#reverse-engineering

进阶教程：让 AI Agent 装好开源逆向工具 REA，指定一个软件和一个功能，它不看源代码也能拆开讲清工作流程并附上证据，你看懂原理后，它再在你的项目里从零写出自己的版本并加一处改进。附 3 段可直接复制的提示词。

开源逆向工具 REA 让 AI Agent 不看源代码也能拆开一个 App。把细分行业的安卓应用交给它，只整理用户角色、流程、核心数据和收费点，再照这份说明从零写自己的版本；附一段提示词和安装、侵权风险提醒。

有人整理了 10 个面向 Agent 的逆向 Skill 和集成方案：综合分析、场景路由、安卓接口、产品分析、轻量命令行、CTF、IDA 辅助、JS 签名和一体化实验室。我们都收录成了站内 Skill 页，附选择建议、许可证差异和授权提醒。

当用户想弄懂一个应用、二进制或 Electron 程序的功能是怎么实现的，而手里没有源码时使用。基于开源的 REA（MIT）：通过 MCP 接入原生二进制、JavaScript/Electron、.NET、网站的分析工具，分析在本机运行，结论带证据和局限。只用于自己或获得授权的目标。 应用场景: 让 Agent 查清一个没有源码的应用功能是怎么实现的，并给出证据和局限。

当用户把 APK、二进制、前端加密 JS、CTF 题或授权的渗透测试目标丢过来，不知道该用什么方法和工具时使用。基于开源的 reverse-skill（MIT）：先路由到合适的方法，检查本机工具，确认授权范围后再按流程执行并出报告。 应用场景: 让 Agent 先判断目标属于什么场景，再选对应的方法、工具链和报告流程。

当用户想反编译 APK、XAPK、JAR、AAR，提取应用的 HTTP 接口、鉴权方式和代码结构时使用。基于开源的 android-reverse-engineering-skill（Apache-2.0）：先指纹识别，再用 jadx 等反编译，支持还原 R8 混淆后的 Kotlin 类名。只分析自己有权分析的应用。 应用场景: 让 Agent 反编译安卓应用，理出它调用的接口和代码结构。

当用户想用本机已有的命令行工具逆向分析 Electron、原生二进制、Go、APK、WASM、固件或网站，又不想装 MCP 服务时使用。基于开源的 leanrea（MIT）：告诉 Agent 每类目标最快的命令和常见的坑，结论必须标明看到的还是推断的。 应用场景: 让 Agent 直接调本机逆向命令行工具，省掉 MCP 和复杂配置。

当用户已经用 IDA 导出反编译结果，想让 Agent 命名函数符号、还原数据结构、生成 Frida 或 Unicorn 脚本、写 IDAPython 时使用。基于开源的 reverse-skills，共 8 个技能；脱壳和砸壳只对自己拥有或获得授权的应用做。 应用场景: 让 Agent 接着 IDA 的反编译结果，命名符号、还原结构并生成动态插桩脚本。

当用户要分析前端签名、加密参数、动态 Cookie、混淆 JS 或 WASM，或者接口采集总是失败时使用。基于开源的 hello_js_reverse_skill（仓库未声明许可证）：用对照实验和证据分层下结论，只对自己或获得授权的目标做，不绕过付费、登录保护或验证码。 应用场景: 让 Agent 用对照实验定位前端签名和 Cookie 的来源，并给出有证据的结论。

当用户想要一个开箱即用的逆向工作区：用 Ghidra、Frida 等工具分析样本、做 CTF、出证据报告时使用。基于开源的 Open-ReverseLab（GPL-3.0）：180 多篇知识库文章加 100 多个 MCP 工具，按板块装工具。只用于自己的样本、靶场和授权测试。 应用场景: 让 Agent 在同一个工作区里用知识库和上百个工具分析样本并出证据报告。

当用户要定位前端加密函数（登录密码、请求签名、响应解密），并想把结果做成可复用的 JSRPC、Flask 服务和 Burp autoDecoder 配置时使用。基于开源的 js-reverse-automation--skill（Apache-2.0），通过 chrome-devtools-mcp 连接真实浏览器。只对自己或获得授权的目标做，用完关闭服务。 应用场景: 让 Agent 在真实浏览器里找到前端加密入口，并交付可调用的服务和 Burp 配置。

想复刻一条视频，先分清是要学它怎么做，还是要照着重建一份。REA-Video 开源免费，逐镜拆出画面、字幕、剪辑和声音；HyperFrames reverse-any-video 是 Pro 功能，重建成可编辑工程并逐帧对比原片。附选型、实操步骤和常见问题。