开源逆向分析工具 REA 如何帮 Codex、Claude Code 拆解软件实现

以下是视频口播的自动转写，可能有错字。

看到一个软件功能，很想用在自己的项目里，却拿不到源码。除了盯着界面猜，还有别的办法吗？让 ai 一眼看穿。没那么神。它叫 rea，全称 reverse engineer anything，是给 codex、Claude Code 这类编程助手用的开源逆向分析工具。

你可以把它理解成给 ai 配了一套拆软件的工具箱。ai 提问题，rva 连接分析工具，带回代码位置和调用关系，ai 再据此解释。举个官方指南里的例子，一个笔记软件的导出按钮。页面先调用接口，再通过进程间消息把请求交给生成和写入 csv 文件的代码。

Rva 能帮助我们找出并串起这条路，重点是它能把分析结果和依据一起交出来。不过，从代码推断出一条路径和确认它真的运行过是两回事。需要时还得结合运行观察验证。所以，拿到路线图还得检查能不能走通。对，对做项目的人，第一种帮助是研究一个功能怎么实现。

理解之后，再让编程助手写出适合自己项目的版本，并且跑测试。第二种，研究网页行为，比如一次点击发出了什么请求，返回什么结构，又有哪段脚本处理。前端这些线索也不等于服务器源码。第三种，研究旧程序的一段关键逻辑。官方就展示过，分析老游戏的声音左右声道计算，再写出实现，和原程序对比验证。

研究一段算法，不等于整款游戏都还原了。那原作者的源码能原封不动拿回来吗？不能这样保证。反编译得到的伪代码不等于原始源码。具体能查到什么，还取决于目标、平台和底层工具。名字里的 anything 可不是万能承诺。还有 rva 在本机分析，但结果会交给你用的 ai 不能理解成全程离线。

分析对象也应当是自己拥有或或授权研究的软件。接好工具后，先给一个目标和具体问题，比如帮我分析这个应用的导出流程，标出代码位置。把已确认和待验证的结论分开，rva 的价值就在于让编程助手带着工具找证据，再把看懂的东西变成经过验证的实现。