“我让空调实现了反向控制,现在只需打开电脑就能开启它,再也不用翻找遥控器了”
“借助 REA,我把马桶也反向控制了,坐在电脑前就能远程操作厕所里的智能马桶!”
图源推特@爆裂队长NEXT
“感谢 REA,我的 HP 打印机终于能用非原装墨盒了!”
如果说 2026 年上半年度 GitHub 上最受瞩目的项目是龙虾 OpenClaw。
那么下半年的这一头衔应当归属于 REA,一个用于逆向工程的 MCP。
REA 的代码库实际上早在 4 月就已创建,在长达半年的时间里更新缓慢,不温不火。直到 10 月 7 日前后突然爆发,登顶 GitHub 热门排行榜首位。截至我撰写本文时,它已收获 22.3 万颗星,在 GitHub 历史星标总数排名中位列第 23 名。
看到这里,可能有朋友会好奇:到底什么是逆向工程,逆向工程又能为我们做些什么?
别着急,你很快就会明白。
去年,我曾向大家推荐过一个网页版的《红色警戒》。
这是一位罗马尼亚开发者为了让用户能直接在浏览器中游玩《红警》而创建的。由于没有原始代码,他只能根据《红警 2》的游戏录屏,一帧一帧地推算并还原游戏逻辑,手动编写了 5 年的代码。
这种方式被称为复刻,也就是黑盒重写。
而逆向工程,则是将软件或游戏的安装包拆解开,还原其内部逻辑,探究它的代码究竟是如何编写的。
例如,从 Notion 中复制一段内容再粘贴回 Notion,格式仍然保持一致。这是如何做到的?
你使用 REA 拆解 Notion 后就会发现,它是在剪贴板的 HTML 代码中嵌入了一个编号,粘贴时通过匹配这个编号,再从本地将完整内容还原出来。
如果还是不太理解,差评君打个比方。
复刻就好比你来到杭州品尝了一盘西湖醋鱼,“哎妈呀怎么这么好吃”。回家后,你凭借记忆和舌尖残留的余味,为乡亲们复原了这道菜。
但如果你是溜进厨房,偷看了大厨的手法,还抄下了食谱——恭喜你,这就实现了西湖醋鱼的逆向工程。
一个是在外部模仿,一个是深入内部探知。
好了,知道了逆向工程是什么,那么具体该如何进行逆向呢?
逆向工程常用的手段,一个是抓包,即截取 App 与服务器之间传输的数据进行分析;另一个是反编译,将编译好的程序还原成接近源代码、人类可读的代码。
过去,这是安全研究员和破解团队的专业技能,需要掌握 Ghidra、IDA 这类专业工具,还得能读懂汇编语言,像差评君这种看到汇编就头疼的人根本不敢想。
但这一次,REA 将这些工具打包成 MCP,并接入了 Codex、Claude Code 这类 AI 编程工具。
安装完成后,你只需对 AI 说一句“用 REA 帮我看看这个 App 是怎么做的”,AI 就会自行进行拆解分析。
那么,将 App 逆向拆解后,我们能做些什么呢?
大致可以完成两类事情:一类是将隐藏在厂商 App 中的功能,迁移到自己更方便使用的地方;另一类是绕过厂商故意设置的限制。
例如,网友@JiJiJi03 住在老旧小区,门禁对讲机早已损坏。几年前更换了新门禁,虽然能用手机 App 开门,但每次外卖小哥打电话时,他都得放下手头的事情去翻找 App。
他心想,能否将开门功能集成到更顺手的位置?然而,这个开门 App 是用 Flutter 编写的,他穷尽所学,发现依靠普通的抓包工具根本无法获取接口。
前几天,他让 Codex 使用 REA 分析这个 App 的 APK 安装包,查看登录机制是如何实现的。很快,GPT-6.1 就将 App 反汇编了一遍,找出了负责登录、接口和加密的几个文件。
图源推特@JiJiJi03
摸清接口后,他就将开锁功能集成到了自己编写的家庭屏幕 App 中,并安装在一台闲置的安卓手机上。
这样一来,他现在伸手就能开门了。
图源推特@JiJiJi03
开头提到的两位网友情况也类似。
一位懒得找遥控器,将自家空调集成到了 Mac 的菜单栏中;
另一位则与 Codex 合作,使用 REA 逆向分析了马桶的微信小程序,摸清了蓝牙协议,仅用半小时就在电脑上制作出一个遥控器,点击一下,马桶盖真的翻开了。
虽然我不太能理解用电脑控制马桶的爽点在哪里……
至于逆向打印机的网友,则属于第二类情况。
众所周知,天下用户苦惠普打印机久矣。它依靠一套名为“动态安全”的机制,通过固件更新识别并屏蔽第三方墨盒,迫使大家只能购买原装产品。
难怪那位网友要专门发帖感谢 REA。
感觉生活一下子变得更美好了,不是吗?我们花钱购买的设备,似乎真的属于我们自己了……
别急着兴奋,这还只是开胃菜。 借着 REA 的热度,接下来一定会有更多新鲜、冷门的玩法被挖掘出来。
为什么这么说?
