过去，要是某款软件里有个特别好用的功能让你盯上了，最直接的办法就是自己动手写代码搞一个出来。

现在可没这么费劲了，因为AI已经能玩REA这一套了。

2026年10月，开源项目REA（Reverse Engineer Anything）在技术圈里炸开了锅，直接冲上GitHub热榜第一。它的核心思路就是“反向工程任何程序”，把AI智能体和专业的逆向分析工具连起来，让智能体自己去查那些没公开源码的软件，分析程序的行为，找出对应的代码和资源，最后把特定功能给重建出来。

比如说，开发者想搞清楚剪映的动态字幕模板到底存在哪儿，又是怎么渲染出来的，直接拿REA搞一下就成。

现在，REA的案例库里已经收录了针对剪映动态字幕的调查，案例页面说发现了2291个模板。当然，这只是作者自己报告的结果，不代表整个剪映软件已经被彻底破解了。

这里不掰扯剪映到底有没有被完全拆解，而是想聊一个影响更大的可能性：如果AI能帮开发者理解一款成熟软件的功能，那过去得靠大量专业经验才能完成的功能研究，以后会不会越来越便宜？

受影响的可不只是剪映，也不光是视频剪辑这块，而是所有传统软件公司。瞅瞅Adobe的股价就能明白，这冲击有多大。他们不得不直面一个要命的问题：如果产品很容易就被REA了，那你的护城河到底在哪儿？

1、“逆向一切”的REA，也有边界

首先得搞清楚，REA不是新的反编译器，而是一个MCP中间层，能把Ghidra、IDA、Rizin、objdump这些已经存在了十几二十年的逆向工具，封装成AI编程助手能直接调用的接口。

像Claude Code、Codex这些AI智能体拿到工具后，自己决定先反编译哪个函数、再追踪哪条调用链、什么时候该去看网络抓包。

用起来也简单，装好之后，用户只要说一句“用REA看看这个App怎么做的”，AI就会自己动手拆解。

其实，这件事的意义不在工具本身有多新，因为2025年GhidraMCP、IDA Pro MCP这些工具就已经出来了，专业逆向人员早就在用AI辅助分析了。

真正的变化在于REA的打包方式和传播速度。一条npx rea-agents setup命令就能搞定配置，一个没有逆向专业能力的普通开发者，也能让Agent去拆解并复刻一个传统软件。

比如有网友住的小区换了能用手机App开门的新门禁，但每次外卖小哥打电话，他都得放下手头的事去翻App。为了让这个App更好用，这位网友通过Codex调用REA，很快就找到了负责登录、接口和加密的文件，成功把开锁功能集成进了自己写的家庭屏App。

再比如另一位网友在中学信息处当老师，有个特别头疼的问题：哪个年级考试，他都需要手动调动对应区域的几十个铃声，第二天还得再改回来。软件系统已经停更了，REA火了之后，这位网友用AI逆向了这套系统的Web Socket接口，重写了一个控制面板。现在只要输入考试日期、区域和科目，对应区域的铃声就会自动静音。

这些案例的共同点，都是针对“功能明确、输入输出可验证”的小型目标，行为能观察，验证方式直接，正是AI代理擅长的那类任务。

但这不代表REA真的能“逆向一切”，它的能力边界得说清楚。

独立技术作者quanglee梳理了51次REA公开使用记录，其中29件达成目标，16件部分完成，6件失败。排除掉项目贡献者自己做的9件，42件独立使用者的记录里，20件成功。在这20件成功案例中，9件是小型程序或简单任务，6件是中型应用的单一功能，剩下5件没有公开具体目标。

可见，REA的成功更多集中在小型程序和特定功能上，还不足以证明它能完整重建大型商业软件。

另外，面对VMP这类强虚拟化平台软件，REA也容易失效。而且它缺少动态调试能力，服务器端逻辑触及不到，分析输出会迅速消耗上下文窗口，面对复杂模型很容易卡顿中断等等。

事实上，REA在已有开源社区积累的领域是加速器，在完全陌生的领域是探索工具，并不是万能钥匙。它能帮拆开一个门禁App的接口，不代表它能重建剪映的渲染引擎，更不代表它能复刻Adobe的整个产品线。

但就算REA还有明显短板，传统软件公司也已经风声鹤唳了。

2、传统软件的护城河在哪儿？

问题很明显，当REA的能力不断增强，软件公司靠什么守住自己的生意？

目前REA的舒适区是行为可观察、结果可验证、实现逻辑不依赖大规模用户数据或云端状态。一个Agent跑几个小时，就能摸清接口、复现功能。

但是，全球开发者里总不缺比较激进的。比如开发者Brandon Thomas，直接用Claude Opus 5.5和Rust语言重建了七款Adobe软件的开源替代品，项目叫ArtCraft，涵盖PhotoCraft（对标Photoshop）、VectorCraft（Illustrator）、FilmCraft（Premiere Pro）等。

汇丰银行分析师Stephen Bersey据此把Adobe的评级从“买入”下调到“持有”，目标价从310美元砍到267美元。他的理由是，免费替代品不需要做到完美，只要威胁具备足够可信度，就足以压缩Adobe的溢价空间和品牌光环。

这一轮AI浪潮中，Adobe这家昔日的图像软件巨头实惨，今年已被至少15次下调评级，综合评分掉到3.16分，而标普500软件指数成分股平均是4.65分。

但是，“做出来”和“能做好”之间仍然有明显差距。

在实测中，ArtCraft的反馈并不算好。PhotoCraft的界面虽然看起来像Photoshop，但底层功能并不对等；HEIC图片支持和文件保存选项存在问题；FilmCraft的视频编辑功能缺失或不完整。

