从机器码到纯净规格：用 20 个开源仓库与 REA 搭建 Agent 逆向工程工作站与净室闭环
作为经常在底层二进制、网络协议与混淆脚本中摸爬滚打的开发者，我一直在寻找一种能将 AI 智能体推理能力与重型逆向工具真正打通的高效方案。过去几个月里，社区尝试将数万行反编译伪代码直接无脑复制进大模型上下文窗口，结果无一例外陷入了上下文爆炸、常数缺失与“一本正经胡说八道”的幻觉泥潭。直到 REA（Reverse Engineer Anything）框架横空出世，其作者近期在开源社区系统性整理放出了约 20 个关键 GitHub 仓库，正式确立了一套“五层逆向工具矩阵”与“净室重建闭环”。
这套方案彻底改变了逆向工程的作业范式：不再盲目依赖单一工具，也不再让 AI 充当脆弱的伪代码阅读器，而是将 20 个成熟的开源分析器通过 MCP（Model Context Protocol）网络编织为 Agent 的感知器官。更关键的是，它跑通了一条从“未知二进制”到“规范化的 SPEC.md”，再到“物理隔离净室重建”与“判题器闭环验证”的工业级流水线。在这篇文章中，我将以第一人称实战视角，深度拆解这 20 个核心仓库的协同拓扑，以及如何搭建起一个自闭环的 AI 逆向自动化工作站。