“我把空调逆向了，现在点电脑就能开，再也不用找遥控器了” “我用 REA 把马桶逆向了，坐在电脑前也能遥控厕所里的智能马桶了！” 图源推特@爆裂队长NEXT “谢谢 REA，我的 HP 打印机终于能用第三方墨盒了！” 如果说 2026 年上半年 GitHub 上最火的项目是龙虾 OpenClaw。 那么下半年这个头衔应该属于 REA，一个逆向 MCP。 REA 的仓库其实 4 月就建好了，不温不火地更新了半年。直到 10 月 7 号前后突然爆了，登上 GitHub 热榜第一。截至我写稿时，它已经有 22.3 万颗星，在 GitHub 有史以来的星数排行里排到第 23 位。 看到这儿，可能有差友好奇： 到底什么是逆向，逆向又能帮我们做什么？ 别急，马上你就知道了。 去年，我给大家推荐过一个网页版红警。 这是一位罗马尼亚开发者为了让大家打开网页就能玩红警做的项目。由于没有源代码，他只能照着《红警 2》的录屏一帧帧去推算、还原游戏逻辑，手搓了 5 年代码。 这种呢叫复刻，也叫黑盒重写。 那逆向呢，是把软件、游戏的安装包拆开，还原内部逻辑，看看它的代码到底是怎么写的。 比如从 Notion 复制一段内容再粘回 Notion，还是原来一样的格式。这怎么做到的？ 你用 REA 拆开 Notion 就能发现，它是在剪贴板的 HTML 里夹了一个编号，粘贴时编号对上，才从本地把整块内容还原回来。 如果还不太明白，差评君打个比方。 复刻就相当于你来杭州吃了一盘西湖醋鱼，“哎妈呀咋这么好吃”。回家后，你通过回忆和舌尖那一抹残香，给父老乡亲还原了西湖醋鱼。 但如果你是偷溜进厨房，瞄了几眼大厨手法，还抄了食谱——恭喜你，逆向了西湖醋鱼。 一个 cosplay，一个进入体内。 好，知道了逆向是啥，那具体怎么逆向呢？ 逆向常用的手段，一个是 抓包 ，把 App 和服务器之间传的数据截下来看；另一个是 反编译 ，把编译好的程序还原成接近源码、人能读懂的代码。 以前这是安全研究员和破解组的手艺，得会用 Ghidra、IDA 这类专业工具，还得读得懂汇编，差评君这种看见汇编就头大的人想都别想。 但这次，REA 把这些工具打包成 MCP，接到了 Codex、Claude Code 这类 AI 编程工具上。 装好之后， 你只要和 AI 说一句「用 REA 帮我看看这个 App 是怎么做的」 ，AI 就会自己去拆解了。 那把 App 逆向拆开了，咱们能干啥？ 大致能干两类事：一类是把藏在厂商 App 里的功能，挪到自己顺手的地方；另一类是绕开厂商故意设下的限制。 比如网友@JiJiJi03住在老小区，门禁对讲机早坏了，前几年换了新门禁，能用手机 App 开门，可每次外卖小哥打电话，他都得放下手头的事去翻 App。 他就想，能不能把开门放到更顺手的地方？可这个开门 App 是用 Flutter 写的，他用尽毕生所学，发现靠普通的抓包工具根本抓不到接口。 前几天，他让 Codex 用 REA 分析这个 App 的 APK 安装包，看看登录机制是怎么实现的。 很快，GPT-6.1 就把 App 反汇编了一遍，找出了负责登录、接口和加密的那几个文件。 图源推特@JiJiJi03 摸清接口后，他就把开锁功能集成进了自己写的家庭屏 App，装到闲置安卓机上。 好了，现在他伸手就能开门了。 图源推特@JiJiJi03 开头那两个网友也是类似。 一个懒得找遥控器，把自家空调做进了 Mac 的菜单栏； 一个和 Codex 一起，用 REA 逆向了马桶的微信小程序，摸清蓝牙协议，半小时就在电脑上做出了一个遥控器，点一下，马桶盖真的翻开了。 虽然我不太理解用电脑控制马桶的爽点在哪。。。 至于逆向打印机的那位网友，就属于第二类。 众所周知，天下人苦惠普打印机久矣。它靠一套叫动态安全的机制，通过固件更新识别并屏蔽第三方墨盒，逼大家只能买原装。 难怪那位网友要专门发帖谢谢 REA。 感觉生活一下变美好了没有？我们掏钱买的那些设备，好像真的属于我们自己的了。。。 别急着兴奋，这还是开胃菜。 借着 REA 的热度，接下来一定会有更多新鲜、冷门的玩法被挖掘出来。 为啥这么说。 昨晚差评君在家也试了下 REA。我想把米家的电饭煲、洗碗机、小爱音箱，石头的扫地机，绿城生活里的水电费，全部搬到 Mac 的菜单栏上，不然一家一个 APP 是真烦。 大概 1 小时吧，Claude Code 把 App 做出来了一半（因为涉及安全被 Claude 强行打断并警告）。 但我看了下操作记录，这次 REA 干的活不多。 米家、石头这种大牌，从 2017 年起就被社区高手一点点逆向透了，现成的开源项目拿来就能用，REA 只是帮忙验了验货。 但你发现重点没有： 正因为米家、石头用的人多，才值得高手们前赴后继地逆向。 可一