AI 逆向工具点燃上架潮：REA 两周破 10 万星，游戏厂商的律师函也到了

导语：从地下走向台面的逆向潮

十月上旬，逆向工程这个原本躲在论坛深处的行当，被 AI 一把推到了聚光灯下。反编译工具 REA（Reverse Engineer Anything）在 10 月 6 日还不到 1 万星，一周后突破 10 万星，仅 10 月 11 日一天就涨了 3 万多星。追踪该领域的 GamerBrowser 在 10 月 14 日发布盘点：自 8 月以来共追踪到 52 个逆向游戏项目，其中 40 个是在 10 月的前 13 天里落地的——也就是说，这波浪潮几乎是在两周内爆发的。

再把镜头拉远：开源数据集 awesome-decomp-games（CC0 协议）收录了 2,046 个反编译、重编译、移植与重制项目，覆盖 1,817 款游戏，累计 53.6 万 GitHub 星；截至 10 月 13 日的 30 天里，有 363 个项目发布了新版本、967 个项目有代码推送。这不是几个极客的自娱自乐，而是一条正在工业化的流水线。

第一章：他们都在逆向什么

先看最出圈的几例。10 月 9 日，开发者 C22（@c22_dev）宣布 GTA V 在 iPhone 上原生运行，流畅度超过 Rockstar 官方从未做过的努力。开发者 Brandon Thomas 则把矛头对准了订阅制软件：他用 Claude Opus 5.5 写出了 ArtCraft——一套用 Rust 重写的 Photoshop、Illustrator、Premiere、Lightroom 等 Adobe 全家桶的开源免费替代品。Thomas 自称这是 clean-room（洁净室）重构：代码从零写起，只依据公开文档和观察到的行为，绝不碰原始源码。他坦言目前还只是 early alpha，一位像素艺术家评价其 Photoshop 克隆"完全没法用"，他自己也把"一个月追平 Adobe 功能"的豪言改成了"需要数月"。

游戏移植线更热闹。10 月 6 日，playgta5.com 让 GTA V 跑进了 Chrome 标签页：约 700MB 的初始下载，无需启动器、无需光盘、无需云串流，上线数小时后就被拔线，且至今无人认领，WHOIS 记录做了隐私保护。Halo 则被开发者 Mitchell Hynes 搬进了浏览器，完整战役加最高 128 人联机，基于 2001 年 Xbox 原版的反编译工作。最有工程味的是 IW4L：一个用 Rust 从零重写的《使命召唤：现代战争 2》（2009）运行时，基于 Bevy 游戏引擎，读取玩家自己的 MW2 正版安装包来加载地图、模型、贴图和武器，仓库里不含任何 Activision 的代码与资产；项目公开致谢 Ghidra 和公开技术资料，并说明代码本身由 LLM 编写。另一个 MW2 反编译项目更夸张：作者 Maurice Heumann 透露，项目首月烧掉了约 2,000 亿 token，订阅成本约 200 欧元——这已经不是周末爱好者的手笔，而是一条生产流水线。

别忘了工具本身也在迭代。REA 之前还有个叫 reverse-skill 的工具，同样登顶过 GitHub Trending 一周、拿下 2 万多星，专门把 Claude Code、Cursor 这类 agent 接入逆向工作流。REA 的做法类似：用 MCP（模型上下文协议）把 AI 编程助手和 Ghidra 等专业逆向工具连起来，让 agent 从界面行为一路深挖到二进制。它的 readme 倒是比热度诚实：明确声明"不声称恢复原始源码，也不自动克隆应用"，甚至自己都不带反编译器。

第二章：律师函到了——12 天 4 起下架

热度有多高，反击就有多快。GamerBrowser 的盘点列出了 12 天里的 4 起厂商下架：

• 9 月 30 日：Take-Two 下架了一个非官方的 GTA 5 Switch 移植，据报道它基于泄露的源码构建。
• 10 月 3 日：Bethesda 发出 cease-and-desist（停止侵权函），终结了 AI 做的浏览器游戏《Fallout: New York》；同一天，Activision 撤回了一个 AI 辅助 MW2 PC 反编译项目的代码访问权限。
• 10 月 11 日：Activision 对两款 AI 制作的《使命召唤》浏览器游戏发出 DMCA 下架通知，理由是它们使用了从 PC 版游戏里导出的地图与模型。

