REA (Reverse Engineer Anything) ist ein MCP-Server, der es Ihnen erm\u00f6glicht, Softwareanwendungen, Bin\u00e4rdateien und Verhalten in Echtzeit zur\u00fcckzuentwickeln. Das Tool deckt den Weg vom Anwendungsverhalten bis zum Maschinencode ab und es ist praktisch, OpenCode als Agent zu verwenden, der es verwaltet.<\/p>\n
OpenCode ist ein offener Programmieragent, der im Terminal lebt. Es liest Projektdateien, bearbeitet Code, f\u00fchrt Befehle und Tests aus und, was am wichtigsten ist, es unterst\u00fctzt MCP sofort, sodass REA eine direkte Verbindung dazu herstellt.<\/p>\n
REA zeichnet sich im Bereich Reverse Engineering durch umfassende Unterst\u00fctzung mehrerer Plattformen und Analysearten aus:<\/p>\n
REA folgt einem dreistufigen Forschungsprozess, der Reverse Engineering f\u00fcr Entwickler zug\u00e4nglich macht:<\/p>\n
Dieser Prozess erm\u00f6glicht es dem KI-Agenten, komplexe Fragen zu beantworten, wie zum Beispiel: \u201eVerstehen Sie, wie die Suche in der Notes-App funktioniert, zeigen Sie mir die Beweise und erstellen Sie eine \u00e4hnliche Funktion f\u00fcr mein Projekt.\u201c<\/p>\n
REA kann Android APK-Dateien zur Wiederherstellung analysieren:<\/p>\n
Eine Analyse von Aegis Authenticator zeigte beispielsweise, wie sich sechsstellige Autorisierungscodes alle 30 Sekunden \u00e4ndern: Es wurde untersucht, wie die zeitbasierte Codegenerierung (TOTP) funktioniert.<\/p>\n
Die Analyse der %-Schaltfl\u00e4che im Windows-Rechner zeigt die F\u00e4higkeiten von REA:<\/p>\n
REA kann eine Browsersitzung aufzeichnen und sie als RL-Umgebung rekonstruieren, in der der KI-Agent Aufgaben wie das Arbeiten mit Ordnern ausf\u00fchrt, ohne die urspr\u00fcngliche Anwendung auszuf\u00fchren.<\/p>\n
Der DX-Ball-Fall zeigte, wie REA die Soundscape-Berechnung aus dem Windows-Spiel von 1996 durch Reverse Engineering von C-Code wiederherstellte, der 3.205 Testf\u00e4lle durchl\u00e4uft und mit dem urspr\u00fcnglich kompilierten Code \u00fcbereinstimmt.<\/p>\n
REA gibt dem Agenten keine vorgefertigten Schlussfolgerungen ohne Begr\u00fcndung. Das Ergebnis jeder Abfrage sind die Ergebnisse zusammen mit den Beweisen, auf denen sie basieren. Je nach Zweck umfasst die Antwort Folgendes:<\/p>\n
Der Agent nutzt diese Daten, um Verhalten zu erkl\u00e4ren, kl\u00e4rende Fragen zu beantworten oder seine Umsetzung zusammenzustellen und zu testen. Es ist das Vorhandensein von Beweisen und expliziten Einschr\u00e4nkungen, die ein REA-Ergebnis von einer einfachen Sch\u00e4tzung des Modells unterscheiden.<\/p>\n
Es wird davon ausgegangen, dass OpenCode bereits installiert und das Modell damit verbunden ist. Node.js 22.23.4+, 24.22.1+ oder 26.12.1+ wird von REA selbst ben\u00f6tigt, also \u00fcberpr\u00fcfen Sie die Version:<\/p>\n
node -v\n<\/code><\/pre>\n<\/div>\nSchritt 1: REA mit OpenCode verbinden<\/h2>\n
REA registriert sich bei OpenCode als MCP-Server. Im Terminal ausf\u00fchren:<\/p>\n