昨晚差评君在家也试了一下 REA。我想把米家的电饭煲、洗碗机、小爱音箱,石头的扫地机器人,以及绿城生活里的水电费,全部集成到 Mac 的菜单栏上,不然每个设备一个 App 实在太烦人。
大约 1 小时后,Claude Code 把 App 做出来了一半(因为涉及安全问题,被 Claude 强行中断并发出警告)。
但我查看了操作记录,这次 REA 干的活并不多。 米家、石头这类大品牌,从 2017 年起就被社区高手一点点逆向透彻了,现成的开源项目拿来就能用,REA 只是帮忙验证了一下。
但你是否发现了重点:
正因为米家、石头使用的人多,才值得高手们前赴后继地去逆向。
那么,一个小区的门禁、一款马桶的小程序呢?谁来帮你逆向?
REA 改变的就是这一点:再冷门的产品也能被拆开,每个人都有机会利用逆向工程解决自己的问题。
我有个朋友叫艾洛,在一所中学的信息处当老师。学校每天的打铃、听力考试放音,都依赖一套数字广播系统。哪个年级考试,他就得手动调整那个区域的几十个铃声,以免上下课铃打扰考生,第二天再改回来。
这听着就觉得麻烦,对吧?
但没办法,这套系统早已停止更新,向厂商索要二次开发文档更是不可能的,而更换一套新系统又要花费十几万。
REA 爆火之后,艾洛也使用 AI 逆向分析了这套系统的 WebSocket 接口,重写了一个控制面板。
现在好了,只要他输入考试日期、区域和科目,对应区域里影响考试的铃声就会全部自动静音。
技术平权了啊,兄弟们。
照这个势头,那些厂商早已停止支持、甚至厂商都已消失的老设备、老软件、老游戏,都有机会焕发新生。
例如,有网友多年前购买过一款 Mac 日历 App,作者早已不再更新,在新版 macOS 上开始出现故障。前几天他用 REA 将其拆开,花了两个半小时重新制作出一个功能几乎完全相同的版本。
图源推特@李不凯正在研究
写到这里,一切似乎都很美好,是吧?
可逆向工程,真的只有美好吗?
和艾洛聊完,我们都觉得这里面更多的是危机。用他的话说:我们正处于一个属于 AI 的武侠时代。
武侠的表象是江湖儿女快意恩仇,本质却是侠以武犯禁。
当 AI 帮助我们模糊了技术壁垒的界线,那么下一步模糊的必然就是道德底线。
差评君前面写的那些,大家之所以看得爽,是因为我们在挑战商业巨头。“妈的,我买的设备并不完全属于我,这个权限没有,那个也不能碰。” 逆向工程,帮我们完成了单枪匹马挑战巨头的故事。
可巨头就一定是反派吗?
就像《我不是药神》里,药企要回本,病人要活命,谁都没错。软件世界也一样:厂商要赚钱,用户想拿回自己花钱买的东西。
两边都没错,矛盾又调和不了,这么多年却一直没彻底爆发,中间一定有一块灰色地带在泄压。
在《药神》里,这块地带是药贩子;在软件世界里,它就是逆向工程。
这么多年来,这块灰色地带一直都存在于我们身边,只是以前门槛很高,只有少数高手进得去,普通人顶多捡些他们留下的现成工具。
REA 所做的事情,就是把这块灰色地带直接铺到了每个普通人脚下。
而灰色地带之所以是灰色,是因为往左走一步是天堂,往右走一步就是地狱。
药贩子做善事,是程勇;做恶,就是卖假药的张长林。
逆向工程也一样:拿来开门、开空调、给考场的铃声静音,这叫数字平权;可往右走一步,就是版权灾难。
当很多人开始往右边走那一步时,最先踩死的不是巨头,而是小团队。
你逆向了大公司的产品,充其量也只能当个玩具。你不可能用逆向的成果来盈利,否则等着吃律师函。
可小团队的产品被人复刻、逆向,早已屡见不鲜。
世超给大家推荐过的不少软件,没几天就会冒出复刻版。比如 NoFeed,推出没两天,其他平台上就冒出来一堆。
大家呕心沥血几个月的产品,别人照着做只要几小时。游戏开发者 Freya Holmér 今年 3 月刚发了一段原型视频,几天之内,应用商店里就冒出了好几款用 AI 照着做的仿品,抢在了她前面。
以前别人只能照着外表复刻,具体怎么实现还得琢磨一下。
现在看上别人的 App,就用 REA 深入到二进制层面,逆向它是如何实现的,然后做成自己的 App,或者干脆破解掉。
这类抄袭方式,很多在法律上一时还说不清楚。可没有法律以前,杀人也不算犯罪,但不代表杀人没错。
REA 的到来相当于给每个幼儿园的孩子都发了一把 AK47,每个人攻击力极强,防御力为零。
当我们把一个几乎必然会滑坡的道德选择摆在大多数人面前,我们真的有考验人性的勇气吗?大家都是往左,还是往右走呢?
