REA等AI逆向工具引发软件复刻与平台规则讨论

很多人想让我分享一下工作流，我一直没想好怎么分享，因为其实我没有任何的魔法，甚至还特别简陋，总觉得分享出来毫无意义。其实我就是用 Claude Code，然后用官方的 Opus 5.5 模型执行 loop 就可以了。 我会并行执行图里的 3 个 loop，然后每晚抽一点时间铲铲屎（主要是 UI/UX 的问题），然后就没活儿了。

曝光 151769 · 评论 250 · 点赞 1901 · 书签 2311

REA 现在太火了，已经132k了，我找了一圈大家到底拿它干了啥，真开眼了🤯 硬件方面： 让 Claude 把 WHOOP 手环 App 整个反编译了，现在手环想怎么调怎么调，数据也有了，月费也不想交了 HP 打印机、三菱空调、青萍空气检测仪、Levoit 净化器，全屋语音控制...... 软件方面： Steam 游戏不到 30 分钟整个反编译成 C#，直接在 Unity 里跑起来 Instagram：240MB 的安装包、18 万个类，翻完打了个补丁，随性改，比如把 Reels 砍了 设计工具 Paper、Mac 系统监控 Vitals，都有人用 REA 照着成品重做了一版 总之，就是随心改🥲🥲🥲

曝光 122715 · 评论 83 · 点赞 1070 · 书签 946

我艹，还有这样玩的？ 赶紧去下这个LoRA试试：https://huggingface.co/pablodawson/MiniMax-H3-360-Orbit-LoRA

曝光 82599 · 评论 25 · 点赞 983 · 书签 1116

理性讨论，X上吹REA的AI bro有多少是在了解这个项目之前做过逆向的，或者退一步有多少个哪怕只是知道ida-mcp的？😁

曝光 50384 · 评论 42 · 点赞 143 · 书签 47

我说拿 REA 把剪映底裤扒了，真不是开玩笑的😅 我用 Claude + Codex 一堆窗口并行，一天烧好几个 200 刀周限额，做出来的太逆天了。。。 等我完善一下，开源出来～ 1、实时编辑和刷新 实时改稿秒级刷新，你在 Codex 里对话，剪映播放器画面自然刷新，完全不占屏幕，也支持剪映自带的 Undo 和 Save，也能人工修改无缝交替。 2、剪映的功能几乎都能调 剪映内部 200 多条原生编辑命令：变换、裁剪、变速、关键帧、蒙版、调色、音量、切分、文字动画…… AI 走的是剪映自己的命令通道，加一个新功能只要写一条规则，不用改代码、不用重启剪映。 3、联网的东西也能直接用 剪映素材库 13 类素材一句话搜：滤镜、转场、贴纸、特效、花字、字体、文字模板、音乐、音效，搜到直接下载上轨。 云端算法还在研究：识别字幕、降噪、AI 配音、对口型、抠像、补帧、超分、防抖(会员功能不绕哈，要不然得出事) 4、细节抠到变态 字幕按每个字的时间强制对齐，切点精确到帧，剪完还能自己质检：黑帧、静音、响度、卡帧、字幕重叠... 我拿自己的口播试了一下，除了常规剪辑，还加上推镜、章节花字卡、转场、贴纸、音效... 甚至还有很多更离谱的功能，考虑到合规目前还不敢全放出来😅 这两天我再补充完善一下，把敏感信息“脱敏”之后发出来给大家玩！ AI 时代，可真好～

曝光 49086 · 评论 125 · 点赞 610 · 书签 554

突然想到一件事： 如果用 REA 去逆向 Claude 的封号逻辑 是不是就可以不被 Claude 封号了？

曝光 46445 · 评论 82 · 点赞 45 · 书签 10

AI 都能看懂几百万行代码了， 为什么还是没法从零搭一个大系统？ 卡在哪？

曝光 36176 · 评论 65 · 点赞 49 · 书签 5

我靠，微信和 WorkBuddy 已经被 REA 攻破了 大家都知道做生意的时候，微信的聊天记录是非常有价值的数据，但是我们一般对微信开刀的话，就容易封号，我最近发现 WorkBuddy 居然可以直接读微信的聊天记录 所以我就用 REA 配合算力舱来研究 WorkBuddy 怎么读取的，一个小时就搞定了，太牛逼了 我的实际测试效果是，如果一台算力舱的话，REA 配合 Qwen 3.8 27B 稍微慢一点，如果要快一点的话，就是两台算力舱配 GLM 5.3 Flash 我今天早上试了一下，真的太牛逼了！不会像线上的模型直接拒绝，就是 REA 这个逆向工具加上本地的大模型，真的是指哪打哪，开源全世界啊 感兴趣逆向的这套方案的老板，可以评论区打 1，免费给资料