\nnpx rea-agents@latest setup\n<\/code><\/pre>\n<\/div>\nUm OpenCode direkt anzugeben, verwenden Sie seinen Bezeichner opencode<\/code>:<\/p>\n\nnpx rea-agents@latest setup --client opencode\n<\/code><\/pre>\n<\/div>\nWas das Setup bewirkt:<\/b><\/p>\n\n- registriert REA als MCP-Server;<\/li>\n
- f\u00fcgt Workflow-Anweisungen hinzu;<\/li>\n
- erstellt eine Sicherungskopie der vorhandenen Konfiguration;<\/li>\n
- fragt nach Best\u00e4tigung, bevor \u00c4nderungen \u00fcbernommen werden.<\/li>\n<\/ul>\n
Wichtiger Punkt:<\/b>
\nF\u00fcr das erste Experiment k\u00f6nnen Sie die optionale Hopper-Installation \u00fcberspringen. Nachdem das Setup abgeschlossen ist, starten Sie OpenCode neu: Beenden Sie die Sitzung und f\u00fchren Sie opencode<\/code> erneut aus.<\/p>\n\u00dcberpr\u00fcfen Sie die Verbindung:<\/p>\n
\nnpx -y rea-agents@latest doctor --client opencode --json\n<\/code><\/pre>\n<\/div>\nErfolgreiches Ergebnis: \"healthy\": true<\/code>.<\/p>\nDann fragen Sie den Agenten:<\/p>\n
\u201e\u00dcberpr\u00fcfen Sie, ob REA angeschlossen ist, und zeigen Sie mir, welche REA-Tools Sie verwenden k\u00f6nnen.\u201c<\/p><\/blockquote>\n
Schritt 2: Erste Untersuchung<\/h2>\n
REA kann Anwendungen analysieren, ohne sie zu starten.<\/p>\n
\n- Laden Sie das Beispiel herunter:<\/b>\n\n
Download https:\/\/rea.tools\/examples\/notes-example.zip\n<\/code><\/pre>\n<\/div>\nEntpacken Sie das Archiv in den Ordner notes-example<\/code>.<\/li>\n- Geben Sie dem Agenten eine Aufgabe:<\/b>
\n\u201eVerwenden Sie REA, um die App unter \/absolute\/path\/to\/notes-example<\/code> zu \u00fcberpr\u00fcfen. Finden Sie heraus, was passiert, wenn ich auf \u201eNotizen exportieren\u201c klicke. Zeigen Sie an, wo \u201enotes.csv\u201c geschrieben ist, welche Felder es enth\u00e4lt und welche relevanten Dateien und Zeilen es enth\u00e4lt.\u201c<\/p><\/blockquote>\n<\/li>\n<\/ol>\nErwartete Antwort:<\/b><\/p>\n\u201eDie Schaltfl\u00e4che sendet eine notes:export<\/code>-Nachricht. Der Hauptprozess formatiert die Notizen als CSV und schreibt notes.csv<\/code> in den Download-Ordner des Benutzers. Die Spalten sind id<\/code> und title<\/code>.\u201c<\/p><\/blockquote>\nSchritt 3: Ghidra-Installation und native Analyse<\/h2>\n
Um native Bin\u00e4rdateien (ausf\u00fchrbare Dateien und Bibliotheken) zu analysieren, verwendet REA einen Analyseanbieter. Die g\u00fcnstigste kostenlose Option ist Ghidra von der NSA. Das Tool wird einmalig auf dem Computer installiert, auf dem REA ausgef\u00fchrt wird.<\/p>\n
Was Sie brauchen<\/h3>\n\n- 64-Bit-JDK 21 oder h\u00f6her, einschlie\u00dflich Java-Compiler (
javac<\/code>).<\/li>\n- Ghidra-Archiv von der Ver\u00f6ffentlichungsseite.<\/li>\n<\/ul>\n
Installation<\/h3>\n\n- Installieren Sie das 64-Bit-JDK 21 oder h\u00f6her. W\u00e4hlen Sie ein Paket f\u00fcr Ihre Computerarchitektur aus.<\/li>\n