所以接下来会怎么样?我不敢说。
差评君只能猜测,大公司会先筑墙:你拿枪,我举盾。把核心逻辑都搬到服务器上,逆向只能看到返回的结果,看不到中间是如何计算的。
独立团队是真不知道怎么办好,这是最好的时代,也是最坏的时代。
但艾洛觉得,真走到 AI 和 AI 没完没了地攻防那一步,是时代的悲哀,那些算力本可以拿去做更有意义的事。
他更相信剧情会和《药神》差不多:滑坡大面积出现的时候,政府一定会介入,法律会被迫加速更新。
其实这些事咱们 80、90 后也都经历过一次。
大家还记得那段疯狂的网络盗版时代吗?书、歌、游戏,几乎什么都能免费下载。后来版权收紧,2015 年 7 月,各家音乐平台按要求下架了 220 多万首未授权的歌曲;再后来,大家开始给音乐 App 充会员,在电子书城购买正版。
当然,靠法律解决所有道德问题本来就不现实。法律能兜住底线就够了,这个世界总归还是能缝缝补补地往前走。
只是在缝补完整之前,我们会在 REA 的热度中不断地踏入这个灰色地带。有人决定往左,有人选择往右;有人让技术更平权,有人践踏原创。世界在变得更美好,同时也正在更灰暗。
但人类的进度条已经走到此了,这是 AI 发展的必然,是时代的必经之路,是我们每个人都将经历的故事。
此时我也只能和所有人一样,兴奋地,也不安地喊出一句:
欢迎来到,大逆向时代。
github@REA 推特@唧唧唧、@Ilter Canberk、@爆裂队长NEXT、@Durgesh、@李不凯正在研究 本文来自微信公众号“差评X.PIN”,作者:刺猬,编辑:面线 莽山烙铁头,36氪经授权发布。
2026年9月28日,欧冠小组赛第二轮迎来重头戏,皇家马德里在伯纳乌球场以3比2逆转战胜拜仁慕尼黑。上半场拜仁由穆西亚拉率先破门,但皇马在下半场凭借维尼修斯的梅开二度和贝林厄姆的绝杀球完成逆转。全场数据显示,皇马射门18次(射正9次),拜仁射门12次(射正6次),控球率皇马51%略占优势。开云体育为您带来完整战报与专家战术分析。
从数据维度看,皇马本场在对方半场的传球成功率达到83%,高于拜仁的76%。边路突破次数皇马25次对拜仁18次,显示其边路进攻更具威胁。开云体育专家指出,皇马若能保持这种攻防转换效率,有望在本赛季欧冠走得更远。
与此同时,英超赛场也传来捷报:阿森纳客场4比1大胜热刺,继续领跑积分榜。萨卡贡献一球两助攻,成为全场最佳。开云体育为您梳理本轮英超其他焦点战:利物浦2比2战平切尔西,曼联1比0小胜西汉姆联。更多实时比分与球队数据,请访问开云体育赛事中心。
篮球方面,NBA季前赛同样精彩:湖人以112比107击败太阳,詹姆斯出场28分钟拿下22分8助攻。开云体育为您提供多维度数据对比,包括球员效率值、三分命中率等关键指标。关注开云体育,掌握最新体坛动态。
刘佳怡
发布于 2026年9月29日 17:30赛后,皇马主帅安切洛蒂表示:“球队展现了强大的意志力,中场调整起到了关键作用。”拜仁方面,凯恩打入一球但未能挽回败局。本场比赛的胜利使皇马在小组中积6分领跑,出线形势乐观。开云体育将持续关注后续赛程,提供最新赔率与深度解读。