用 Frida 逆向解密微信收藏并生成可视化报告
文章记录了作者使用 Frida 动态调试技术逆向微信 Mac 客户端，经过 6 轮迭代攻克 SQLCipher 加密和 SIP 保护，成功提取密钥并解密 2000 条收藏数据。最终利用 Claude Code 封装为 Skill，自动生成包含 7 种图表的交互式 HTML 报告，实现了数据的结构化与可视化。
相关文档
如何用 AI 逆向工程任何东西（REA 完整指南）
本文介绍了开源工具 REA（Reverse Engineer Anything），一个拥有 33.5 万星标的 GitHub 项目。REA 通过 MCP（模型上下文协议）接入 Claude Code、Codex、Grok Build 等 AI Agent，让 Agent 能够分析网站、桌面应用、移动应用乃至游戏的功能实现原理，并生成规格文档用于构建自己的版本。文章提供了从零开始的完整新手教程，包括安装步骤（npx 命令或自动化 Agent 安装）、健康检查方法，以及五步工作框架：观察架构、深度理解（X-ray）、制定蓝图、构建实现、迭代升级，并附有各阶段的实用提示词模板。核心价值在于可以借鉴喜爱的应用功能，快速打造自己的版本。
REA Engineering：10 步在无源码情况下逆向拆解任意应用
文章介绍了开源工具 REA（Reverse Engineer Anything），它作为 MCP 服务器连接 Claude Code、Codex、Cursor 等编程 Agent，整合二进制分析、字符串提取、函数定位、调用追踪等现有逆向工具，让 AI 基于「证据」而非猜测来理解应用。文章对比了让 AI 凭经验猜测与基于真实文件分析的差异，给出完整安装配置和 10 步方法论：选择单一功能、编写强制证据的提示词、区分事实与假设、先写行为规范再实现代码等，强调这是理解与重建软件的可靠路径，而非简单复制。
REA 逆向工程学习路线图
REA 团队发布的一份实用逆向工程（Reverse Engineering Anything, REA）学习路线图，涵盖官方仓库与网站、安装与 Agent 配置、首个调查示例、MCP 提示词等入门资源。内容还包括配套教程视频（软件克隆、Pi Coding Agent、Ghidra、Frida、pwn.college）、真实调查案例（Notes 导出、Notion 剪贴板、DX-Ball、Aegis APK 等）、GitHub 精选仓库、逆向工程经典书籍、反编译相关研究论文以及免费课程与练习平台，并给出建议的学习顺序。
How to Turn Claude Code Into a Reverse Engineering Team with 7 Steps
文章介绍如何利用开源 MCP 服务器 REA（Reverse Engineer Anything）和 Claude Code 的子代理机制，搭建一个四角色的逆向工程团队。作者指出单一会话在处理大量反编译函数时会积累错误推断并自我审查失效，因此设计了四个分工明确的代理：Analyst 负责 REA 分析并标注证据、Spec Writer 只输出行为规格、Rebuilder 在隔离的 clean 容器中仅凭规格重建代码且无 REA 工具权限、Verifier 对比原始与重建版本的匹配率。文章提供了从安装 REA、环境隔离、到各代理配置文件的完整 7 步搭建指南。
How I Turn Any Question Into a Machine You Can Run
作者介绍了一个免费 Claude Code skill——anatomy（作者 wheresryan22，MIT 许可），可以把任意问题变成一个可交互的『机器』教学页面：一个独立的 HTML 页面，包含真实的机器模型、按步骤点击的按钮、展示内部工作原理的剖视窗口、由真实模型驱动的实时数字仪表、每步提示和拟声词。文章以意式咖啡机如何产生 9 bar 压力为例，详细给出安装、构建提示词、可读性优化、儿童绘本风格样式和自动化质检等 6 个步骤及全部提示词，特别适合向孩子解释机械原理。
本周最猛的10个AI开源项目
文章盘点了本周 GitHub 上涨幅最快的十个 AI 开源项目：REA 可让 AI 自动逆向工程任意应用并还原代码；Matt Pocock 的 skills 提供先提问、先写测试的工程化 AI 技能；diagram-design 教 AI 画出符合品牌风格的专业图解；OpenMontage 把编程助手变成视频制作工作室；claude-mem 为 AI 添加长期记忆以节省 token；free-claude-code 通过代理接入 61 家服务商实现零成本使用 AI 编程工具；Anthropic 官方 knowledge-work-plugins 面向非程序员的十一个岗位插件；AirLLM 用 4G 显存跑七百亿参数模型；text-to-cad 一句话生成可加工零件；OpenSRE 让 AI 自动排查线上故障。
