dsh-rea-plugin

REA 逆向工作台 —— 为 DeepSeek Harness 提供 220 个逆向工具、72 篇离线文档和 4 个 Agent 技能。

装完插件，Android 分析立刻可用；native 分析需点一次 Ghidra 安装。

界面全中文，不需要看英文就知道每个工具是做什么的。

---

界面

打开 DSH 左侧「REA」即可进入工作台：

区域	作用
顶部导航	总览 / 实时流 / 错误 / 服务状态 / 引擎 / 能力，右侧是 GitHub 与引擎管理按钮
KPI 卡片	服务状态、已加载工具、本次调用、失败次数、成功率
常用工具	按调用次数排序，中文名 + 原始工具 ID 双行显示
近期告警	失败调用会自动翻译成中文说明，并给出修复建议
快捷操作	查看实时流、检查分析引擎、查看能力矩阵

---

为什么做这个

逆向工具大多只有英文命令行，参数复杂、报错晦涩。这个插件把它们收进一个中文界面：

• 不懂英文也能用 —— 工具名、报错、状态全部中文化
• 报错能看懂 —— file changed since it was read 会翻译成「文件在你读过之后又被改动了」，并告诉你「重新读一次文件再改」
• 不用记命令 —— 220 个工具列在面板里，点开就能看参数
• 离线文档 —— 72 篇分析手册打包在插件里，断网也能查

---

能做什么 / 不能做什么

先看这一节，能省掉一场期待错位。

能做

目标	给你什么	需要什么
Android APK	解包、反编译 Java、smali、脱壳、Frida hook、SO 分析	装好即用
native 二进制（PE / ELF / Mach-O）	伪代码、汇编、调用图、字符串、交叉引用	Ghidra
.NET 程序集	类型、方法、字段、IL 调用边	装好即用
JavaScript / Electron	模块结构、路由、API 端点、IPC 通道	装好即用
WebAssembly	导入导出签名、WAT、段与候选函数	装好即用
固件镜像	签名扫描、提取、文件系统还原	binwalk / unblob
抓包文件（pcap / HAR / SAZ）	端点、DNS、TLS SNI、协议分布	tshark

不能做

1. 不能还原原始源码

给的是反编译产物——伪代码和汇编，不是原始代码。变量名是 local_18、param_1 这种，注释、类型、原来的函数名都没了。

想靠它「拿到完整源码」，拿不到。

2. 不能自动破解

遇到加壳、反调试、代码混淆，它能分析能看，但不会自动脱壳或帮你绕过。反注入检测、Janus 检查这些工具告诉你「有没有保护」，绕不绕得过要你自己动手。

3. native 分析需要 Ghidra（1.5 GB）

不装 Ghidra：

• ✅ Android 那套照常能用（JADX / apktool / Frida）
• ❌ 面对 exe、so、elf 只能看基础信息，出不来伪代码

面板上点「安装 Ghidra」即可，不用敲命令。

4. 没有动态调试器

Frida 是运行时插桩（挂到进程上读内存、改函数返回），不是 GDB 那种单步调试、设断点、看寄存器的调试器。

要看执行流：静态分析 + Frida 打点，没有单步。

5. 不保证分析结果正确

反编译器会猜错：间接调用解析不出来、虚函数的实际目标不确定、控制流可能断。插件里每个结论都标了来源（静态观察 / 运行时验证 / 推测），没标的不要当事实用。

6. 不代替人判断

工具给的是事实和候选，最后「这是不是漏洞」「这个算法是什么」得你自己定。

---

装了什么

类别	数量	来源
REA MCP 工具	207	上游 rea-agents，自建桥接，无需配 profile
移动端工具	6	内置 MobileRE-Skill：脱壳、Frida、反注入检测、SO 分析、模拟执行
本地工具	7	引擎安装、能力矩阵、脱壳、CLI 直调、文档检索
文档	72 篇	离线打包，1.2 MB
Agent 技能	4	自动部署到 DSH 技能目录

