AI 把商业软件的底裤扒了：3 天 8 万星的 REA 到底干了什么

GitHub 上又炸出一个现象级项目：REA，全称 Reverse Engineer Anything（逆向一切）。三天时间，星标逼近 8 万颗，直接登顶 Trending 榜首。什么概念？年初爆火的 OpenClaw 第三天累计是 6 万颗星，REA 比它还猛。看到这个数字，我第一反应是：这次又是哪个 AI Agent 的花活？点进去一看，发现事情比想象中有意思得多。

REA 只干了一件事：让 AI 把商业软件的底层扒开。

你指着屏幕上任何一个商业 App 说”这个功能我要了”，你的 Claude Code、Codex 之类的 Agent 就会通过 REA 钻进它的二进制，反编译、读汇编、顺藤摸瓜找接口，最后用人类语言汇报：它是这么干的，这是 C 的重构代码，可以直接拿去用。整个过程你不需要懂什么叫 ELF、什么叫字节码，只需要下指令。

它的实现思路其实很朴素：基于 MCP（模型上下文协议）做一个”掮客”，把大模型和 Ghidra、Hopper、IDA 这类专业逆向工具拉到同一个房间里。以往这些工具是黑客的玄学手艺，现在变成了 Agent 的日常工具。我看它 README 里的案例时确实被震到了：一个叫 DX-Ball 的经典游戏，REA 跟着一条声音调用追进位置计算函数，把不完整的伪代码还原成 C 代码，通过了 3205 个原始 x86 用例，连 63 个编译函数字节都一一对上了。还有 PC-98 时代的《东方》系列游戏 TH04，16 位指令里的子弹环角度计算也被完整恢复。更夸张的是，作者已经在尝试逆向 Office 这种体量的商业软件。

支持的范围也比我预想的广：原生二进制、安卓 APK、硬件固件、静态 JavaScript/.NET 检查、运行时行为捕获，基本覆盖了”黑盒”的各个角落。在 REA 面前，App 的运行行为变成单向透明的玻璃房。

为什么这件事值得关注？因为它砸掉的不是某个具体软件的饭碗，而是软件行业一条默认的潜规则：代码编译成机器码，就等于知识产权。过去大厂把源码藏进二进制，普通人看汇编像看天书，偶尔几个逆向高手也只能在小范围内操作，所以黑盒是高枕无忧的。REA 把这层逻辑直接掀了——当”读懂二进制”变成对话式消费，黑盒假设就撑不住了。

顺着这个逻辑，有几个后果几乎必然发生。一是靠一两个独家算法混饭吃的 SaaS 公司会很难受，核心卖点可能被挂在某个开源仓库里免费放送；二是知识产权律师要头疼了，AI 复刻出来的代码逻辑一致但语法全换，证明”非核心代码雷同”变得容易，可诉讼对象是谁、该怎么判，都成了新问题；三是软件公司唯一的出路可能是代码混淆，把代码写得像一团乱麻——未来程序员可能不再追求优雅可读，而是拼命写出连 AI 看了都想结束 session 的代码，人类工程师和 AI 进入一场”一个努力还原、一个努力毁容”的军备竞赛。

不过我倒没有太悲观。说句实话，“代码不再神圣”这个趋势在 AI 编程普及之后就已经开始了，REA 只是把遮羞布扯得更快。软件生意的护城河从来不只是代码本身——数据、网络效应、品牌和运营能力才是更难复制的东西。逆向一个 Notion 的剪贴板桥，和复制一个 Notion 的生态，完全是两码事。

我的判断是：REA 这类工具的真正价值不在”抄袭”，而在把逆向能力平民化。安全研究、老软件考古、闭源缺陷排查、学习优秀实现的内部原理——这些正经用途会被极大地解放。至于那些光着屁股站在风里还以为穿着新装的公司，早点认清现实，把功夫花在代码之外的护城河上，才是正解。