10月15日消息，近日，名为 REA（Reverse Engineer Anything，“逆向一切”）的开源项目在开发者圈子迅速走红。

GitHub 数据显示，该项目 10 月 6 日星标尚不足 1 万，截至 10 月 15 日星标数量突破 25 万，9 天时间新增约 20 万星标，日均增长约 2.2 万，成为近期热度最高的开源项目之一。

REA 定位为面向 AI 智能体的逆向工程 CLI 与 MCP 服务，可对接 Claude Code、Codex、Cursor 等 AI 编程智能体。

工具将 Ghidra、Hopper、IDA、JADX 等传统逆向分析工具封装，用户下达指令后，AI 智能体可自动完成二进制程序、安卓安装包、Electron 应用的拆解分析，解析软件功能逻辑并输出分析结论，甚至尝试实现同类功能。

受该技术浪潮带动，网络上出现一批 3A 游戏浏览器运行演示，《GTA5》《使命召唤：现代战争 2》《半条命》等大作被传出可直接在网页端游玩，引发大众热议。

不过业内指出，REA 并非颠覆性新技术。 2025 年，GhidraMCP、IDA Pro MCP 等同类型对接插件就已经出现，Hex‑Rays 官方也推出过 MCP 服务，专业研究者已经利用这类工具完成逆向挑战赛题目。

REA 真正的变化，是大幅降低逆向操作的使用门槛，通过简单命令即可完成全部配置，让不具备逆向专业能力的普通 AI 爱好者也能上手，使用者群体从安全研究员扩散至普通开发者与科技博主。

不过多名资深逆向工程师评价，网络上不少出圈案例实际使用的是 IDA 官方 MCP，并非 REA 本身，当下舆论存在一定炒作成分。

并且在实际能力层面，REA 存在明显上限。对于无壳、轻度加壳程序 AI 分析效果较好，但面对 VMP 等高强度虚拟化加壳样本容易失效；同时它缺少动态调试能力，服务器端业务逻辑完全无法逆向解析。

另外工具会产生上下文膨胀问题，大量工具描述会快速耗尽大模型上下文窗口，拆解密度较高的程序时常出现模型卡顿、中断的现象。

同时，REA 也存在法律上的问题：法律界人士之处，按照美国法律，部分场景下软件用户协议中的禁止逆向条款具备法律效力；欧盟相关法律则认定，为实现互操作的反编译，合同禁止条款无效。

据悉，游戏厂商已经快速行动，据 Destructoid 的盘点，Rockstar、动视暴雪、Bethesda等公司的法务都已经出动，多款浏览器逆向运行的 3A 游戏演示站点被版权方发函下架、关停。