能拆什么

支持的目标

不做的事

• App Store 下载的 iOS 应用脱壳：这是规避技术保护措施，ageno 不做。
• 运行你上传的文件：所有安装包和程序只做静态分析，不运行。
• 分析你无权分析的软件：提交和上传时都要勾选授权确认。
• 给别人的软件输出可以直接复用的反编译代码：第三方软件只给结构、参数和思路，伪代码只给短摘录（最多 8 段、每段不超过 40 行）；只有验证过所有权的自己的软件，才给已分析部分的反编译全文。
• 导出原作的文案、图片、字体：任何情况下都不导出，自己的软件也一样。
• 网页上登录、点击、提交表单：网页只读取，不做任何操作。
• 看到服务器上的逻辑：拆的是网页和客户端，服务器上运行的代码看不到。
• 按产品名搜索（例如输入「微信」）：规划中；现在需要网址或文件。

分析深度

上传安装包、程序和固件时在确认框里选深度，默认是设置里的「默认分析深度」；提交网址时不单独选，直接用设置里的默认分析深度。网页的快速深度不含悬停与焦点、滚动行为、动效参数、站内多页面；站内页面最多快速 1 页、标准 8 页、深度 20 页。

• 快速：结构和符号
• 标准：再加关键函数反编译
• 深度：全部函数

代码给多少

提交时选这是谁的软件，报告按选择和证据决定给多少代码；判断不了一律按第三方处理。原作的文案、图片、字体任何情况下都不导出，公开时也一律不带代码。

• 第三方软件（学习研究）（第三方或未确认）：重建蓝图，伪代码只给短摘录（最多 8 段、每段不超过 40 行）；公开时不带线框底图、多宽度截图和交互状态截图
• 开源软件（开源软件）：代码和第三方一样；另外写出许可证、上游地址（不联网核验）和 copyleft 义务，公开时带线框底图、多宽度截图和交互状态截图和上游地址；包里要同时看到目标自己的开源许可证和上游地址才按开源处理
• 自己的软件（自有软件（未验证） / 自有软件（已验证））：生成优化任务；在设置里验证过网站主机或安卓应用的所有权后，给已分析部分的反编译全文，公开时带线框底图、多宽度截图和交互状态截图；没验证时同第三方

所有权在「设置 › 所有权验证」里验证：网站用 DNS TXT 记录或网站上的文件证明主机，安卓应用要签名证书、包名和 App Link 三项都对上，验证 90 天有效。其他类型这一轮只能声明。

报告里有什么

• 已观察 工具直接读到的事实
• 推导 由已观察的事实计算或组合得出
• 推断 从名字、模式等线索判断，还没有直接验证
• 未知 这次没有覆盖到；报告不替它编答案

每条结论都能点开证据：编号、工具、引擎版本、可信度和限制原文。报告开头有一页看懂；每张图都附一张表格（文字版），公开作品的页面关掉 JavaScript 也能读到。报告附一份「实现说明」或「优化任务」，还有重建蓝图和只给你自己下载的重建工程包，可以直接交给你的编码 Agent。

报告默认只有你自己能看；上传的文件按设置里的保留期删除（分析完即删、1 天、7 天）。可以选择公开到发现页：公开的有目标名称（网址目标是网址，上传的文件换成按格式和摘要起的公开名）、类型、识别出的格式、文件大小和 SHA-256；报告标题和副标题、生成时间和分析耗时；结论（标题、正文、可信度、证据编号、推断依据、未知原因、所在分类和出自哪个工具）；结论里的图和表格；一页看懂；结论引用到的证据头（出处是 REA 还是 ageno 自己的测量、工具、操作、引擎和版本、可信度、来源性质、限制原文、采集时间，分析对象的文件名、格式和 SHA-256，文件名不带目录，不含引用片段）；知识面板的标题、副标题、预览、文件的 SHA-256 和目标信息（例如格式、大小、包名、版本、SDK、UUID、函数和字符串数量，网页的地址、浏览器和 HTTP 状态，带文件路径的信息和你上传的文件名去掉）；分析引擎和版本（引擎名和目标类型也做标签）、引用校验结果（通过没有、校验了几次、去掉了几个数值）；代码政策（档、规则版本、你提交时的所有权声明、许可证和是不是 copyleft、允许给多少代码和判定依据，开源软件附上游地址，不带所有权验证记录和许可证线索）；公开者（你的昵称和头像）。网页的首屏截图和整页截图会公开（首屏截图做发现页封面和公开页的预览图），和代码政策无关；线框底图、多宽度截图和交互状态截图只在代码政策是「自有软件（已验证）」或「开源软件」时公开，其余只公开它们的结构和数值。不公开的有你上传的原始文件和文件名（换成按格式和摘要起的公开名）、任何代码、引用片段、你的实现说明、重建蓝图、图层和重建工程包；文字里构建机的用户目录写成 ~。

怎么引用

引用时请附链接和证据编号。每个公开拆解在链接后加 .md 就是同样内容的 Markdown 版本。

常见问题