曝光 36170 · 评论 113 · 点赞 264 · 书签 249

不同意。 对于AI Agent来说，reverse engineering比重写一个软件更难，除非有必须cracking的部分，比如encryption或者communication protocol， 否则在99.9999%的场景下，让AI Agent直接重写复刻一款软件，永远比逆向工程收益更大，产出更稳定，性价比更高。 这是立党AI逆向第一定律，大家要记牢。

曝光 35897 · 评论 36 · 点赞 108 · 书签 35

我是真做过逆向，我初二的时候（2005年）亲手拿着ollydbg破解了十几个共享软件， 因为当时使用需要买序列号，而我压根没有钱，只能一边借小灵通给李宇春投票，一边跟着《黑客X档案》和看雪论坛的教程一步步学汇编查找字符串然后爆破。 所以我作为20年前就干逆向工程的人，我太知道这是个什么玩意了。

曝光 29395 · 评论 16 · 点赞 70 · 书签 16

有没有人用REA（Reverse Engineer Anything）逆向一下华为号称自主研发的鸿蒙电脑里的“鸿蒙操作系统”是不是Linux？

曝光 25595 · 评论 27 · 点赞 86 · 书签 11

这两天看到很多关于AI逆向软件的讨论，我自己也试了试：连剪辑工作流里一直没补上的美颜功能，现在也能借助开源框架做出来了。 想起前两天访谈一家企业，他们说已经基本不怎么采购其他SaaS服务了，需要的功能全让AI生成。包括独立开发者Levelsio最近也说退订了所有SaaS服务。 如果“把功能做出来”变得越来越容易，我们还会为什么样的软件服务付费？SaaS未来会全面消失吗？ 我觉得不太会，只是形式会发生变化。SaaS企业未来大概率都会提供Agent服务，但企业会重新评估，是直接买AI算力自己搓功能，还是雇员工让员工担责，还是采购第三方的Agent服务完成任务，到底哪个更划算？这肯定也是Token经济的核心命题了。

曝光 23400 · 评论 67 · 点赞 224 · 书签 84

我靠，试着用 REA + Claude 逆向 Wechat，想看看能不能写个简单版本出来。 结果被拦了，不许我这么做。

曝光 23351 · 评论 31 · 点赞 57 · 书签 15

Damn！！GitHub 单日暴涨两万多 Star 的 REA，可以说是把整个软件行业的底裤都给扒光了。。 社区里有人拿剪映、Notion、Figma、甚至微信小程序和各大 Electron 桌面端挨个试了一遍，结果那些被闭源保护了几年的核心业务逻辑，在接入了 REA 的 AI 面前几乎全部在裸奔。 很多开发者平时用 Claude Code、Cursor 或 Codex， 最头疼的往往不是写新代码，而是看中别人软件里一个极其惊艳的交互，想做却不知道人家底层到底怎么实现的。 REA 干的事情特别冷酷，它通过 MCP 协议给 Coding Agent 接上了一整套逆向透视眼。 没有源码的软件直接丢给它，Agent 自己顺着模块、路由和 IPC 通信一路往里扒，把别人几千行混淆加密的代码拆得明明白白，标出原算法出处，然后直接在你本地工程里复刻一个带自定义参数的可用版本。 不管是探究剪映的特效渲染流程，还是分析 Notion 怎么把富文本精准塞进系统剪贴板，甚至面对没有源码的老旧二进制程序，Agent 都能调 Ghidra 读懂汇编，把当年的核心算法精准还原出来。 说白了，以前商业软件最大的护城河叫代码不开源，但在能自动逆向分析的 Agent 面前，所谓的私有壁垒正在被一层层击穿。 所以 AI 时代的终局，是不是所有商业软件最终都等于被动开源了？ 具体的 Mac 环境配置命令和恐龙游戏逆向实操指南放一楼了，建议先收藏备用。