REA逆向工程保姆教程
作者分享了一份利用 Opencode 搭配免费 GLM-5.3-Flash 模型进行 REA 逆向工程的教程。步骤包括安装 Opencode、使用特定提示词，即可让模型执行逆向任务，且不封号、不拒绝。评论区讨论了 APK 脱壳需消耗大量算力、pi 和 deepseek 模型同样可行、frida 内存钩子在免费模型上的实际效果，以及与 IDA MCP+AI 方案的对比。作者提醒提示词可能很快失效，建议尽快尝试，并根据具体项目自定义验收标准。
How to Turn Opus 5.5 Into a Reverse Engineering Machine with 8 Steps (full course)
文章介绍了开源项目 REA（Reverse Engineer Anything），一个可将 Claude Code、Codex、Cursor 等 AI Agent 接入 Ghidra、Hopper 等真实反汇编引擎的 MCP 服务器与 CLI 工具。REA 发布三个月即获得超过 10 万 GitHub Star，支持原生应用、Electron、APK、固件、智能合约字节码等多种目标的逆向分析。文中列举了多个实战成果，如用 Rust 重写 Adobe 系列应用、Super Mario Sunshine 原生 PC 移植等，并给出八步完整教程：从目标路由判断、五分钟安装配置、侦察定位，到最终完成通过一致性测试的代码重建，所有结论均标注为观察、推断或未知并附证据地址。
我用 REA 逆向了付费颜色 APP，结果很意外！
作者介绍了爆火的开源项目 REA（Reverse Engineer Anything），它将 Ghidra、IDA 等老牌逆向工具整合为统一接口，接入 Cursor、Codex、Claude Code 等 AI 编程助手，让普通人也能指挥 AI 进行软件逆向。作者实战演示了两个案例：一是用 Codex 成功逆向安卓单机游戏《火影战记》并添加新角色迈特凯；二是逆向某付费学习 APP，揭露其虚拟货币、拉新返利等割韭菜套路，并将其改造成 AI 编程学习 APP。作者总结认为 REA 噱头大于实际，「软件已死」说法夸大，后端、数据和运营才是软件真正的护城河。
How to Turn Opus 5.5 Into a Reverse Engineer: The Full Guide to REA, Oracles and Clean-Room Loops
文章介绍 REA（Reverse Engineer Anything）这个 MCP 服务器与 CLI 工具，它让编码代理能够深入分析无源码程序（JavaScript、原生二进制、.NET、APK、网站等）。作者澄清了'逆向 Adobe'的传言：ArtCraft 团队实际采用净室重写，只观察行为而不读 Adobe 代码。核心观点是逆向工程的可靠性取决于'oracle'（验证机制）——文中讲述了一个通过所有测试却仍有 bug 的案例，并系统讲解了基于 Opus 5.5 与双房间净室循环的逆向工程方法论，包括安装、验证、限制与合规边界。
Eleven：AI Agent 加持的开源二进制逆向工程 IDE
文章介绍了开源二进制逆向工程 IDE 平台 Eleven，它借助 AI Agent 彻底重塑逆向工程的体验和门槛。Eleven 专注二进制 App 逆向，支持 Mac/iOS、Linux ELF、Windows PE、Android APK/DEX 等全平台二进制文件，还能解析 GGUF、Safetensors、ONNX 等 AI 模型文件。底层融合 REA 逆向库与 Ghidra 等经典工具链，并原生支持 Claude Code、Codex、Cursor 等主流 Coding Agent 的自由切换。开发者可以直接向 Agent 提问函数功能，让 AI 辅助完成逻辑还原与漏洞排查，大幅降低了逆向工程的学习曲线。
万字长文｜超简单 REA：逆向平权，从入门到精通
本文是面向新手的 REA (Reverse Engineer Anything) 详解教程。REA 是一个装在 AI Agent 里的逆向工程 MCP 工具箱，半年内 GitHub star 达 22 万。它本身不发明新技术，而是充当中间翻译层，让 Claude Code、Codex 等 AI Agent 能指挥 Hopper、Ghidra、IDA 等老牌逆向工具，并把结果翻译成大白话，每条结论都带证据。文章覆盖逆向工程和 MCP 的基础概念、REA 能干与不能干的事、安装配置步骤（Node.js 版本要求、npx 安装、doctor 体检）、三个分析引擎的挑选、第一个分析任务的实操、常见坑与 FAQ。新手可从免引擎的 JavaScript/Electron 应用分析入手。
