REA是一款基于AI智能体的自动化逆向工程工具集，支持二进制、JS/Electron应用、.NET程序集及网站等多目标逆向分析，集成Ghidra与Hopper反汇编引擎，通过MCP协议对接AI助手，分析结果附带证据链。423Down提供REA v6.4.0开源命令行版，Node一键部署，跨平台，适合安全研究、漏洞分析与软件逆向用途。
新版变化
发行版 · morluto/rea
https://github.com/morluto/rea/releases
2026.10.11 v6.4.0
– 安卓开挂：新增Termux浏览器场景支持，手机端也能抓包分析！
– 协议秒懂：自动识别tRPC、GraphQL接口，JS应用接口直接提取！
– 反编译全家桶：接入JEB反编译服务，选中文件直接拆解看逻辑！
– 安卓一条龙：ADB全链路拆包、日志、截图、传文件，设备管控拉满！
– 大文件不卡：无需全量加载即可定位证据，JS图谱二进制布局概览！
– 反编译预配：Ghidra提前设定语言编译器种子函数，自动分析更省心！
– 格式更全：新增PE DLL、MIPS ELF支持，残缺段表样本也能啃！
– 启动提速：重型模块延迟加载，程序启动速度明显提升！
特点描述
– 大文件全量加载，秒定位核心证据
– 自动识别RPC接口，逆向效率翻倍
– 接入多款主流AI，敏感信息自动脱敏
– 全平台MCP兼容，安卓Termux也能跑
• 软件工程全栈逆向工具链
– 静态分析通吃：Ghidra/IDA双引擎，PE/ELF/MIPS通杀
– 动态调试双栈：Frida运行时Hook函数，x64dbg反反调试
– .NET程序集专项：元数据CIL指令细拆，构建对比一目了然
– 全链路协议抓包：协议识别覆盖Fiddler/mitmproxy全链路
– JS 与 Electron深挖：模块路由IPC全解析，网页抓包一网打尽
– 安卓全家桶：APK反编译、ADB设备操作、JEB与资源解码全支持
– 网络流量审计：HAR/PCAP多格式通吃，DNS/SNI/协议分布秒懂
– 进程行为捕获：终端输出文件观察全记录，进程运行对比心里有数
– 移动固件扩展：Flutter/苹果包/固件拆解，dart哈希、bundle结构全查
– Go/Rust/EVM/WASM全兼容：内嵌元数据直接读，字节码反汇编无忧
• 逆向任务接自动化连接器
– 安装包拆解重构：Inno/NSIS/MSI/自研引导器通吃
– 安卓逆向专业：APK脱壳改包，签名重打包一气呵成
– 浏览器场景覆盖：HAR/WebMCP抓包，网页逆向不发愁
– 全栈MCP自动化：12大连接器，逆向分析流程全自动跑
Your coding agent
Install REA and connect it to this coding agent using npx rea-agents@latest setup. Show me the setup plan for approval, then verify the installation.
Or run this in your terminal:
npx rea-agents@latest setup
