逆向工程终于可以协作搞了：推荐 reverser.space，云端多人实时共同分析

导语：逆向工程这个行业，单机干了二十年。每个人搭自己的环境，传文件，孤军奋战——直到现在。reverser.space 把逆向分析搬到了云上，发一个链接，对方就能实时进入你的分析现场，看你 seek、注释、重命名，一切同步发生。

一、这是什么

reverser.space 是一个基于 radare2 的云端协作逆向工程平台，核心卖点只有一个：多人实时共同逆向。

传统的逆向工作流是什么样的？搭环境、传文件、本地分析，遇到问题截图或导出数据库发给同事，异步沟通，效率低下。reverser.space 直接把这个过程变成了实时协作——你分析，别人同步看，甚至可以一起编辑。

核心特点：

• 浏览器直接跑，无需本地安装 r2 环境
• 发一个链接，对方立刻进入你的分析现场
• 样本在云端隔离运行，本地零污染
• 符号已预先解析，省去繁琐的环境配置
• 崩溃恢复——基于检查点 + 事件日志回放

二、技术架构

reverser.space 底层基于 radare2——安全圈公认的、功能完整、社区信任的逆向工程框架，在二进制分析领域被使用了二十年。

作者没有重新造轮子，而是在 r2 之上构建了三层新东西：

• 多用户网关（Multi-user Gateway）：支持实时多人同步观看和编辑
• 浏览器 UI：无需本地 GUI，直接 Web 操作
• 持久化会话：分析过程存为标准 r2 项目文件，崩溃后可恢复

样本在服务端隔离运行，观众的机器完全不接触恶意样本——这是相比本地分析最大的安全优势。

三、已实现功能一览

目前已上线：

• 实时只读会话：分享一个 URL，对方立刻同步观看你的分析过程，看你 seek、注释、重命名，全部实时同步
• 21 个分析面板：反汇编、Decompiler（r2dec）、CFG 控制流图、交叉引用（Xrefs）、字符串、Hex 视图、类型、调用树等
• 账户与权限体系：每个会话可单独授予观看者或编辑者权限
• 崩溃恢复：检查点 + 事件日志回放，重启后从断点继续，不丢失分析进度
• 光标同步：在反汇编和 Decompiler 面板之间点击任意地址，两边同步跳转

尚未上线（规划中）：

• 原生 r2 命令面板 / 命令面板
• 多人同时编辑同一会话，支持 presence 和协同光标
• 双向冲突合并（两人同时编辑同一处）
• 高级功能：Header 视图、类 VTable、Global 变量、FLIRT 签名

四、与桌面工具对比

reverser.space 自己也坦承：UI 功能覆盖桌面工具约 60%，还有 40% 的差距。但这恰恰是现在加入的最好时机——差距就是机会，参与者可以直接影响产品路线图。

五、适用场景

适合用 reverser.space 的场景：

• CTF 赛后复盘，多人同步看同一个样本
• 漏洞研究，导师带学生实时演示分析过程
• 恶意软件分析，两个人异地协作，不用传样本
• 面试评估，现场发链接，面试官和候选人一起分析

不适合：

• 需要完整 IDA Pro 功能的复杂场景（目前 60% 功能不完整）
• 网络不稳定的环境（实时同步依赖低延迟）

六、如何使用

在线体验：访问 app.reverser.space，直接上手。

Discord 社区：作者在 Discord 上有封闭内测计划，想提前玩到新功能、参与产品路线讨论的，可以加入：https://discord.com/invite/u2hywnYJZk

订阅更新：不想用 Discord？官网也提供邮件订阅，有值得展示的新功能时会通知你。

七、总结

逆向工程的协作问题在安全行业存在了二十年，一直没人解决。reverser.space 用一个链接把这件事变活了——不是导出数据库发给对方，而是对方直接走进你的分析现场。

底层是社区验证过的 radare2，云端隔离保证安全，浏览器零配置随时开搞。如果你经常需要和队友异地协作分析样本，这个平台值得一试。

出处：Twitter @n0tduck1e，https://x.com/n0tduck1e/status/2081607364822831588 官网：https://reverser.space