Codex 实用案例
一周 10 万星,AI「逆向一切」,但大家不要过于兴奋
头图图片来源:REA 头图来源:CyberSecurityNews 「在应用里看到一个想加入自己产品的功能?让智能体去帮你调查它。」 这是 REA 项目主页第一屏的话。后半句更直接:即使没有源代码,智能体也可以检查应用、解释功能怎么工作、展示证据,「并为你的项目实现类似功能」。 REA 全名 Reverse Engineer Anything,即「逆向一切」
原文要点 · 中文编排
REA走红与Codex用法
REA(Reverse Engineer Anything)把逆向工具通过MCP接入Claude Code、Codex、Cursor等智能体,用户可让智能体调用Ghidra、IDA、Hopper、JADX等翻二进制、拆安卓包或读Electron应用JS,并交回结论与证据。其星标6天涨约10万。

Codex案例与专业评价
逆向开发者Maurice Heumann用十几个Claude Code和Codex智能体并行,将一款射击游戏99%函数还原为C++,83%编译后逐字节一致,但用的是Hex-Rays官方MCP而非REA。逆向教材合著者Elias Bachaalany称REA是炒作,并列出早已存在的同类工具。

能力边界与工具限制
有观点认为未加壳程序AI可轻松处理,轻度加壳也行,VMP等高强度保护仍难;REA被指缺动态调试,加壳样本分析会卡住。服务器端逻辑无法获取。Duncan Ogilvie不认为暴露更多工具能提升模型表现,也有用户抱怨工具说明过长挤占上下文。