逆向工程

在 HackiOS 之前，同类演示大多止步于一段视频：手机亮起苹果 Logo，SpringBoard 滑动解锁，评论区刷满“P 的”。而这一次不一样——OOSEX GANG 把 hackios-xnu-kernel 整个仓库推上了公开托管平台，社区快照显示它在 38 小时内累积了 830 star、139 fork，峰值增速约 27.9 star/小时。更有意思的是它的自我描述：不是主题包，不是模拟器，也不是“高仿 UI”，而是把 Apple 开源的 XNU 内核（xnu-8796.121.2，即 iOS 16.5 的内核）编译出来，跑在高通的骁龙 778G 上，然后在它上面启动一个字节都没有改过的 iOS 16.5 用户态。

10 月中旬的 AI 圈被一个项目刷屏了：REA（Reverse Engineer Anything）。媒体口径每天都在跳——"单日涨星 2.5 万""上线 9 天获 20 万星"，直到《麻省理工科技评论》的标题直接写成"狂揽近 30 万颗 Star"。而在这一波声量最顶的时候，一个叫 leanrea 的仓库出现了：没有 MCP 服务、没有 200 多个工具，只有一个 8 KB 的 SKILL.md 文件，宣称用纯 CLI 工具就能完成 REA 干的事，还附带一组实测数据——比 REA 快 38%、便宜 35%。

一个没有官方发布会、没有融资新闻、甚至没有一个正式版本号的仓库，在 24 小时内狂揽 4666 颗星，直接把 GitHub Trending 日榜第一的位置夺了下来。这就是 morluto/rea——一个用一句话就能说清定位、却把逆向工程的水面彻底搅动的项目：

2026 年 10 月中旬，一段「安卓手机开机进 iOS」的视频在中文社区刷屏时，评论区最常见的判断是「主题包」「模拟器」「底层还是安卓」。一周后，代码公开，同一批质疑迅速退潮。原因不在于视频更清晰了，而在于仓库里躺着可以直接被证伪或被证实的东西：xnu-8796.121.2 的 73 个改动文件、104 个新增源文件、一份能在 Linux 上用 clang 编出 arm64 内核的构建链，以及一个把「iOS 到底跑在哪颗 CPU 上」写进启动参数的 EFI 加载器。

REA（Reverse Engineer Anything）是这个月 GitHub 上最夸张的项目之一：10 月 13 日社区文章里还是 15 万+ star 的数字，一周后接口数据已经到 32.7 万 star、8.3 万 fork，媒体口径从"一周 10 万星"升级到"单日涨星 2.5 万"。就在 REA 热度最陡的那几天，一个只有 8 KB 的仓库 leanrea 出现，宣称用一个 skill 文件替代 REA 的 MCP 层，并给出了"38% 更快、35% 更便宜"的基准数据。它上线两天拿到 670 星、117 fork，均速 13.4 星/小时。

Ghidra 这次从 GitHub 日榜第 7 的位置滑落、跌出 Trending 快照，看起来像个"过气"信号，但对安全圈来说恰恰相反：榜单反映的是事件性流量（新闻冲榜、新工具发布、话题发酵），而 Ghidra 这类项目靠的是"每天有人在用它分析二进制"的存量需求。热度退潮之后，才是看清它工程底盘的时候——本文就用仓库里的真实代码、配置和社区侧的数据，回答三个问题：这波热度是怎么起来的又是怎么退的；78.8k stars 背后有什么含金量；以及为什么掉榜不等于没人用了。

一款名为 rea（Reverse Engineer Anything）的开源项目，正在用近乎夸张的速度改写 GitHub Trending 的爆发纪录。当大多数项目还在以"周更几版、日增几十星"的节奏缓慢爬坡时，rea 交出的成绩单是 359 星/小时——按这个速率换算，它一天就能收割近 8,600 颗 Star，24 小时之内从无人问津冲到榜单最前列，成为当下"霸榜最强候选"。

10 月中旬，「安卓手机跑真 iOS」在两天之内走完了中文互联网的完整传播链：微博热搜、B 站视频、门户转述、聚合号「AI 生成」的二次加工。紧接着出现了一个奇怪的景象——同一批读者，一边看到「已经开源了」，一边看到「到今天还没公开一行代码」。两句话都有人言之凿凿，而且都能找到出处。

10 月 7 日，morluto 发布 REA（Reverse Engineer Anything），十天之内，星数从不到 1 万冲到媒体头条的"近 30 万"，关于它"是否炒作、能否守住护城河"的争吵没有停过。就在爆火第十天（10 月 16 日，见 bench/BENCHMARK.md 的落款日期），一个叫 leanrea 的微型仓库出现了：一个 8 KB 的 skill 文件，没有 MCP server，没有 207 个工具，没有 setup 向导，宣称在同等准确率下比 REA 快 38%、便宜 35%。

最近，科技圈和网络安全圈都被一个消息刷屏了：Decompiler Explorer（反编译器探索者）正式开源上架 GitHub。