REA (Reverse Engineer Anything) es un servidor MCP que le permite realizar ingenier\u00eda inversa de aplicaciones de software, archivos binarios y comportamiento en tiempo real. La herramienta cubre el camino desde el comportamiento de la aplicaci\u00f3n hasta el c\u00f3digo de m\u00e1quina, y es conveniente utilizar OpenCode como agente que lo gestiona.<\/p>\n
OpenCode es un agente de programaci\u00f3n abierto que vive en la terminal. Lee archivos de proyecto, edita c\u00f3digo, ejecuta comandos y pruebas y, lo m\u00e1s importante, es compatible con MCP desde el primer momento, por lo que REA se conecta a \u00e9l directamente.<\/p>\n
REA se destaca en el campo de la ingenier\u00eda inversa con soporte integral para varias plataformas y tipos de an\u00e1lisis:<\/p>\n
REA sigue un proceso de investigaci\u00f3n de tres pasos que hace que la ingenier\u00eda inversa sea accesible para los desarrolladores:<\/p>\n
Este proceso permite al agente de IA responder preguntas complejas, como: \u201cComprender c\u00f3mo funciona la b\u00fasqueda en la aplicaci\u00f3n Notas, mostrarme la evidencia y crear una funci\u00f3n similar para mi proyecto\u201d.<\/p>\n
REA puede analizar archivos APK de Android para su recuperaci\u00f3n:<\/p>\n
Por ejemplo, un an\u00e1lisis de Aegis Authenticator mostr\u00f3 c\u00f3mo los c\u00f3digos de autorizaci\u00f3n de seis d\u00edgitos cambian cada 30 segundos: examin\u00f3 c\u00f3mo funciona la generaci\u00f3n de c\u00f3digo basada en el tiempo (TOTP).<\/p>\n
El an\u00e1lisis del bot\u00f3n % en la Calculadora de Windows demuestra las capacidades de REA:<\/p>\n
REA puede registrar una sesi\u00f3n del navegador y reconstruirla como un entorno RL donde el agente de IA realiza tareas como trabajar con carpetas sin ejecutar la aplicaci\u00f3n original.<\/p>\n
El caso DX-Ball mostr\u00f3 c\u00f3mo REA restaur\u00f3 el c\u00e1lculo del paisaje sonoro del juego de Windows de 1996 mediante ingenier\u00eda inversa de c\u00f3digo C que se ejecuta en 3205 casos de prueba y coincide con el c\u00f3digo compilado original.<\/p>\n
REA no le da al agente conclusiones ya preparadas sin motivo alguno. El resultado de cada consulta son los hallazgos junto con la evidencia en la que se basan. Dependiendo del prop\u00f3sito, la respuesta incluye:<\/p>\n
El agente utiliza estos datos para explicar el comportamiento, responder preguntas aclaratorias o ensamblar y probar su implementaci\u00f3n. Es la presencia de evidencia y limitaciones expl\u00edcitas lo que distingue un resultado REA de una simple suposici\u00f3n del modelo.<\/p>\n
Se supone que OpenCode ya est\u00e1 instalado y el modelo est\u00e1 conectado a \u00e9l. REA necesita Node.js 22.23.4+, 24.22.1+ o 26.12.1+, as\u00ed que verifique la versi\u00f3n:<\/p>\n
node -v\n<\/code><\/pre>\n<\/div>\nPaso 1: Conecte REA a OpenCode<\/h2>\n
REA se registra con OpenCode como servidor MCP. Ejecutar en la terminal:<\/p>\n
