morluto/rea
一套把 AI 代理接入逆向工程流程的命令行工具集：让 Claude Code、Codex 这类代理调用 Ghidra、Hopper 等反编译能力，从 App 行为一路分析到原生二进制。适合有逆向基础的安全研究人员，以及需要拆解第三方程序、SDK 的开发者；普通用户无法直接上手。README 缺失，具体用法待确认。
这个项目是什么
用 AI 代理驱动 Ghidra、Hopper 做二进制与静态逆向的 CLI、MCP 工具集。
能用来做什么
- 让 Claude Code 调用 Ghidra 批量反编译二进制
- 分析第三方 App 的行为与网络接口
- 对可疑样本做静态分析和初步定性
- 把逆向步骤沉淀成可复用的 agent skills
- 在 MCP 客户端里查询函数、符号与调用关系
上手条件
普通人
需要技术背景
图形界面
没有图形界面
部署
需要自己部署
API Key
需要
成本：工具本身为 MIT 免费；主要开销是模型调用（Claude、Codex 订阅或 API 额度）以及本地安装 Ghidra、Hopper 等重型依赖，具体成本取决于部署方式。
能接入：以 CLI 和 MCP 服务器形式接入，可挂到 Claude Code、Codex 等代理工作流；Topics 显示有 dsh 插件与 agent-skills，便于串联自动化分析脚本。
软件开发：拆解第三方 SDK 与闭源库的接口软件开发：排查原生崩溃，并分析二进制行为软件开发：为安全团队做样本静态分析电商：分析竞品 App 的接口与页面行为办公：把逆向结论整理成可检索的分析记录
商业方向与限制
可以怎么变现：可做面向安全团队的 MCP 逆向技能包、私有化部署与内网样本分析服务，或针对移动 App、固件等特定平台的定制分析交付；需求真实但客户面窄。
限制：许可证为 MIT，允许商用；但没有 README，安装方式、依赖版本、模型 Key 要求均未确认。使用需逆向与二进制基础，Ghidra、Hopper 较重。Star、Fork 数量与 2026 年 4 月的创建时间明显不符，数据可信度需自行核实。
逆向工程MCPAI代理二进制分析CLI
Star 历史
2 个快照2026-10-182026-10-18
页面上的中文判断由模型基于仓库信息与 README 生成，会标注不确定性；Star 与许可证等事实来自 GitHub 官方 API。发现分析有误可以在后台重新分析该仓库。