来覆去就一个名字。REA。有人贴链接有人贴截图有人半夜扔了句话我这十年攒的手艺是不是白攒了REA 全名 Reverse Engineer Anything逆向一切。装好之后你对它说一句话就行——弄清楚这个应用的搜索功能是怎么做的。它自己去找工具翻二进制拆安装包最后把结论和证据一起给你。不用你懂汇编不用你练调试。以前这是一门手艺安全研究员和破解者的活。在反编译器、反汇编器、调试器之间来回切一个功能拆上几天是常事。想入门三五年起步。现在这条路上站了个 AI。REA 干的事说起来挺朴素把 Ghidra、JADX、Hopper、IDA、Frida 这些老牌逆向工具一共 41 个接到 AI 智能体上。接口用的是 MCP就是让 Claude Code、Codex、Cursor 这类智能体调用外部工具的通用协议。然后星数就开始失控。传得最广的版本叫「三天十一万星」。真实的时间线是10 月 6 日这个项目还不到一万颗星到 10 月 12 日超过十一万。快是真的快只是没快到三天。发布第二天Adobe 全家桶被拆了社区没等官方把话说完。发布第二天Adobe 全家桶被拆。几天之内网上冒出一堆像素级相似的免费作图软件、剪辑软件。谷歌全家桶没跑掉。连 AI 编程工具本身都被人拆了。中文圈传得最凶的那朵浪花是拆微信、支付宝、抖音。10 月初还有一批老游戏突然能在浏览器里直接玩《光环战斗进化》《半条命》《暗黑破坏神》还有《GTA5》和《使命召唤现代战争 2》。其中最出圈的一份复盘来自逆向开发者 Maurice Heumann。他让十几个 Claude Code 和 Codex 智能体并行干活把一款射击游戏 99% 的函数还原成 C 源码其中 83% 编译出来和原程序逐字节一致。顺一句他用的不是 REA是 Hex-Rays 的官方 MCP。官方自己反而说得挺克制项目主页上的设计哲学就三步拆解、讲清、照着重做。它也坦白说了两件事——还原不出原始源码克隆不了整个应用。还有个细节让人稍微安心所有分析都在你自己的电脑上跑软件不会被传到云端。官方拿浏览器里那个小恐龙游戏做演示把加速参数原样挖出来做了个能随意调速的版本。也有博主实测十分钟摸清一款桌面软件的交互逻辑。三天里项目连发三十多个版本。作者几乎不睡觉全世界的开发者排着队往里加功能。吵得最凶的三拨人狂喜派主要是游戏保存和开源复刻那一挂。几十年前的老游戏原厂倒了代码丢了现在拆开就能在新电脑上复活。有人放话说任天堂的系统、英伟达的显卡驱动都可以逆向着开源了。泼冷水派是资深逆向工程师。有人直接问这跟我自己让 AI 装一套逆向工具干活区别在哪答案挺扎心——对内行来说这不是革命是打包好的新手套餐。他们给它起了个外号氛围逆向。恐慌派在安全圈。逆向以前是少数人的手艺防得住现在 AI 能二十四小时连轴转地拆。叠加的另一条消息是有报道说国外一个开源攻击工具配合大模型攻破了七家银行六万八千人的数据泄露。还有安全研究员指出模型厂商对安全类提问的审核越收越紧申请资格要提供公开的漏洞编号——这等于把安全行业的后备军掐在门口。数据也被人怀疑过刷量。不过五天后十一万颗星实打实挂在那儿质疑声也就散了。那谁该慌大厂的命脉在云端。你拆走的是客户端不是服务器、数据和账号关系。微信被拆开看一遍你的通讯录不会跑到别人手里。真正裸奔的是把功能当壁垒的中小团队。功能从来不是壁垒只是过去没人拆得动才显得像。现在拆得动了。群里还有人没睡。有人贴了张新截图又一个 App 被拆开了。下面跟了一句这个也能