\nnpx rea-agents@latest setup\n<\/code><\/pre>\n<\/div>\nPara especificar OpenCode directamente, utilice su identificador opencode<\/code>:<\/p>\n\nnpx rea-agents@latest setup --client opencode\n<\/code><\/pre>\n<\/div>\nQu\u00e9 hace la configuraci\u00f3n:<\/b><\/p>\n\n- registra REA como servidor MCP;<\/li>\n
- agrega instrucciones de flujo de trabajo;<\/li>\n
- realiza una copia de seguridad de la configuraci\u00f3n existente;<\/li>\n
- solicita confirmaci\u00f3n antes de aplicar los cambios.<\/li>\n<\/ul>\n
Punto importante:<\/b>
\nPara el primer experimento, puede omitir la instalaci\u00f3n opcional de Hopper. Una vez completada la configuraci\u00f3n, reinicie OpenCode: salga de la sesi\u00f3n y ejecute opencode<\/code> nuevamente.<\/p>\nVerifique la conexi\u00f3n:<\/p>\n
\nnpx -y rea-agents@latest doctor --client opencode --json\n<\/code><\/pre>\n<\/div>\nResultado exitoso: \"healthy\": true<\/code>.<\/p>\nLuego preg\u00fantale al agente:<\/p>\n
\u201cComprueba que REA est\u00e9 conectado y mu\u00e9strame qu\u00e9 herramientas REA puedes usar.\u201d<\/p><\/blockquote>\n
Paso 2: Primera investigaci\u00f3n<\/h2>\n
REA puede analizar aplicaciones sin iniciarlas.<\/p>\n
\n- Descargar el ejemplo:<\/b>\n\n
Download https:\/\/rea.tools\/examples\/notes-example.zip\n<\/code><\/pre>\n<\/div>\nDesempaquete el archivo en la carpeta notes-example<\/code>.<\/li>\n- Dale una tarea al agente:<\/b>
\n“Utilice REA para inspeccionar la aplicaci\u00f3n en \/absolute\/path\/to\/notes-example<\/code>. Descubra qu\u00e9 sucede cuando hago clic en Exportar notas. Muestra d\u00f3nde est\u00e1 escrito notes.csv, qu\u00e9 campos contiene y los archivos y l\u00edneas relevantes”.<\/p><\/blockquote>\n<\/li>\n<\/ol>\nRespuesta esperada:<\/b><\/p>\n“El bot\u00f3n env\u00eda un mensaje notes:export<\/code>. El proceso principal formatea las notas como CSV y escribe notes.csv<\/code> en la carpeta de Descargas del usuario. Las columnas son id<\/code> y title<\/code>“.<\/p><\/blockquote>\nPaso 3: instalaci\u00f3n de Ghidra y an\u00e1lisis nativo<\/h2>\n
Para analizar binarios nativos (ejecutables y bibliotecas), REA utiliza un proveedor de an\u00e1lisis. La opci\u00f3n gratuita m\u00e1s asequible es Ghidra de la NSA. La herramienta se instala una vez en la computadora donde se ejecuta REA.<\/p>\n
Lo que necesitas<\/h3>\n\n- JDK 21 de 64 bits o posterior, incluido el compilador de Java (
javac<\/code>).<\/li>\n- Archivo de Ghidra desde la p\u00e1gina de lanzamientos.<\/li>\n<\/ul>\n
Instalaci\u00f3n<\/h3>\n\n- Instale JDK 21 de 64 bits o posterior. Seleccione un paquete para la arquitectura de su computadora.<\/li>\n
- Descargue Ghidra de la lista de Activos en la p\u00e1gina de lanzamientos y descomprima el archivo
ghidra_\u2026_PUBLIC_\u2026.zip<\/code>. Tome el archivo de lanzamiento, no el “c\u00f3digo fuente”.<\/li>\n- Busque la carpeta descomprimida que contiene
ghidraRun<\/code> o ghidraRun.bat<\/code>. Esta ruta ser\u00e1 necesaria para la variable GHIDRA_INSTALL_DIR<\/code>.<\/li>\n<\/ol>\nConsulte Java. El primer comando imprime java.home<\/code>; esta ruta es necesaria para JAVA_HOME<\/code>. El segundo confirma que el compilador est\u00e1 instalado:<\/p>\n\njava -XshowSettings:properties -version\njavac -version\n<\/code><\/pre>\n<\/div>\nConexi\u00f3n Ghidra<\/h3>\n
