在 NEHermes 中使用 REA：用聊天的方式分析软件

jianchao

拿到一个软件或安装包，想知道它包含哪些模块、某项功能大致怎样实现，或者两个版本有什么变化，可以试试 REA 插件。
安装后，你可以直接在 NEHermes 对话里提出问题，由 AI 调用 REA 分析文件，再用中文解释结果。日常使用主要是提供目标路径、说清楚问题，不必自己记一大堆工具命令。
本文按官方插件使用的 REA 6.4.0 整理，后续版本可能有所变化。

REA 可以帮我们做什么？
例如：

• 查看安装包里有哪些文件、组件和依赖。
• 分析 Electron、JavaScript 应用的程序结构。
• 查找某项功能可能涉及的模块和调用关系。
• 分析 EXE、DLL、APK 等文件，部分深入分析需要额外工具。
• 对比两个版本的程序，整理能够确认的变化。
  

说明：REA 不能保证把任何软件完整还原成开发者的原始源码。 有些文件本身就包含源码，有些只能得到编译后的代码或反编译结果，恢复程度取决于软件的打包方式。安装和第一次使用，可以按下面的顺序操作。

• 打开 NEHermes 的“技能与工具”，切换到“插件”。
  
• 点击“从 Git 安装”，粘贴下面的官方插件地址。
  https://github.com/NousResearch/hermes-official-plugins/tree/main/rea
  点击“检查仓库”，确认识别到的插件名称是 rea，然后安装并启用智能体插件。
  
  
• 安装完成后，新建对话。
  插件的启用状态在新会话中生效。第一次启动还需要联网下载 REA 组件，可能会稍慢一些。
  如果提示找不到 Node.js 或 npx，可以让 NEHermes 先检查运行环境。REA 6.4.0 支持 Node.js 22.19+、24.11+ 或 26+，不支持 23、25。
  

接下来就可以开始分析了。第一次建议选择一个明确的文件或目录，先问一个具体问题。

例如，你想了解一个软件的整体结构，可以复制下面这段，把路径换成自己的：

请使用 REA 分析这个软件：
D:\待分析软件\ExampleApp  
先识别它使用了什么技术、包含哪些主要模块，再用普通用户能理解的中文解释。
先做静态分析，不启动或修改目标软件。
如果缺少分析工具，请说明原因；结果中请区分已经确认的内容和推测。

不知道安装位置时，也可以先说：

我想用 REA 分析本机安装的“某某软件”。请先找到它的安装位置，并告诉我准备分析哪些文件。

提问越具体，结果越有用。 第一轮了解整体结构后，可以在同一个对话里继续追问。

想了解某个功能：

请继续分析这个软件的“导出文件”功能，找出相关模块，并解释大致处理流程。每个关键结论请注明来自哪个文件；无法确认的地方请明确说明。

想看看能提取多少代码：

请检查这个应用包含哪些可以直接阅读或恢复的代码。把结果分成“原始源码”“编译后的可读代码”“反编译或整理后的代码”三类，说明哪些内容无法恢复。

想比较新旧版本：

请使用 REA 对比这两个版本：
旧版：D:\软件分析\旧版
新版：D:\软件分析\新版  
重点检查模块、依赖和导出相关代码的变化，用中文表格说明。没有分析完整的部分，请标明。

想拿到一份容易阅读的结果：

请把目前的分析整理成一份中文说明，包含软件结构、主要发现、对应依据和未解决的问题。先给摘要，再展开细节，不要直接贴大量原始数据。

如果需要保存报告或提取文件，可以再补充：

请把报告和提取结果保存到一个新建的独立文件夹，不要覆盖原软件或已有文件，并告诉我保存位置。

使用过程中，下面几种情况比较常见：

• 安装了，但 AI 说找不到工具。 先确认当前助手已启用 rea，再新建对话，让它检查 REA 连接。
• 提示缺少 Ghidra、JADX 等工具。 这是某些深入分析需要的额外工具，不代表整个插件都不能使用。例如，JavaScript/Electron 静态分析通常不需要先装这些引擎。
• 大软件分析很慢，或者超时。 可以让它先分析你关心的功能或子目录，并先返回摘要。原生程序首次分析可能需要较长时间。
• 某项功能在 Windows 上不可用。 REA 的部分能力有平台限制。例如，这个版本的内置 JavaScript 源码恢复流程依赖 Linux 环境；这不影响所有 Windows 分析功能。
• 结果写着“部分完成”或“无法确认”。 说明某些内容还没有足够依据。可以继续追问缺少什么，不应把这些部分当成已确认结论。
  

读分析结果时，也要注意：在文件中发现某段代码，不等于已经证明软件运行时一定执行了它。 让 AI 把事实、推测和未知分开写，结果会更容易判断。

第一次使用，可以从这句话开始：

请用 REA 分析这个软件，先给我一份通俗的结构说明，再告诉我有哪些值得继续了解的部分。