REA 团队发布的一份实用逆向工程（Reverse Engineering Anything, REA）学习路线图，涵盖官方仓库与网站、安装与 Agent 配置、首个调查示例、MCP 提示词等入门资源。内容还包括配套教程视频（软件克隆、Pi Coding Agent、Ghidra、Frida、pwn.college）、真实调查案例（Notes 导出、Notion 剪贴板、DX-Ball、Aegis APK 等）、GitHub 精选仓库、逆向工程经典书籍、反编译相关研究论文以及免费课程与练习平台，并给出建议的学习顺序。
文章介绍如何利用开源 MCP 服务器 REA（Reverse Engineer Anything）和 Claude Code 的子代理机制，搭建一个四角色的逆向工程团队。作者指出单一会话在处理大量反编译函数时会积累错误推断并自我审查失效，因此设计了四个分工明确的代理：Analyst 负责 REA 分析并标注证据、Spec Writer 只输出行为规格、Rebuilder 在隔离的 clean 容器中仅凭规格重建代码且无 REA 工具权限、Verifier 对比原始与重建版本的匹配率。文章提供了从安装 REA、环境隔离、到各代理配置文件的完整 7 步搭建指南。
文章介绍 REA（Reverse Engineer Anything）这个 MCP 服务器与 CLI 工具，它让编码代理能够深入分析无源码程序（JavaScript、原生二进制、.NET、APK、网站等）。作者澄清了'逆向 Adobe'的传言：ArtCraft 团队实际采用净室重写，只观察行为而不读 Adobe 代码。核心观点是逆向工程的可靠性取决于'oracle'（验证机制）——文中讲述了一个通过所有测试却仍有 bug 的案例，并系统讲解了基于 Opus 5.5 与双房间净室循环的逆向工程方法论，包括安装、验证、限制与合规边界。
文章介绍了爆火的逆向工程工具 REA（Reverse Engineer Anything）。首先澄清了开源的 PhotoCraft 等 Adobe 替代品项目与 REA 无关，作者 Brandon Thomas 声明采用 100% clean room 重写而非反编译。REA 是一套本地运行的命令行工具和 MCP 服务，可接入 Claude Code、Codex 等编程助手，分析原生二进制、JavaScript 应用、APK、网站和固件，并生成带编号的证据。文章通过 DX-Ball 游戏声像计算的案例详解了 REA 三层结构（人机协作层、REA 调度层、底层分析引擎）的工作循环，并梳理了社区公开案例，指出目前成功还原多停留在单个函数或具体数据路径层面。
作者分享了用 16 个自主 AI agent 在三个月内反编译一款热门第一人称射击游戏为 C++ 的完整过程。项目从 4 个 agent 起步，用 GitHub issues 追踪进度、Discord 实现 agent 间通信，并用 Hex-Rays ida-mcp 进行反汇编。初期虽然游戏能运行，但代码存在大量语义错误，根源是缺乏客观验收标准。团队随后构建了字节匹配验证 harness，对重构函数与原版 EXE 逐字节比较，让便宜的模型也能可靠工作。最终 99% 的函数完成重构，83% 字节级精确。文章总结了关键经验：指令必须精确、正确性应机器可检查、好的 harness 可用低成本模型、指令需定期刷新等，总计消耗约 6000-7000 亿 token。
作者分享用 Opus 5.5 逆向工程 Terraria 并加入新武器和怪物的经历，引发病毒式传播。文章列举了一系列 AI 驱动的游戏 Mod 案例：把 Minecraft 放入 GTA 5、用 AI 为帝国时代2创建新文明、在浏览器中运行 Halo CE 等。作者分析游戏由代码、素材、分发三部分构成，AI（如 Claude Code、fal）使三者成本趋近于零。AI 大幅加速反编译进程，过去需要数年的字节匹配工作现在几天甚至几小时内完成，游戏逆向与 Mod 制作正进入全新时代。