- Laden Sie Ghidra aus der Assets-Liste auf der Ver\u00f6ffentlichungsseite herunter und entpacken Sie das Archiv
ghidra_\u2026_PUBLIC_\u2026.zip<\/code>. Nehmen Sie das Release-Archiv, nicht den \u201eQuellcode\u201c.<\/li>\n- Suchen Sie den entpackten Ordner, der
ghidraRun<\/code> oder ghidraRun.bat<\/code> enth\u00e4lt. Dieser Pfad wird f\u00fcr die Variable GHIDRA_INSTALL_DIR<\/code> ben\u00f6tigt.<\/li>\n<\/ol>\nSchauen Sie sich Java an. Der erste Befehl gibt java.home<\/code> aus \u2013 dieser Pfad wird f\u00fcr JAVA_HOME<\/code> ben\u00f6tigt. Der zweite best\u00e4tigt, dass der Compiler installiert ist:<\/p>\n\njava -XshowSettings:properties -version\njavac -version\n<\/code><\/pre>\n<\/div>\nGhidra-Verbindung<\/h3>\n
Windows (PowerShell):<\/b><\/p>\n\n$env:GHIDRA_INSTALL_DIR = \"C:\/tools\/ghidra_12.1.4_PUBLIC\"\n$env:JAVA_HOME = \"C:\/tools\/jdk-21\"\nnpx -y rea-agents@latest doctor --provider ghidra --json\nnpx -y rea-agents@latest setup\n<\/code><\/pre>\n<\/div>\nmacOS \/ Linux:<\/b><\/p>\n\nexport GHIDRA_INSTALL_DIR=\"\/absolute\/path\/to\/ghidra_12.1.4_PUBLIC\"\nexport JAVA_HOME=\"\/absolute\/path\/to\/jdk-21\"\nnpx -y rea-agents@latest doctor --provider ghidra --json\nnpx -y rea-agents@latest setup\n<\/code><\/pre>\n<\/div>\nErsetzen Sie die Pfade durch Ihre eigenen. Behalten Sie die Befehle in einer Terminalsitzung bei: F\u00fchren Sie nach dem Festlegen der Umgebungsvariablen das Setup erneut aus, best\u00e4tigen Sie die Konfigurationsaktualisierung und starten Sie OpenCode neu.<\/p>\n
Die Anbieterpr\u00fcfung sollte einen erfolgreichen Bericht zur\u00fcckgeben:<\/p>\n
\nnpx -y rea-agents@latest doctor --provider ghidra --json\n<\/code><\/pre>\n<\/div>\nBeispiel f\u00fcr eine native Analyse<\/h3>\n
Geben Sie dem Agenten den vollst\u00e4ndigen Pfad zur ausf\u00fchrbaren Datei und geben Sie den Anbieter an:<\/p>\n
\u201eVerwenden Sie REA mit einem konfigurierten Anbieter, um \/absolute\/path\/to\/program<\/code> zu erkunden. Listen Sie die Funktionen und Zeilen auf und erkl\u00e4ren Sie dann den Teil, der Benutzereingaben verarbeitet, mit Verweisen auf den Code.\u201c<\/p><\/blockquote>\nOder f\u00fchren Sie den Befehl direkt vom Terminal aus:<\/p>\n
\nnpx -y rea-agents@latest function \"\/absolute\/path\/to\/program\" main --provider ghidra --json\n<\/code><\/pre>\n<\/div>\nErsetzen Sie main<\/code> durch den Funktionsnamen oder die Adresse aus der Funktionsliste des Zielprogramms. Das Ergebnis enth\u00e4lt Pseudocode, Assembler und Referenzen zwischen Aufrufen.<\/p>\nAnalyse einer anderen Art von Software<\/h2>\n
W\u00e4hlen Sie die Kategorie der Zielsoftware aus:<\/p>\n
\n- JavaScript \/ Electron<\/b> \u2013 erfordert Node.js und npm. Anleitung<\/a>.<\/li>\n
- Websites<\/b> \u2013 Erfordert Chrome, Chromium oder Edge-Browser. Anleitung<\/a>.<\/li>\n
- Android APK<\/b> \u2013 erfordert JADX und JDK 17+. Handbuch<\/a>.<\/li>\n