这还不包括前例：2025 年 12 月，Take-Two 就曾对 DOS Zone 的《GTA: Vice City》浏览器移植发过 DMCA 通知。《Fallout: New York》的作者 Chris First 在 10 月 4 日发帖说，因为版权原因不得不下架游戏，但很快会带着更新版回来。被 DMCA 的开发者 Luckey Faraday（作品包括《Claude of Duty: Vibe Slops II》和《Kino der Toten》）在 10 月 10 日发帖自嘲："我是第一个被大厂 DMCA 的 vibe coder 吗？"

但下架潮里藏着一条清晰的分界线。GamerBrowser 指出：厂商打击的全是"免费分发其资产"的项目——浏览器移植、泄露代码、可玩拷贝；而它追踪的 20 个原生移植项目无一被下架，且几乎全部要求玩家自带正版游戏。换句话说，版权方的刀法很准：刀刀砍向"把人家的东西免费发出去"，暂时没碰"自己带盘来玩"的。

第三章：灰色地带到底灰在哪

这正是法律上最有意思、也最没答案的部分。StartupFortune 把案子分成了两档：

第一档几乎没有争议：playgta5.com 这类项目，用了 Rockstar 早年泄露的源码，还整包分发压缩后的游戏资产——无论 WebAssembly 转得多巧妙，侵权都很难洗掉。

第二档是真正的灰区：Halo 的反编译重构了二进制里的逻辑，未必附带微软的原始资产；IW4L 的 Rust 运行时是围绕逆向出的行为新写的代码。这套辩护词有个响亮的名字——clean-room（洁净室）重构：开发者从不看原始代码，只发布功能相似但不相同的替代实现。1980 年代 Compaq 就是靠这套打法克隆了 IBM 的 PC BIOS，多年来它也一直庇护着 ScummVM 这类重实现项目。但关键问题是：法院从未审理过"LLM 辅助的反编译"到底算 clean-room，还是算"多绕了几步的衍生复制"。判例是空的。

除了版权，还有两条暗线。一是 DMCA 第 1201 条的反规避条款：绕过技术保护措施本身就可能违法，跟最后有没有复制是两回事。二是 EULA（最终用户协议）：几乎所有商业软件的协议里都写着禁止逆向，违反协议是违约责任，只是厂商一般懒得为此打官司——直到你的项目火到让他们不得不打。

连社区内部都没统一意见。《Banjo: Recompiled》的主创公开说，AI 生成的 Banjo-Tooie 重编译版是对多年研究工作的"不尊重"。而 Universal Modder 的作者 Rehan Sheikh 9 月底用 Claude Opus 5.5 一夜复刻了《Terraria》并宣称"所有游戏现在都是开源的"，在批评声中澄清不会发布也不会变现。技术能做到的，和社区认为该做的，正在拉开距离。

第四章：想上架展示的人，先看这三档风险

回到开头的问题：现在很多人逆向程序、开个项目类型上架展示，法律风险到底有多大？结合上述案例，可以画出三档：

红灯区——基本一定会收到下架函：用了泄露源码；打包分发版权方的资产（模型、贴图、音乐）；做成浏览器打开即玩的可玩拷贝。这三条每一条都踩中了厂商 12 天 4 起下架的全部靶心。

黄灯区——灰色地带，等法院判例：LLM 辅助反编译、重写实现、不分发原始资产（IW4L、Halo 式）。clean-room 是有力的辩护，但"AI 辅助反编译算不算 clean-room"至今没有判例，真被盯上就是烧钱打官司。

绿灯区——相对安全：逆向对象是开源或已停止销售的老游戏；移植要求用户自带正版安装包（20 个原生移植零下架就是证据）；做的是纯工具而非复刻（比如 Universal Modder 这种 AI 混搭工具包，7,410 星安然无恙）。

最后给展示平台一句话：VibeFix 这类项目展示站，上架逆向类项目的尺度建议是——泄露源码与分发版权资产的不收，clean-room 宣称的要看证据链（作者是否说明方法、是否要求自带正版），纯工具类正常收。平台收到版权方通知后的删除义务是跑不掉的，审核前置比事后救火便宜得多。

本文为新闻分析，不构成法律意见。具体个案请咨询专业律师。