曝光 22881 · 评论 8 · 点赞 24 · 书签 45

卧槽，用 AI 操作浏览器上小红书查资料，被发现了。 被给予一次警告，是不是得多准备几个小号了？

曝光 22196 · 评论 12 · 点赞 34 · 书签 20

当我还是一个前端工程师的时候，我不能理解为何 React 这种崇尚函数式编程的框架怎么投降了 server component 这种在架构和底层上都极度错误的理念。 首先，我认为前端是没有秘密的，所有的前端都是透明的。只有纯净的，只有结构分离的协议/格式能隔离开这种侵入（比如 json，protobuf 等），能够前端直接操作后端数据的行为非常越界，必然会导致一堆注入小技巧。 后来看到 Next.js 的架构，才发现是反过来，是 Next.js 劫持了 React，使得前端再次陷入了裹挟。不仅如此，在我看到的所有框架中，Next.js 无论在性能/交互逻辑/路由/编译 上都没有任何的优势，反而提供了比 SPA 还要差的首屏体验（看得见，点击无响应），导致错乱的渲染状态更多了。 在 AI 时代，它拥有的平台能够将它的破坏扩展到更大的影响面，估计 Open AI 和 Anthropic 所谓的安全问题，也就是这些个逆天的东西搞出来的。

曝光 21032 · 评论 11 · 点赞 82 · 书签 47

怎么可以把Rea讲的这么清楚呢？👍👍👍

曝光 18805 · 评论 4 · 点赞 102 · 书签 140

我让 Kimi 安装 REA，逆向一下 AGY，他竟然告诉我，他自己就能干，根本就不需要 Rea。

曝光 18246 · 评论 29 · 点赞 44 · 书签 24

兄弟们，REA🔥真的太逆天了，我最近在深扒 REA的源码，看完它的架构底座，确实有点被震撼到了。 这根本不是普通的小玩具，它连进去的 MCP 矩阵整整包含了 170 个专业工具、127 条 CLI 命令和 37 个预置 Skill。 很多人还把它当成简单的逆向工具，实际上只要 Fork 下来做二次编排，它底层就是一套极具杀伤力的「全自动代码审计与协议重构引擎」。 看懂它架构的兄弟，至少能衍生出这 5 个商业级落地方向： 1️⃣ 网站全链路安全审计 从源码定位、交互抓包、数据流跟踪到自动化生成漏洞排查报告，把原本几天的人工审计缩短到几分钟。 2️⃣ Web 复杂协议逆向转 API（Web2API） 这是最暴利的一招。很多大厂前端（比如复杂的 Web 交互流程）没有对外公开接口。REA 能自动化解析抓包流、时序依赖与签名逻辑，直接帮你重构成标准的 RESTful API。 （我顺手拿一个大厂的 Web Flow 跑了下闭环，时序拆解和请求链梳理极其丝滑，秒级转出接口定义。） 3️⃣ API 越权与权限矩阵检测 做 SaaS 最怕 BOLA/BFLA 越权。利用多账号重放和断言机制，能把垂直/水平越权、接口敏感字段泄漏一次性查透。 4️⃣ 外联与隐私外发分析器 出海应用合规刚需！自动监听系统进程、DNS 与抓包流量，一眼查清引入的第三方 SDK 到底有没有偷偷往外传数据。 5️⃣ 老旧系统迁移与协议重建 吃透专有文件格式、私有通信协议，低成本实现跨平台重构与兼容。 💡 这里顺便给想跑这套方案的兄弟们提个技术关键： 别拿那些云端商用 API 去跑复杂的协议分析，很多模型安全阈值调得太死板，正常的网络报文和逆向逻辑动不动就被误判拒答。 真正懂行的玩法，是拿它配合【本地自部署的开源模型（比如本地跑 DeepSeek 开源权重）】——零审核误杀、数据不出本地，逆向分析快准狠。 技术老兵提个醒： 别总琢磨拿它搞什么破坏，把这套能力用在协议重构、白盒合规和 DevSecOps 上，正大光明接单做商业化才是正道。

曝光 17836 · 评论 29 · 点赞 120 · 书签 173

🚨 别把号整没了，别用 claude+REA REA+破甲 Qwen = 吕布拿 AK

曝光 16719 · 评论 6 · 点赞 71 · 书签 102