- Native ausf\u00fchrbare Dateien<\/b> \u2013 erfordert Hopper, Ghidra oder IDA. Anleitung<\/a>.<\/li>\n
- .NET-Assemblys<\/b> \u2013 erfordert Node.js und npm. Handbuch<\/a>.<\/li>\n<\/ul>\n
Verwendung von REA vom Terminal aus<\/h2>\nStatische Analyse der JavaScript\/Electron-Anwendung<\/h3>\n\nnpx -y rea-agents@latest analyze-javascript-application \"\/absolute\/path\/to\/app\" --json\n<\/code><\/pre>\n<\/div>\nErsetzen Sie den Pfad durch den Ordner mit der Anwendung oder der .asar-Datei.<\/i><\/p>\n
Wo finde ich die .asar-Datei der Electron-Anwendung:<\/b><\/p>\n\n- Windows:<\/b>
C:\\Users\\<you>\\AppData\\Local\\Programs\\<App>\\resources\\app.asar<\/code><\/li>\n- macOS:<\/b>
\/Applications\/<App>.app\/Contents\/Resources\/app.asar<\/code><\/li>\n- Linux:<\/b>
\/opt\/<App>\/resources\/app.asar<\/code><\/li>\n<\/ul>\nGlobale Installation des rea-Befehls<\/h3>\n\nnpm install --global rea-agents\n<\/code><\/pre>\n<\/div>\nDanach steht der Befehl rea --help<\/code> zur Verf\u00fcgung.<\/p>\nInstallation \u00fcber Curl (macOS \/ Linux)<\/h3>\n\ncurl -fsSL https:\/\/raw.githubusercontent.com\/morluto\/rea\/main\/install.sh | bash\n<\/code><\/pre>\n<\/div>\nBefolgen Sie nach der Installation die Anweisungen zur Konfiguration des Agenten. Wenn das Setup-Men\u00fc nicht angezeigt wird, f\u00fchren Sie rea setup<\/code> aus.<\/p>\nAktualisieren und l\u00f6schen<\/h2>\nREA-Update<\/h3>\n\nnpx rea-agents@latest setup\n<\/code><\/pre>\n<\/div>\nF\u00fcr globale Installation: rea update<\/code><\/i><\/p>\nREA wird entfernt<\/h3>\n\nnpx rea-agents@latest uninstall\n<\/code><\/pre>\n<\/div>\nHilfe bekommen<\/h2>\n\n- FAQ<\/b>: rea.tools\/faq\/<\/a> \u2013 schnelle Antworten zu Updates, Agenten und Analysen<\/li>\n
- Anleitungen<\/b>: rea.tools\/guides\/<\/a> \u2013 Beispiele f\u00fcr Bin\u00e4r-, Elektronen- und Browseranalyse<\/li>\n
- GitHub-Probleme<\/b>: github.com\/morluto\/rea\/issues<\/a> \u2013 ein Problem melden<\/li>\n
- Discord<\/b>: discord.gg\/GkcryMnJDM<\/a> \u2013 Fragen, Untersuchungen und laufende Arbeiten<\/li>\n<\/ul>\n
Typische Probleme<\/h2>\nOpenCode sieht REA nicht<\/h3>\n
Starten Sie OpenCode nach dem Setup neu. Verwenden Sie den Befehl doctor<\/code>, um die Verbindung zu testen:<\/p>\n\nnpx -y rea-agents@latest doctor --client opencode --json\n<\/code><\/pre>\n<\/div>\nDer Anbieter erfordert eine Konfiguration<\/h3>\n
F\u00fcr den Ghidra-Lauf:<\/p>\n
\nnpx -y rea-agents@latest doctor --provider ghidra --json\n<\/code><\/pre>\n<\/div>\nDer Bericht zeigt den fehlgeschlagenen Test und den vorgeschlagenen n\u00e4chsten Schritt.<\/p>\n
Windows, WSL und Pfade mit Leerzeichen<\/h3>\n\n- Verwenden Sie PowerShell f\u00fcr Windows-Clients<\/li>\n
- Wenn der Agent innerhalb der WSL ausgef\u00fchrt wird, installieren Sie Node.js und REA in diesem Linux-System und verwenden Sie die Linux-Pfade<\/li>\n
- Schlie\u00dfen Sie Pfade im Terminal mit Leerzeichen in Anf\u00fchrungszeichen ein<\/li>\n<\/ul>\n
