REA reverse-engineer-anything 技能完整安装指南：让 AI 编码助手在本地完成逆向取证
【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea
REA 的 reverse-engineer-anything 技能，为 Claude Code、Codex、Cursor 等 AI 编码助手安装一条本地逆向工作流：目标没有源码时，助手可以检查原生二进制、JavaScript/Electron 应用、.NET 程序集与固件镜像，追踪功能实现并展示本地证据。这篇指南面向只有安装包、可执行文件或解包目录、拿不到源码的开发者。
启动逆向工作流之前：目标类型决定路线与能力边界
先判断你手上有什么，再决定怎么装：
- 只有安装好的安装包，没有任何源码：让助手调查目标应用，解释功能如何工作，并展示支撑结论的证据。
- 一个原生可执行文件：在终端里查看元数据、反编译结果和交叉引用，同时让 AI 助手基于同一份证据参与分析。
- 只有一个 ASAR 包或解包出来的 JavaScript 目录：静态 JavaScript 分析不需要 Hopper、Ghidra 这类本地分析引擎，CLI 直接可用。
反过来也成立：如果目标是一个完整源码仓库，直接用手头的仓库工具做架构分析即可，不必启动逆向流程——这是技能路由规则里的明确建议。
装完拿到什么：一次提问与无引擎的 CLI 直连
不需要记忆任何工具名，用自然语言描述目标即可：
解释"备忘录"应用的搜索功能，展示证据，然后为我的项目实现类似功能。把目标应用和功能换成你自己的对象即可。助手会按工作流路由规则选工具：ASAR 包走analyze_javascript_application，原生可执行文件走open_binary，Android APK 走inspect_android_package。
没有注册 MCP 服务也不影响静态 JavaScript 分析，CLI 回退方案无需任何分析引擎：
npx -y rea-agents@latest analyze-javascript-application /绝对路径/应用目录 --json它会直接返回完整的 Evidence 记录。
安装准备：Node.js 版本门槛与两条路线
动手前只需确认两项：
- Node.js 22.19+、24.11+ 或 26+。23、25 及预发布版本不受支持。
- 与该运行时配套的npm。
REA 只会使用你本地已有的运行环境，不会自动升级Node.js、npm 或 Homebrew。
两条路线对应两种状态，按需选择：
| 你的情况 | 命令 | 这条路线会做什么 |
|---|---|---|
| MCP 服务已配好，只想补装或刷新逆向技能指令 | npx skills add morluto/rea --skill reverse-engineer-anything | 只安装技能说明文档与随附参考文件，不注册 MCP 服务，不安装分析引擎 |
| 首次使用，助手里还没有 REA | npx rea-agents setup | 引导式完整设置：同时完成技能安装与 MCP 服务注册 |
⚠️ 只补技能不等于配好服务：技能本身不提供 REA 工具。已配置好的工具可以直接使用；缺失时用
doctor检查当前客户端的注册状态。
引导式 setup：四步从批准写入到重启生效
完整安装是一个连续过程，跟着提示走即可：
- 选择 AI 助手。在列表里勾选要配置的编码助手。已存在的 REA 注册默认选中，新检测到的客户端不替你默认勾选。
- 审阅变更计划。REA 列出将要写入的每一项：已检测到或拟安装的 Hopper、各客户端配置文件路径、每个技能安装位置，以及外部软件与包管理器命令。逐项批准前不会写任何文件。
- （可选）连接分析引擎。Hopper 是独立选项，需要你单独明确批准才会下载官方包；已有的 Ghidra 安装也可以在此记录路径。
- 重启 AI 助手。完成消息会列出哪些客户端、分析工具和工作流文件通过了最终检查，重启对应客户端即可生效。
💡 整个过程可以随时取消。写入客户端配置时会保留无关条目、创建备份，并采用原子替换加写后校验。
安装后自检：doctor 如何核对注册与技能文件
用两条命令核对安装状态，任选其一或都用：
rea doctor --client codex --json把codex换成你的客户端 ID，即可检查该客户端的注册状态。只想确认逆向技能文件本身：
rea doctor --skill --json它会把已安装的技能副本与随包说明逐项比对。
💡
doctor检查的是文件与前置条件，不是实时的 agent 连接：注册一致但会话里看不到 REA 工具时，重启或重连客户端。
维护与回退：rea update 和 rea uninstall 的行为范围
日常维护就两条命令：
rea updaterea update只替换拥有当前 CLI 的 npm 或 Bun 全局安装，并在报告成功前核对新可执行文件的版本；它不会重开引导流程，维护计划里的存量注册需要你审阅批准后再重启受影响客户端。
rea uninstallrea uninstall只移除 REA 自己写入的 agent 注册项和技能文件；Hopper、Node.js、Evidence 文件和其他 MCP 服务器都不在范围内。
完整的命令选项、各客户端配置细节与手动注册说明见 官方文档；工作流定义在 技能定义文件，中文概览见 README_zh.md。
【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
