编译后的界面如何变成可追溯的连接图：REA Interface Builder 解码器完整拆解-北京尧图网络

编译后的界面如何变成可追溯的连接图REA Interface Builder 解码器完整拆解【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/reaREAReverse Engineer Anything提供了一组 Interface Builder 解码器能把 macOS / iOS 应用包.app里编译后的storyboard与.nib 归档静态还原为视图层级、outlet出口、**action动作**与segue跳转的连接图。全程不执行任何代码、不依赖 Apple 官方工具如 ibtool、不加载任何 UI 类甚至可以在 Linux 上运行。输入只有一个.app包路径输出是一张只读 JSON 图每个节点与边都携带归档路径和 SHA-256可逐条追溯。为什么编译后的界面变成了二进制流你在 Xcode 里拖控件画界面但编译产物并不是可读的 XML而是 Apple 的私有序列化格式源文件编译产物格式特点Main.storyboardMain.storyboardc/objects.nib二进制 plistbplist00Settings.xibSettings.nibNIBArchive 二进制流这两种文件都是对象表编号互引的结构控件、视图控制器、连接各是一个条目条目之间用数字编号互相指向。没有解码器十六进制编辑器里看到的只有乱码。这个解码器做的事就是把这份乱码翻译回你能读的界面结构——只靠读字节完成不运行应用里的一行代码。一条命令完成解码安装 REA 后npx rea-agents setup注册到你的 Agent或直接使用 CLI对任意.app包运行rea decode-interface-builder MyApp.app对应 MCP 工具名为decode_interface_builder。命令带三个限流参数--max-documents最多 64 个归档、--max-objects最多 2 万个图对象、--max-connections最多 4 万条连接默认值即上限。命令定义见 artifactCommands.ts分析入口是 InterfaceBuilderAnalysis.ts 的analyzeInterfaceBuilderBundle它遍历包内所有.nib与storyboardc/objects.nib按文件头NIBArchive/bplist00自动分派解码路径。从二进制流到连接图的三步第一步头判定与四表解析。NibArchive.ts 的decodeNibArchive校验NIBArchive魔数与格式版本依次读出对象表、键表、值表、类表。对象间的引用以$nib_object_ref编号原样保留不展开、不实例化任何 UI 类。第二步引用展开与循环保护。归档里天然存在循环引用视图 ↔ 父视图盲目内联展开会无限递归。REA 的策略是引用最多解析为字符串或桩节点层级遍历subviews/contentView/childViewControllers见 NibViewHierarchy.ts限制深度 32 层、每个对象只访问一次。同时把NSClassSwapper/UIClassSwapper解析为真实类名你在输出里看到的是实际类而不是交换器占位符。第三步统一图投影。interfaceBuilderGraph.ts 的buildInterfaceBuilderAnalysis把每个文档投影为节点边根节点是scene或storyboard对象节点自动分类为view_controller、view、control、constraint、layout_guide等边分四种关系——contains层级包含、outlet_to出口指向、target_action动作目标、segue_to场景跳转。它同时识别 AppKit 的NSNibOutletConnector与 UIKit 的UIRuntime*Connection两套连接对象命名约定后者还会还原出ui_event_mask触摸、长按等事件类型。输出字段该看哪里结果是只读 JSON 图重点看四处documents每个.nib一条含document_kindnib或storyboard_scene、object_count、connection_count、hierarchy_complete层级是否完整graph.nodes / graph.edges每个 outlet 从哪个视图控制器连到哪个控件每个 action 的 selector 名与目标——目标为nil时即 First Responder。无法解析的边会被标记resolution: unresolved并附原因而不是静默丢弃graph.coverageobjects / connections / hierarchy / classes 四个维度的complete或partial状态附omitted计数与原因告诉你结果里缺了什么、为什么缺limitations明确的证据边界声明例如selector 只是 Interface Builder 层面的观察不证明二进制中存在对应实现。完整场景的测试样例可参考 MacFixture.storyboard一个按钮同时带 outlet 与 action 的用例。它能做什么不能做什么适用iOS / macOS 应用的界面结构取证、控件与 outlet 命名习惯审计、segue 跳转路径梳理⚠️边界不解约束的运行时求解、不推断像素几何、不识别未收录的私有归档字段归档输入总量限 32 MiB、解码表示限 256 MiB超限归档会被记录为 omitted 而非报错延伸Apple 应用分析总览 docs/apple-application-analysis.md端到端验证脚本 interface-builder.mjs归档解析测试 interfaceBuilderUIKitKeyedArchive.test.ts掌握decode-interface-builder你就不必再对着十六进制编辑器猜界面——storyboard 里的每个控件、每条出口、每个按钮背后的 selector都会摊在一张可追溯、且明确标注自身证据边界的图上。【免费下载链接】reaReverse engineer anything with agents, from app behavior down to native binaries.项目地址: https://gitcode.com/GitHub_Trending/rea2/rea创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考

编译后的界面如何变成可追溯的连接图：REA Interface Builder 解码器完整拆解

相关推荐

基于AI API网关的多模型统一接入实践：从Codex到企业级调度

2026西安本地GEO优化选型指南：TaoToken视角下哪家服务商效果好、值得选、怎么避坑

Qt集成VLC库：libvlc播放器开发从基础到避坑实战

更多资讯

零基础网页开发教程：用HTML和CSS创建第一个简单网页

一级域名与二级域名区别详解：从解析到SSL证书的实用指南

C#背单词源代码项目实战：控制台、JSON与艾宾浩斯复习

Rust GUI框架Iced的Size结构体设计与布局优化

开源安全工具选型与落地：中小团队安全观测能力建设实战

SpringBoot+Vue全栈拍卖系统开发实战与优化

今日更新

防关联浏览器哪个好？三款产品实测差异解析

2026钢铁行业AI转型系统选型对比：多基地排产、大宗原燃料采购与质量追溯，六家厂商能力差异在哪里

影刀RPA深度实战：大模型Fine-tuning定制RPA专用Prompt与指令生成

本周精选

交通拥堵预测毕设：基于Python+LSTM的车辆流量预测系统全流程解析

MATLAB/Simulink搭建10机39节点电力系统暂态稳定仿真实战

无人机航拍三维重建全流程：从SfM到网格生成的避坑指南

本月热门

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

2026 大模型集体涨价：用 Python 做企业 Token 成本测算与选型避坑（附配置）

读完文章，想聊聊您的网站？