---

安装

本插件通过 GitHub 分发，不走 npm（同名包 dsh-plugin-rea 已被他人发布，且国内访问 npm 不稳定）。

方式一：克隆仓库（推荐）

cd ~/.dsh/profiles/desktop

# 把插件克隆到本地
git clone https://github.com/jiuyou-7411/dsh-rea-plugin.git plugins/dsh-rea-plugin

# 声明为本地依赖
npm install ./plugins/dsh-rea-plugin

方式二：下载压缩包

从 Releases 下载 dsh-rea-plugin-x.x.x.tgz，然后：

cd ~/.dsh/profiles/desktop
npm install /path/to/dsh-rea-plugin-3.0.0.tgz

启用

在 cordis.yml 加一行，然后重启 DSH：

- id: rea-host
  name: 'dsh-rea-plugin'
  config:
    reaVersion: 6.7.0
    autoInstallProviders: true

详细步骤见 INSTALL.md。

更新

cd ~/.dsh/profiles/desktop/plugins/dsh-rea-plugin
git pull
npm install

然后重启 DSH。面板顶部的横幅会显示「代码落后上游 N 个提交」——这是 git fetch 后的真实差异，不是猜测。

---

它自己会做的事

装完插件、重启 DSH，以下全部自动完成，不用点任何按钮：

项目	耗时	失败处理
下载 rea-agents（207 个工具）	5–30 秒	自动重试 5 次，退避共 52 秒
部署 4 个 Agent 技能	<1 秒	写入 .dsh/skills/rea/ 和 .agents/skills/rea/
安装 apktool + jadx	约 1 分钟	失败会显示原因和修复建议
安装 7 个 Python 包	约 2 分钟	自动测速选最快的镜像

只有三样需要你主动点：

项目	大小	为什么手动
Ghidra	543 MB	native 分析用，不是所有人都需要
JDK 21	196 MB	只有装 Ghidra 才需要
Frida 引擎	npm 全局	会写全局 npm，可能和已有冲突

---

界面

六个页面，顶部导航（不是左侧——插件本身就在 DSH 侧边栏里）：

页	能看什么
总览	工具总数、REA 成功率、常用工具、近期告警（中文解释）
实时流	每次调用的参数和返回，点开看完整内容
错误	按错误类型聚合，中文说明「什么错 / 为什么 / 怎么办」
服务状态	六项检查，异常项给具体修复步骤
引擎	引擎、JDK、Python 依赖，每项独立安装/卸载
能力	8 类目标的分析能力、依赖哪个引擎

---

热更新

插件不能替换自己正在运行的代码——Node 还开着那些文件，Windows 上连改名都会失败。所以更新分两层：

前端：真热重载

改 client.js 后，DSH 的 HMR 会直接替换界面，不用重启。

Host 端：必须重启

改 lib/*.js、index.js 后必须重启 DSH。这不是偷懒，是模块加载器的限制。

怎么知道有更新

面板顶部横幅读的是 git fetch 之后 HEAD..@{u} 的真实提交差：

● 代码落后上游 3 个提交
  在插件目录执行：
  git pull && npm install
  github.com/jiuyou-7411/dsh-rea-plugin
                                            [检查上游]

不是猜的，不是查 npm。 没有 .git 的安装副本（比如从 tgz 装的）只显示仓库地址，不显示提交数。

为什么不用 npm 检查版本

同名的 dsh-plugin-rea 在 npm 上是另一个作者（czcdr）的包，版本 2.0.10。如果面板按 npm 版本比较，会提示你"更新"到别人的代码。

所以 npm 检查是默认关闭的。需要时设环境变量 REA_UPDATE_CHECK=1 打开，且它仍然拒绝把低于当前版本的号当成"新版"。

---

需要什么

要求	检查	不满足会怎样
Node.js 22.19+ / 24.11+ / 26+	node -v	插件不加载
网络（首次）	能访问 npm	自动重试 5 次后提示
Python 3.9+（可选）	python -V	6 个移动端工具不可用，其余正常

---

开发和发布

# 刷新上游内容（技能、文档索引、文档正文）
npm run sync:all

# 从上游内容重建 DSH 技能
npm run build:skills

# 打包前自检：文件完整性、数量、禁止路径、硬编码路径
npm run verify

# 打包
npm pack

sync:all 把上游内容 pin 到具体 commit，所以同一个插件版本永远对应同一份文档和技能。

---

和上游的关系

本插件是 morluto/rea 的 DSH 集成层，不修改上游代码：

• 工具面与上游 MCP 完全一致（207 个，无裁剪）
• 技能来自上游 .agents/skills，pin 到 commit d672cc2
• 文档来自上游 docs/，pin 到 commit 25bea07
• MobileRE 是独立项目，补 Android 动态分析能力

---

许可

MIT。内置第三方内容各自遵循原项目许可，详见 LICENSE。