星光澄海 | BLOG

morluto/rea:靠AI代理打通从App到二进制的逆向链路

今天刷GitHub,刚点开morluto/rea的页面,就看到星标数跳到4655——过去24小时新增的星标,快赶上这个项目上线前一周的总量。

它能做什么?

这个开源项目用TypeScript开发,核心逻辑是:用AI代理完成逆向工程,覆盖范围从App的行为逻辑,一直延伸到底层的原生二进制文件。直白点说,它不是只扒App的界面元素,也不是只啃二进制的机器码,而是从用户能感知到的App操作,一路挖到机器可读的底层代码层面。不用人手动切换不同的逆向工具,AI代理会顺着链路自己推进。

门道在哪?

它的玩法和传统逆向工具形成了差异。传统逆向要么盯着上层App的交互,要么死磕底层二进制,中间的衔接要靠人手动完成,需要跨工具、跨层级操作。而这个项目用AI代理把这些层级串了起来,相当于给逆向过程搭了个自动链路。加上它用的是前端开发者熟悉的TypeScript,上手门槛比很多逆向工具低——不用重新学陌生的语法体系,对多数人友好不少。

现在能用到啥?

目前还没看到官方公布的落地案例,但从功能本身能猜得出来:安全研究员可以用它快速梳理App的底层逻辑,不用手动拆解每一层;技术团队想研究竞品的交互设计,也能靠它挖到更细的层面,不用自己从零搭一套跨层级的逆向流程。现在它刚冒出来,星标数涨得快,说明这个方向有不少人关注。

现在离这个项目上线才没多久,4655的星标会不会下周再翻一倍?但反过来想,当AI能帮人打通逆向的全链路,那些只会单一层级逆向的技能,会不会慢慢没那么值钱了?


素材来源:GitHub Trending · AI情报、AI智能体、AI应用落地、开源生态
查看报道原文

发表第一条评论吧

支持 Markdown