起初，Brandon Thomas承诺一个月内实现100%功能对齐，后来又改口说可能需要几个月而不是一个月。而行业媒体报道中，直指他的这七款应用都还是早期的alpha版本。

在做出来和能每天用来真正干活之间，才是商业护城河真正所在的位置。而专业软件的价值不仅在于功能存在，还在于它可靠、安全、有人兜底。这些属性不会因为一段AI生成的代码就自动转移。

反观ArtCraft引发的Adobe评级下调，本质上不是因为它真的能替代Photoshop，而是因为它让市场开始怀疑Adobe的定价权。

那么，传统软件公司又有哪些东西是AI逆向够不着，或者即便够着了，也搬不走的？

首先是数据规模驱动的效果。推荐算法、搜索排序、AI降噪，效果来自持续的用户行为数据和训练迭代。REA逆向读不出推荐模型的权重是怎么来的，也读不出过去几年积累的用户点击序列。ArtCraft可以复刻Photoshop菜单，但复刻不了Adobe在云端积累的素材库、字体服务和协作数据。

第二是云端服务能力。服务器端逻辑不在客户端，前面提到的学校广播系统案例之所以被REA拿下，恰恰是因为其Web Socket接口暴露在本地网络上。一个真正的SaaS产品，核心逻辑跑在服务器上，REA对此完全无能为力。

剪映就是一个很好的例子。据天眼查显示，其运营主体脸萌科技由字节全资控股，剪映的云端能力背后，是整个字节系在支撑。用户在本地能看到的，只是这个庞大系统面向用户的表层。

第三是系统复杂度与兼容性。专业软件的价值大量沉淀在文件格式兼容、硬件适配、插件生态和长期稳定性上。ArtCraft的菜单可以做得像Adobe，但打开一个客户发来的带智能对象的PSD文件时，差距立刻暴露。

最后是生态锁定与迁移成本。用户的工作流、协作关系、历史资产、肌肉记忆，这些不随功能复刻而转移。一个团队用剪映，不是因为其动态字幕算法多难复制，而是因为剪辑师熟悉它、素材在它里面、协作流程围着它转。ArtCraft的GitHub仓库可以被任何人下载，但一个设计团队不会因为有一个免费选项就立刻迁移，迁移成本本身就在保护原有产品。

其实，Adobe第三季度营收仍然增长了13%，达到67.6亿美元，订阅收入增长了14%。汇丰的降级和卖出评级指向的是预期变化，不是收入崩塌。

REA的功能复刻让软件公司活不下去了？这不符合事实，也低估了护城河的复杂性。更准确的判断应该是，那些长期依赖“实现门槛”来维持定价和用户关系的软件公司，会被迫面对一个它们长期回避的问题：除了自家产品不好做之外，用户还有什么理由继续付钱？

3、谁受到冲击？谁可能受益？

不可否认，AI技术发展到REA这个阶段，即便仍有护城河，传统软件行业也不得不面对一场巨变。

其中，压力最大的一方是功能严重同质化、差异化主要靠“实现门槛”而非“持续运营壁垒”的产品。

这类产品的特征也很具体，比如单机工具类产品，功能清单很清晰，用户迁移成本低，核心价值不在云端数据或网络效应上。这类产品的用户一旦意识到“AI用几个小时就能做出差不多的东西”，即便AI现在做的仍有一堆BUG，其付费意愿也会受到强烈冲击。

ArtCraft引发的Adobe评级下调，本质上也是这种心理冲击在资本市场上的折射，并不是因为PhotoCraft现在真能替代Photoshop。

游戏反编译社区decomp.dev关停，也是一个值得关注的案例。decomp.dev不是一个商业产品，其关停并不直接反映商业竞争，但展示了AI如何瓦解一个依赖特定成本结构的协作体系。

平台创始人Luke Street在公告中明确表示，在有人工引导和代码审查的前提下，AI可以显著加速反编译，问题是有人滥用AI抢先发布半成品移植版，这些行为不对原始项目做出有意义的贡献，但摧毁了社区内部的信任和连接。

当AI让开发一个看起来还可以的产品变得足够便宜，那些需要参与者必须先付出大量努力才能进入的共同体，首先从内部瓦解了。

可以说，REA正在颠覆整个传统软件开发的生态。有人受冲击，有人就受益。

对独立开发者和中小企业来说，AI的REA可以让他们获得以前只有专业逆向人员才有的能力，从根本上理解一个闭源软件的工作机理。

安全研究领域也明显获益，比如国外有团队就用Claude Sonnet 4.6在Cursor里，从公开的CVE信息、厂商官网可直接下载的固件以及分析工具出发，复现了丹佛斯制冷控制器的三个已知漏洞，还串联其中两个，拿到root级命令执行权限。这件事的价值显而易见，安全团队可以用同样的方式，在攻击者之前理解自己设备的漏洞。

其实，不管是受害方还是受益方，软件行业真正需要回答的问题，在REA出现之前就已经存在了。只不过以往因为信息不对称，被掩盖了下来。

这个问题就是，当软件的“实现某个功能”不再有天然壁垒，用户愿意持续付费购买的东西，到底是什么？

AI未必能终结传统软件行业，但想靠信息不对称持续收费的想法，很可能要终结了。

本文来自微信公众号“铑科技”，作者：鸿辰，36氪经授权发布。