最近开源的 REA 逆向工具爆火，号称接上 AI 能一键扒光软件。我拿它给自研的字流桌面版做了次体检。
实测确实是降维打击：直接扫出 178 个 IPC 管道、337 次调用，端口和子进程全被定位，骨架完全透明。
但看完 54KB 的报告我反而放心了：标记了 42352 个语义未知项，核心提示词和 API 密钥输出全是 0。混淆后的复杂业务流，静态分析根本看不懂。
踩坑提醒：本地 Node 需在 22.23.4、24.22.1 或 26.12.1 以上，否则 sqlite 直接罢工。
独立开发者不用焦虑被一键克隆。核心提示词放服务端鉴权，本地加校验。架子能被看懂，守住云端就偷不走灵魂。大家怎么防逆向？
实测确实是降维打击：直接扫出 178 个 IPC 管道、337 次调用，端口和子进程全被定位，骨架完全透明。
但看完 54KB 的报告我反而放心了：标记了 42352 个语义未知项，核心提示词和 API 密钥输出全是 0。混淆后的复杂业务流，静态分析根本看不懂。
踩坑提醒：本地 Node 需在 22.23.4、24.22.1 或 26.12.1 以上，否则 sqlite 直接罢工。
独立开发者不用焦虑被一键克隆。核心提示词放服务端鉴权，本地加校验。架子能被看懂，守住云端就偷不走灵魂。大家怎么防逆向？
展开
评论
4