REA reverse-engineer-anything 技能完整安装指南让 AI 编码助手在本地完成逆向取证【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/reaREA 的 reverse-engineer-anything 技能为 Claude Code、Codex、Cursor 等 AI 编码助手安装一条本地逆向工作流目标没有源码时助手可以检查原生二进制、JavaScript/Electron 应用、.NET 程序集与固件镜像追踪功能实现并展示本地证据。这篇指南面向只有安装包、可执行文件或解包目录、拿不到源码的开发者。启动逆向工作流之前目标类型决定路线与能力边界先判断你手上有什么再决定怎么装只有安装好的安装包没有任何源码让助手调查目标应用解释功能如何工作并展示支撑结论的证据。一个原生可执行文件在终端里查看元数据、反编译结果和交叉引用同时让 AI 助手基于同一份证据参与分析。只有一个 ASAR 包或解包出来的 JavaScript 目录静态 JavaScript 分析不需要 Hopper、Ghidra 这类本地分析引擎CLI 直接可用。反过来也成立如果目标是一个完整源码仓库直接用手头的仓库工具做架构分析即可不必启动逆向流程——这是技能路由规则里的明确建议。装完拿到什么一次提问与无引擎的 CLI 直连不需要记忆任何工具名用自然语言描述目标即可解释备忘录应用的搜索功能展示证据然后为我的项目实现类似功能。把目标应用和功能换成你自己的对象即可。助手会按工作流路由规则选工具ASAR 包走analyze_javascript_application原生可执行文件走open_binaryAndroid APK 走inspect_android_package。没有注册 MCP 服务也不影响静态 JavaScript 分析CLI 回退方案无需任何分析引擎npx -y rea-agentslatest analyze-javascript-application /绝对路径/应用目录 --json它会直接返回完整的 Evidence 记录。安装准备Node.js 版本门槛与两条路线动手前只需确认两项Node.js 22.19、24.11 或 26。23、25 及预发布版本不受支持。与该运行时配套的npm。REA 只会使用你本地已有的运行环境不会自动升级Node.js、npm 或 Homebrew。两条路线对应两种状态按需选择你的情况命令这条路线会做什么MCP 服务已配好只想补装或刷新逆向技能指令npx skills add morluto/rea --skill reverse-engineer-anything只安装技能说明文档与随附参考文件不注册 MCP 服务不安装分析引擎首次使用助手里还没有 REAnpx rea-agents setup引导式完整设置同时完成技能安装与 MCP 服务注册⚠️ 只补技能不等于配好服务技能本身不提供 REA 工具。已配置好的工具可以直接使用缺失时用doctor检查当前客户端的注册状态。引导式 setup四步从批准写入到重启生效完整安装是一个连续过程跟着提示走即可选择 AI 助手。在列表里勾选要配置的编码助手。已存在的 REA 注册默认选中新检测到的客户端不替你默认勾选。审阅变更计划。REA 列出将要写入的每一项已检测到或拟安装的 Hopper、各客户端配置文件路径、每个技能安装位置以及外部软件与包管理器命令。逐项批准前不会写任何文件。可选连接分析引擎。Hopper 是独立选项需要你单独明确批准才会下载官方包已有的 Ghidra 安装也可以在此记录路径。重启 AI 助手。完成消息会列出哪些客户端、分析工具和工作流文件通过了最终检查重启对应客户端即可生效。 整个过程可以随时取消。写入客户端配置时会保留无关条目、创建备份并采用原子替换加写后校验。安装后自检doctor 如何核对注册与技能文件用两条命令核对安装状态任选其一或都用rea doctor --client codex --json把codex换成你的客户端 ID即可检查该客户端的注册状态。只想确认逆向技能文件本身rea doctor --skill --json它会把已安装的技能副本与随包说明逐项比对。doctor检查的是文件与前置条件不是实时的 agent 连接注册一致但会话里看不到 REA 工具时重启或重连客户端。维护与回退rea update 和 rea uninstall 的行为范围日常维护就两条命令rea updaterea update只替换拥有当前 CLI 的 npm 或 Bun 全局安装并在报告成功前核对新可执行文件的版本它不会重开引导流程维护计划里的存量注册需要你审阅批准后再重启受影响客户端。rea uninstallrea uninstall只移除 REA 自己写入的 agent 注册项和技能文件Hopper、Node.js、Evidence 文件和其他 MCP 服务器都不在范围内。完整的命令选项、各客户端配置细节与手动注册说明见 官方文档工作流定义在 技能定义文件中文概览见 README_zh.md。【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
