一、核心概述

最近 GitHub 上爆火的开源项目 Reverse engineer anything（简称 REA）引起了技术圈的广泛关注。该项目允许使用者通过结合传统的逆向工程工具（如 Ghidra、IDA Pro、Hopper）与大语言模型（LLM）代码生成能力，自动将已编译的二进制程序（Binary）反编译为伪代码，并利用 AI 智能体全新重构出完整可运行的源代码。

在传统软件开发中，程序从源码编译为机器码的过程是不可逆且有损的，变量名、函数名和数据结构往往在编译环节被移除。以往的逆向工程需要专业安全人员耗费数天甚至数周时间逐行分析汇编指令。而 Reverse engineer anything 创新性地提供了一个自动化「 Harness 框架 」，利用 MCP 服务器连接反编译工具与 Claude 等大模型，实现了「 提问 - 分析 - 伪代码提炼 - 代码重构 」的自动化闭环。在测试中，REA 仅用 28 分钟就成功将 Linux 下的 Gnome 计算器二进制文件反向重建为可运行的完整应用。

本教程根据 YouTube 视频字幕整理，原始视频链接见原文出处。

二、实操步骤与核心流程详解

1. 理解逆向工程的基本工作原理

• 二进制与机器码分析：程序分发时通常仅提供可执行文件（如 Linux ELF 或 Windows PE 格式）。这些文件由 CPU 指令（如 x86/ARM 汇编）组成，人类极难直接阅读。
• 提升与伪代码生成（Lifting & Pseudo-code）：传统工具如 Ghidra 或 IDA 将底层汇编指令提升为中间表示（IR），再推导归纳出类似 C 语言的伪代码。但这并非原始源码，仍需要人工推断其真实意图。

2. 部署与配置 REA（Reverse engineer anything）

• 选定大模型环境：推荐配合支持长上下文与复杂推理的模型（如 Claude 3.5 / Opus）。
• 连接反编译工具链：REA 本质上是一个智能体套件（Harness），通过 MCP（Model Context Protocol）服务器接管 Ghidra 或 IDA 的底层分析接口。
• 输入待分析二进制程序：指定需要逆向分析的目标可执行文件（如 ELF 或 PE 文件）。

3. 执行自动化逆向复刻工作流

• 发起重构指令：向 REA 发出明确 Prompt，例如指定逆向分析特定二进制文件并用高级语言（如 Python、Rust）重构。
• 智能体闭环分析：
  1. REA 自动调用反编译引擎检查二进制文件中的函数、常量及字符串表。
  2. 智能体根据反编译得出的伪代码进行逻辑推断，并迭代向调试器发送跟进查询。
  3. 逐步重建数据结构、UI 界面布局逻辑与后端算法。
• 代码生成与运行测试：在自动化推理完成后，系统将输出重新编写的源代码，开发者只需安装依赖即可直接编译运行生成的新应用。

三、实战技巧与核心小结

1. 落地避坑指南与使用注意

• Token 消耗监控：大型二进制文件可能包含成千上万个函数逻辑，REA 在反复查询反编译引擎和生成代码的过程中会产生极大的 Token 开销，需做好额度限制。
• 代码质量与 UI 适配：AI 生成的重构代码可能存在边缘 Bug 或 UI 缩放适配问题（例如计算器组件的排列位置偏移），需人工微调。

2. 行业影响与安全思考

• 软件供应链风险：利用 AI 一键复刻应用使得任何未经审查的第三方重构版本大幅增加，使用者若不从源码自行构建，容易引入恶意代码与供应链安全隐患。
• 商业模式与软件产权保护：当任何可执行程序均可被快速逆向推导并开源时，未来的软件分发可能更倾向于 Web 应用或云端虚拟桌面（VDI），避免可执行二进制直接暴露在本地终端。

整体而言，Reverse engineer anything 降低了逆向工程的技术门槛，让开发者和安全研究人员能够高效理解复杂系统逻辑，是探索代码重构与 AI 辅助安全分析的强力实战工具。