REA逆向工程审计包·国产适配（付费版）
Introduction
把逆向工程做成"能交给 AI 干"的活——REA 逆向工程审计包·国产适配（付费版）。 内置 170 个逆向分析工具（MCP 协议），桥接 Ghidra / Hopper / IDA / JADX / JEB / adb / apktool / Binwalk / Unblob 等主流后端， 面向原生程序、托管代码、Electron·JS、打包产物、固件、浏览器目标，完成"读取—分析—比对—出证据"的闭环： 反编译、版本差异比对、被动运行时证据采集、重建验证与义务账本。 【国产适配 · 本包的核心价值】 · 工具调用契约：170 个工具名强制逐字英文 snake_case，杜绝中文 LLM 把工具名翻译成中文导致的调用失败 · 英汉对照表：170 个工具的中文功能名与简述 + 通用逆向术语对照，中文提问也能精准定位到工具 · 国内大模型适配：按 function / tool calling 能力给出可直接接入的国产模型清单（混元、Qwen、DeepSeek、GLM、豆包、Kimi 等） · 本地化文档集：编码与路径防乱码、常见英文错误→中文含义、配置键对照、外部 Provider 国内镜像安装指引 · 义务账本：强制区分"已搞明白 / 仍未搞明白"，每条结论可溯源、可复核、不夸大 【按调用量计费 · ¥1.9/次（24 小时内不限次）】 · 单次付费后 24 小时内可反复调用全部 170 个工具，不重复计费；超过 24 小时需重新付费 · 授权通过后引擎自动就位（SHA256 校验、逐字节无损），首次运行自动补齐依赖，无需手动安装 · 引擎本体为 npm 公开 MIT 开源包（rea-agents@6.4.0）；付费购买的是国产适配层、本地化文档与授权服务 【适用 / 不适用】 · 适用：结论依赖已发布二进制或安装包的研究学习、自有或授权软件的安全审计、版本差异比对、重建验证 · 不适用：普通完整源码仓库的常规架构分析（请用常规仓库工具） 本技能仅用于研究学习与安全审计，禁止用于破解、绕过技术保护措施或任何违法用途。 开发者：天津市微数人工智能科技有限责任公司。触发词：逆向工程、反编译、逆向审计、二进制分析、固件分析、REA。
Resource Information
License information is collected from official sources and may be outdated or missing. Refer to the LICENSE file in the original repository before commercial use.
Information boundary
Information on this page is collected from official documents for technical presentation only and does not imply our endorsement. Pricing, quotas and availability are subject to the latest official statements. We make no commitment regarding any action you take after leaving this site.
Similar skills
全国电子印章互认平台
Not specifiedAPI key required电子印章公安备案、全网互认，实现所有格式文件电子签章与视频确权，覆盖全国所有CA厂商自2005年以来的全量电子签章数据，无论由哪个地区、哪套系统、哪家CA机构签发，均可精准校验与互认。
Amass · 攻击面测绘
Marked freeOWASP 出品的网络攻击面测绘框架：被动聚合外部 API 与公开数据库 + 主动 DNS 爆破与递归扩展，图谱化呈现资产关系，定位组织全部可达边界与隐藏/被遗忘的子域名。适合大规模侦察与完整攻击面盘点。
Subfinder · 被动子域名枚举
Marked free快速被动子域名枚举工具：通过证书透明度日志、搜索引擎、DNS 数据集等被动源发现目标子域名，不直接向目标发流量，快速且隐蔽。内置通配符消除、按源限速、JSONL 输出，是 bug bounty 侦察管道的标准第一环（subfinder → httpx → nuclei）。
钟馗.skill
API key required钟馗.Skill——会更新漏洞库的安全审查专家。直来直去、快刀斩乱麻，三层审查（静态审计/行为模拟/供应链溯源）覆盖12类风险，输出结构化安全裁定（✅干净/⚠️可疑/🚫恶意）。Use when 用户说"审查这个Skill"、"安全检查"、"钟馗看下"、"审一下"、"查一下这个skill"、安装Skill前的安全评估、或需要审计SKILL.md的恶意载荷。
HTTPX · 存活探测与指纹
Marked free快速多用途 HTTP 探测工具：对子域名列表批量探测存活、状态码、页面标题、技术栈指纹（-tech-detect）、重定向链。是 subfinder 之后、nuclei 之前的标准一环——先知道哪些活着、跑着什么，再决定扫什么。
Waybackurls · 历史URL挖掘
Marked free从 Internet Archive Wayback Machine 提取目标域名的全部历史 URL。老 API 路径、已下线页面、带参数的历史端点常常还活着但没人管——正是赏金猎人说的「钱在无聊的输出里」。纯被动，不碰目标。
What is a Skill
A Skill is a packaged single capability, such as text recognition, document summarization, or keyword extraction. Developers wrap the calling logic and prompts into a plugin-like unit, so users can load it without understanding the underlying model. StackPilot indexes a large number of skills that can be tried instantly or assembled into a plan.