DSH Plugins
返回列表
🧰

dsh-rea

联网工具 更新于 2026.10.18

在终端中运行以下命令:

dsh plugin install dushudou/dsh-rea

将以下提示词粘贴到 DeepSeek Harness 对话框中:

在 DeepSeek Harness 中执行 dsh plugin install dushudou/dsh-rea,或在 DSH Web 侧边栏的 Plugins 页面安装;插件源码见 https://github.com/dushudou/dsh-rea。

插件介绍

如果你在 DeepSeek Harness 里做逆向、安全审查或迁移参考,却不想自己拼 MCP 配置,dsh-rea 就是把上游 REA(Reverse Engineer Anything)接到会话里的那一层适配:分析能力全部来自本机已安装的 REA,这个仓库本身不包含任何分析代码。

插件通过一条 bundle 挂载官方 MCP 客户端,让 REA 的工具以 mcp__rea__* 的形式出现在对话中,并在 Windows 与 macOS/Linux 上自动选择正确的 rea --mcp 启动方式。Plugins 侧边栏会多一页「REA 逆向工程」,用自检告诉你 CLI 版本、工具是否加载、Ghidra 与 Java 是否就绪,并给出示例提示词和可即时生效的超时、Ghidra 目录等设置。

需要心里有数的是:REA 不能「还原完整源码」,输出是伪代码、反汇编或反编译方法等带置信度与限制说明的证据;适合理解行为、定位实现、互操作与合规范围内的安全分析。原生二进制通常依赖 Ghidra 12.1.x 与 JDK;JavaScript/Electron 与 .NET 则不必装 Ghidra。仅在你有权分析的工件上使用,并留意会话工具列表会因大量 REA 工具而变长。

适合已经或打算安装 rea-agents、希望在 DSH 里一键连通 REA 的开发者与安全研究人员;若 REA 未安装或启动失败,插件不会拖垮 Harness 启动,你可以在插件页按提示逐项修复。

使用场景

  • 在对话中用 REA 分析 Electron 或桌面应用的行为与模块关系
  • 对 exe/ELF/Mach-O 做静态分析以辅助安全审查(需 Ghidra)
  • 在缺少源码时定位实现、做互操作或迁移参考

适合人员

  • 已安装或愿意安装 rea-agents 的开发者
  • 需要在 DSH 中接入 REA 的安全研究人员
  • 对第三方二进制、APK 或 .NET 工件做合规分析的人员