五天十一萬顆星的 REA：拆軟體變得像提問一樣簡單之後，誰的護城河先見底

十月七日，開發者 morluto 在 GitHub 發布開源專案 REA（Reverse Engineer Anything）。這個專案把 Ghidra、JADX、Hopper、IDA、Frida 等四十一個專業逆向工程工具接進 AI Agent，讓不懂組合語言的人也能用一條命令，請 AI 拆開安卓應用、桌面程式、網頁，甚至路由器韌體，並說明功能如何實作、資料如何流轉。上線五天，星星數衝到十一萬兩千顆，Hacker News 拿下七百六十八分，穩居 Trending 第一。本文以回顧角度整理它的能力邊界、四方爭議，以及門檻歸零之後的產業影響。

先講清楚它做得到什麼、做不到什麼

以前想拆開一套軟體看內部，得學組合語言、練除錯器，沒有三五年很難入門。用一個貼近生活的比喻：過去的逆向工程像學開鎖，師傅要練手感多年；REA 做的事，是發給每個人一臺自動開鎖機，你只要說出想開哪扇門。

官方的設計哲學相當克制，就是三步：拆解、講清楚、照著重做。專案也坦白限制：還原不出原始源碼，也複製不了整個應用。有幾個值得注意的工程細節：官方示範把瀏覽器小恐龍遊戲的加速參數挖出來，做了可調速版本；有部落客實測十分鐘摸清一款桌面軟體的互動邏輯；三天內連發三十多個版本。所有分析都在本機執行，目標軟體不會上傳雲端，這與把競品丟給線上 API 的信任模型完全不同。

但社羣等不了那麼多。發布第二天就有人拆了 Adobe 全家桶，幾天內出現一批像素級相似的免費作圖與剪輯軟體。Google 全家桶跟著被拆，連 AI 編程工具本身都成了被逆向的對象。中文圈討論最熱的，是有人拿它拆微信、支付寶、抖音。

四方立場：狂喜、潑冷水、恐慌與法律紅線

遊戲儲存與開源復刻陣營是狂喜派。幾十年前的老遊戲，原廠倒了、程式碼丟了，現在拆開就有機會在新機器上復活。有人放話，任天堂的系統、NVIDIA 的顯卡驅動，都可以被逆向着開源。

資深逆向工程師則普遍潑冷水。有人直接問：這跟我自己叫 AI 裝一套逆向工具來幹活，差別在哪？他們的結論是，對內行來說它談不上革命，只是打包好的新手套餐，被起了個外號叫「氛圍逆向」。早期也有人懷疑星星數刷量，但五天後十一萬顆星實實在在掛著，質疑聲也就散了。

安全圈的調子很低。過去逆向是少數人的手藝，企業防得住；現在 AI 可以全天候拆解。同一時期另一則新聞加重了焦慮：國外一個開源攻擊工具搭配大型模型，攻破七家銀行、六萬八千人資料外洩。也有安全研究員指出，模型廠商對安全相關提問越收越緊，申請資格要附公開漏洞編號，這會掐斷安全產業的後備人才。

法律界的紅線畫得清楚。為了學習研究拆自己合法購得的軟體，法律允許；把拆出來的程式碼改一改當產品賣，侵犯著作權；拆完去攻擊伺服器、批次抓資料，是刑事犯罪。研究沒事，牟利危險。

還有第五種聲音：IP 洗白疑雲。克隆軟體的作者連夜澄清自己沒用逆向、是純手工重寫，網友多半不信，並整理出一條流程：先逆向拆開，餵給模型學，再讓模型寫出「乾淨」的新程式碼，中間那步就是清洗。當 AI 什麼程式碼都見過之後，乾淨與贓物的界線，已經沒有人驗得出來。

門檻歸零之後，什麼還值錢

兩派人其實在爭同一個問題：當拆開一套軟體變得像提問一樣簡單，軟體公司靠什麼活？

潑冷水派說對了一半，這工具確實沒有魔法，只是把既有專業工具串起來。但他們漏算了一件事：門檻從來不保護強者，只懲罰動作慢的人。軟體業塌過好幾次牆。早年做網站要學半年代碼，後來模板站一個晚上搭完；早年修圖是專業師傅的活，後來一鍵出片。每次牆塌都有人喊行業完了，結果塌掉的只是手藝那一層，活下來的是手藝背後的東西。這次的差別只有一個：以前塌牆要十年，這次只花了五天。

為什麼大廠不慌，中小企業才該慌

技術媒體已把結論講透：微信、支付寶、抖音的命脈全在雲端。推薦演算法、風控系統、支付體系、十幾億人的關係鏈，一樣都拆不走。手機裡的客戶端只是個殼，殼被拆穿，傷不到裡子。大廠真正要防的是黑產用 AI 批次分析介面與校驗邏輯，但那是攻防的老戰場，大廠養著數千人的安全團隊。

所以真正該緊張的不是大廠。裸奔的是把功能當壁壘的中小企業與獨立開發者。別人看上你哪個功能，讓 AI 拆一個晚上，一個能跑的仿版就出來了。小老闆沒有安全團隊，可能半年後才發現客戶被價格砍半的仿品分走了一整批。功能從來就不是壁壘，只是過去沒人拆得動，才顯得像。

開發者可以怎麼調整

來源作者提出幾個自己正在用的方向。把壁壘從程式碼搬到資料：客戶紀錄、偏好、歷史，這些在安裝包裡拆不走；把客戶檔案放進知識庫，一份檔案初稿從兩天縮短到二十分鐘。把壁壘從產品搬到關係：客戶回頭的理由，最終不在安裝包裡，而在服務與信任。

回到讀者的工作情境：如果你靠的是「會寫某段程式碼」，這次的訊號很直接，這層價值正在快速貶值；如果你靠的是資料累積、客戶關係、持續營運的服務，REA 拆不到你。軟體業這五天的變化，值得每一個開發者重新檢查一次自己的護城河，是用磚砌的，還是用門檻砌的。