REA 是什么：AI 逆向工程工具与上手路线
从“REA 逆向一切”开始，弄清它与编程助手、MCP、Ghidra 的关系，再按你的分析目标进入安装教程、项目评审或相关工具。
先看结论
- REA 是逆向工程工具项目，不是独立的大模型；它让助手调用分析工具，依据返回的证据继续调查。
- 首次使用先分清目标：JavaScript/Electron 静态分析与原生程序深度分析需要的准备不同。
- 专题负责解释和导航；安装步骤见本站教程，适用性与 FARS 源码审查见项目详情。
- 安装与能力说明依据公开文档；本站已用 REA 6.5.0 完成小型 Electron 源码样例的静态分析，附真实结果。尚未验证本案例的运行时行为或其他平台。
REA 是什么，和普通编程助手有什么区别？
普通编程助手主要依据你给出的上下文工作。REA 为助手提供检查软件材料的工具和流程，让调查能够回到具体文件、调用关系或分析结果。它也提供终端入口，适合需要保留证据并逐步缩小问题范围的任务。
本专题讨论的是 morluto/rea，npm 包名为 rea-agents。先核对项目身份，再判断同名工具是否是你要找的项目。
REA、Ghidra、MCP 和 Skill 分别做什么？
可以把这条链路分为三层：助手接受任务；REA 组织检查和返回证据；相应分析工具处理它支持的目标。Ghidra 是原生分析工具之一，不是 REA 的同义词。
MCP 用于把工具接给助手；Skill 提供使用流程的说明。安装了说明文件，不等于 MCP 服务已经在当前会话连通，也不等于原生分析工具已准备好。
按分析目标选择第一条路线
- JavaScript / Electron：先检查已解包的应用目录或 ASAR，理解模块与入口，再决定是否追踪某项功能。
- 原生程序：先选择并配置支持该目标的分析工具，再检查函数、字符串和引用关系。
- 已有分析结果：先阅读证据与未知项，再让助手解释；不要把一次摘要当作完整的软件行为说明。
具体能力、依赖与宿主系统支持可能随版本变化。详细命令和结果格式以对应工作流文档为准。
跟做一次：找出 Electron 的 CSV 导出通道
下载本站自建的五文件样例，用固定版本分析 preload 接口、IPC 通道与 handler。案例公开实际结果和两次失败，区分源码静态关系与运行时证明。
第一次上手：先接通，再完成一个小任务
从官方设置向导开始，选择你的客户端，查看配置变更并确认。完成后重启助手，在新会话中检查 REA 工具是否可用。
第一次只选一个具体问题：例如找出自己的测试应用的入口与模块关系，要求助手给出证据并列出无法确定的部分。这是任务建议，不是本站已复现的案例。
npx rea-agents@latest setup“逆向一切”应该怎样理解？
把这个名字当作项目定位，不能据此推断任意程序、格式或系统都受到支持。原生分析、静态应用分析和运行时观察有各自的边界，某次操作返回成功也不等于已经完整理解目标。
阅读结果时区分实际观察、推断与未知。对重要行为，用可复核的证据或自己的测试继续验证。这里提供阅读方法，不给出未经实测的准确率或性能数字。
相关工具：按任务比较，不把它们混成一个项目
下面是本站已有的不同项目入口，供你进一步查看适用范围和评审证据；出现在本节不代表它们属于 REA 官方生态，或可直接互相替代。
从哪里继续？
- 想判断是否适合自己：读项目详情和源码审查。
- 已经决定尝试：读安装教程，完成连接与首次分析检查。
- 查具体命令或最新功能：进入官方文档，核对已安装版本。