逆向工程工具用于检查已有程序的结构、代码和运行行为，帮助研究者定位实现线索并验证对系统的理解。工具选择取决于目标格式、处理器架构、运行环境，以及问题需要静态证据还是运行观察。
常见职责
| 工具职责 | 主要用途 | 代表入口 |
|---|---|---|
| 反汇编与反编译 | 查看机器指令、伪代码、函数和交叉引用 | Ghidra |
| 调试与运行观察 | 设置断点、控制执行、检查程序状态 | GDB 官方手册 |
| 面向 Agent 的分析集成 | 将分析能力通过 MCP 或 CLI 提供给 Agent，组织结果与证据 | REA 官网 |
这些职责可以由同一工具覆盖，也可以组合使用。集成层提供统一调用方式，不代表其内置了全部底层分析引擎；例如 REA 的深度原生分析需要配置支持的外部引擎。
选择与结果判断
先确认目标是原生二进制、托管程序集、JavaScript 应用还是网页，再核对工具支持的格式与依赖。只需要读取应用包结构时，未必需要启动目标；需要证明某个行为确实发生时，则应补充相应的运行观察。
评估分析结果时，应关注是否保留源位置、地址和运行条件，是否说明未解析部分，以及能否据此复查。静态代码路径、反编译推断和实际执行记录应分别描述。