REA 逆向工程助手

这个 Agent 能做什么，适合哪些场景？

REA 是一款以 Rust 编写的自主逆向工程框架，主要通过 rea <file> 在本地分析目标文件。它会按文件内容识别格式，并生成 Markdown、PDF 和 JSON 报告；即使没有 AI API 密钥，也能离线运行确定性分析。配置 OpenRouter API 密钥后，REA 可运行带工具调用的分析循环，由模型检查目标并撰写报告。它也提供 rea serve MCP 服务，供支持 MCP 的客户端交互调用分析工具。构建需要稳定版 Rust 工具链，README 记录了 Windows、macOS 和 Linux 的构建目标。

运行 rea <path-to-target> 后，REA 检查文件格式、哈希、熵、节区、导入导出、缓解措施、字符串和指标，并根据目标类型提供反汇编、调用图、模拟执行或格式专属检查。它将 Markdown、PDF 和 JSON 报告写在目标旁边；可用的专用命令还包括 decompile、strings、decrypt、rules、audit、unpack 和 emulate。设置 OPENROUTER_API_KEY 后，自主分析器可调用工具检查目标并生成分析章节；未设置时则采用纯离线确定性路径。执行 rea serve 可通过 stdio 上的 JSON-RPC 2.0 暴露分析工具，MCP 客户端可调用这些工具开展交互式分析。

1. 逆向工程师需要快速检查 PE、ELF、Mach-O 或原始固件，并获得哈希、导入项和缓解措施摘要。
2. 恶意软件分析人员需要提取 URL、IP、文件路径等指标，并查看调用图或解密隐藏字符串。
3. 固件审计人员需要检查 U-Boot 镜像、SquashFS 文件系统或 ARM Cortex-M 固件中的文件与凭据线索。
4. 安全团队希望在不配置 AI 服务的情况下，对样本执行离线、确定性的初步分析。
5. 使用 Claude Code 的分析人员希望通过 MCP 调用 REA 的反汇编、规则匹配、审计或模拟工具。

如何安装或部署这个 Agent？

从源码构建需要安装稳定版 Rust 工具链。仓库文档给出了以下 Linux x64 构建方式：

git clone https://github.com/mytechnotalent/rea.git
cd rea
rustup target add x86_64-unknown-linux-gnu
cargo build --release -p rea --target x86_64-unknown-linux-gnu

也可将原生构建安装到 PATH：

cargo install --path crates/rea

README 指明 macOS Apple Silicon 预构建二进制位于 releases/；Windows 和 Linux 的构建方式是从源码构建。要启用自主 AI 分析，需设置 OpenRouter API 密钥；该密钥不是离线分析的前置条件。

如何使用这个 Agent？

对目标运行一次性分析命令，REA 会在目标旁边写出三种报告：

rea <path-to-target>

例如：

rea ./sample

需要交互式分析时，启动 MCP 服务：

rea serve

Claude Code 配置示例：

claude mcp add rea rea serve

启用 AI 分析前，在环境变量或当前目录及其上级目录中的 .env 文件设置密钥：

OPENROUTER_API_KEY="sk-or-v1-..."

可选模型变量为 OPENROUTER_MODEL；未配置密钥时使用离线确定性分析。

这个 Agent 有哪些优点和局限？

这个 Agent 与同类方案有什么区别？

与相关度最高的同类 agent 并排比较关键指标。

FollowAgents 如何评估这个 Agent？

最近版本

来自该项目 GitHub Releases 的最新发布记录，说明为上游原文摘录，未经本站改写或测试。

1. v7.0.0 2026-10-16
   发布说明摘录

   REA v7.0.0 — Understand & Trust: read the binary like an analyst and attribute where it came from. Pure Rust, offline, every claim tied to the addressable evidence bundle. Decompiler quality - Conditions render from the controlling cmp/test operands: if (rbx < r8). - Pre-tested loops hoist into real while (cond) instead of while (true). - cbz/cbnz render as explicit zero tests: if (r3 != 0). - Widening loads cast to their true integer type: eax = (uint16_t)*(r14). Behavioral & cross-format …

   在 GitHub 查看 ↗
2. v6.0.2 2026-10-16
   发布说明摘录

   REA v6.0.2 makes the CI gate pass on clippy 1.99. - Empty-collection assertions. Test assertions now use assert_eq!(… .len(), 0) / assert_ne!(… .len(), 0) instead of assert!(… .is_empty()), which the newer clippy::assert_is_empty pedantic lint rejects. No behavior change. Fixes the red CI introduced by adding the workflow in v6.0.0.

   在 GitHub 查看 ↗
3. v6.0.0 2026-10-15
   发布说明摘录

   REA v6.0.0 makes every finding addressable, reproducible, and re-verifiable — offline, with nothing installed. Highlights - Evidence bundle. Every one-shot writes re-<name>.evidence.json: a versioned, canonical bundle with target identity, coverage, explicit unknowns, and one item per finding — each with a content-addressed ID (ev_<hex>, SHA-256 of kind|subject|detail|address) and a confidence level. - rea evidence <file> writes the bundle on demand. …

   在 GitHub 查看 ↗

常见问题