Hopper unter macOS einrichten<\/h3>\n
Wenn macOS Sie auffordert, die Automatisierung zuzulassen, erlauben Sie die App, die REA in den Systemeinstellungen ausf\u00fchrt: Systemeinstellungen \u2192 Datenschutz und Sicherheit \u2192 Automatisierung, und versuchen Sie es dann erneut.<\/p>\n
Links<\/h2>\n
https:\/\/github.com\/morluto\/rea<\/a>
\nhttps:\/\/rea.tools\/<\/a>
\nhttps:\/\/rea.tools\/get-started\/<\/a>
\nhttps:\/\/rea.tools\/guides\/<\/a>
\nhttps:\/\/opencode.ai\/<\/a>
\nhttps:\/\/opencode.ai\/docs\/<\/a>
\nhttps:\/\/opencode.ai\/docs\/mcp-servers\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"REA (Reverse Engineer Anything) ist ein MCP-Server, der es Ihnen erm\u00f6glicht, Softwareanwendungen, Bin\u00e4rdateien und Verhalten in Echtzeit zur\u00fcckzuentwickeln. Das Tool deckt den Weg vom Anwendungsverhalten bis zum Maschinencode ab und es ist praktisch, OpenCode als Agent zu verwenden, der es verwaltet. OpenCode ist ein offener Programmieragent, der im Terminal lebt. Es liest Projektdateien, bearbeitet Code, […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[],"class_list":["post-213","post","type-post","status-publish","format-standard","hentry","category-software"],"translation":{"provider":"WPGlobus","version":"3.0.6","language":"de","enabled_languages":["en","ru","zh","de","ja","fr","es","pt","hi"],"languages":{"en":{"title":true,"content":true,"excerpt":false},"ru":{"title":true,"content":true,"excerpt":false},"zh":{"title":true,"content":true,"excerpt":false},"de":{"title":true,"content":true,"excerpt":false},"ja":{"title":true,"content":true,"excerpt":false},"fr":{"title":true,"content":true,"excerpt":false},"es":{"title":true,"content":true,"excerpt":false},"pt":{"title":true,"content":true,"excerpt":false},"hi":{"title":true,"content":true,"excerpt":false}}},"_links":{"self":[{"href":"https:\/\/demensdeum.com\/blog\/de\/wp-json\/wp\/v2\/posts\/213","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/demensdeum.com\/blog\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/demensdeum.com\/blog\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/demensdeum.com\/blog\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/demensdeum.com\/blog\/de\/wp-json\/wp\/v2\/comments?post=213"}],"version-history":[{"count":1,"href":"https:\/\/demensdeum.com\/blog\/de\/wp-json\/wp\/v2\/posts\/213\/revisions"}],"predecessor-version":[{"id":214,"href":"https:\/\/demensdeum.com\/blog\/de\/wp-json\/wp\/v2\/posts\/213\/revisions\/214"}],"wp:attachment":[{"href":"https:\/\/demensdeum.com\/blog\/de\/wp-json\/wp\/v2\/media?parent=213"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/demensdeum.com\/blog\/de\/wp-json\/wp\/v2\/categories?post=213"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/demensdeum.com\/blog\/de\/wp-json\/wp\/v2\/tags?post=213"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}