开源与本地工具 · 工具介绍
REA
通过命令行和 MCP 对二进制、应用程序及运行行为开展逆向分析，向开发智能体提供分析结果。
REA 能做什么
通过命令行和 MCP 对二进制、应用程序及运行行为开展逆向分析，向开发智能体提供分析结果。
- 代码与应用安全检查
如何使用 REA
分析获授权程序的组成与行为
准备输入
- 自有或获授权程序
- 分析目标
- 隔离测试环境
操作步骤
- 确认文件类型与授权范围，选择对应分析能力。
- 提取程序结构并检查与目标功能相关的调用和运行行为。
- 把分析发现对应回文件或运行证据，整理待验证结论。
预期交付物
- 程序结构分析
- 行为线索
只分析有权检查的程序；静态发现和运行观察应分别标明。
开始前需要了解
账号权限、费用与可用功能请以官方入口的当前说明为准。重要结果应先检查，再用于实际工作。
从开源与本地工具角度评估REA
把开源与本地工具需要的条件列清楚，再比较工具。阅读本页的产品用途、步骤与限制，再逐项确认下面的问题；这些是选型方法，不表示每款工具都具备同样能力。
本地运行到哪一步
区分本地界面、本地处理和外部API；不能只看名称判断数据去向。
环境是否匹配
检查系统、内存、磁盘和依赖，按官方要求判断能否运行。
后续是否可维护
确认许可证、配置保存、数据导出与版本更新方法。
选择一个小样任务，先检查结果与交付格式，再决定是否用于更多资料。