Windows (PowerShell):<\/b><\/p>\n\n$env:GHIDRA_INSTALL_DIR = \"C:\/tools\/ghidra_12.1.4_PUBLIC\"\n$env:JAVA_HOME = \"C:\/tools\/jdk-21\"\nnpx -y rea-agents@latest doctor --provider ghidra --json\nnpx -y rea-agents@latest setup\n<\/code><\/pre>\n<\/div>\nmacOS\/Linux:<\/b><\/p>\n\nexport GHIDRA_INSTALL_DIR=\"\/absolute\/path\/to\/ghidra_12.1.4_PUBLIC\"\nexport JAVA_HOME=\"\/absolute\/path\/to\/jdk-21\"\nnpx -y rea-agents@latest doctor --provider ghidra --json\nnpx -y rea-agents@latest setup\n<\/code><\/pre>\n<\/div>\nReemplaza los caminos por los tuyos propios. Mantenga los comandos en una sesi\u00f3n de terminal: despu\u00e9s de configurar las variables de entorno, vuelva a ejecutar la instalaci\u00f3n, confirme la actualizaci\u00f3n de la configuraci\u00f3n y reinicie OpenCode.<\/p>\n
La verificaci\u00f3n del proveedor deber\u00eda arrojar un informe exitoso:<\/p>\n
\nnpx -y rea-agents@latest doctor --provider ghidra --json\n<\/code><\/pre>\n<\/div>\nEjemplo de an\u00e1lisis nativo<\/h3>\n
Proporcione al agente la ruta completa al archivo ejecutable y especifique el proveedor:<\/p>\n
“Utilice REA con un proveedor configurado para explorar \/absolute\/path\/to\/program<\/code>. Enumere las funciones y l\u00edneas, luego explique la parte que maneja la entrada del usuario, con referencias al c\u00f3digo.”<\/p><\/blockquote>\nO ejecute el comando directamente desde la terminal:<\/p>\n
\nnpx -y rea-agents@latest function \"\/absolute\/path\/to\/program\" main --provider ghidra --json\n<\/code><\/pre>\n<\/div>\nReemplace main<\/code> con el nombre de la funci\u00f3n o la direcci\u00f3n de la lista de funciones del programa de destino. El resultado contiene pseudoc\u00f3digo, ensamblador y referencias entre llamadas.<\/p>\nAn\u00e1lisis de otro tipo de software<\/h2>\n
Seleccione la categor\u00eda de software de destino:<\/p>\n
\n- JavaScript\/Electron<\/b>: requiere Node.js y npm. Gu\u00eda<\/a>.<\/li>\n
- Sitios web<\/b>: requiere el navegador Chrome, Chromium o Edge. Gu\u00eda<\/a>.<\/li>\n
- APK de Android<\/b>: requiere JADX y JDK 17+. Manual<\/a>.<\/li>\n
- Ejecutables nativos<\/b>: requiere Hopper, Ghidra o IDA. Gu\u00eda<\/a>.<\/li>\n
- ensamblados .NET<\/b>: requiere Node.js y npm. Manual<\/a>.<\/li>\n<\/ul>\n
Usando REA desde el terminal<\/h2>\nAn\u00e1lisis est\u00e1tico de la aplicaci\u00f3n JavaScript\/Electron<\/h3>\n\nnpx -y rea-agents@latest analyze-javascript-application \"\/absolute\/path\/to\/app\" --json\n<\/code><\/pre>\n<\/div>\nReemplace la ruta con la carpeta con la aplicaci\u00f3n o el archivo .asar.<\/i><\/p>\n
D\u00f3nde encontrar el archivo .asar de la aplicaci\u00f3n Electron:<\/b><\/p>\n\n- Windows:<\/b>
C:\\Users\\<you>\\AppData\\Local\\Programs\\<App>\\resources\\app.asar<\/code><\/li>\n- macOS:<\/b>
\/Applications\/<App>.app\/Contents\/Resources\/app.asar<\/code><\/li>\n- Linux:<\/b>
\/opt\/<App>\/resources\/app.asar<\/code><\/li>\n<\/ul>\nInstalaci\u00f3n global del comando rea<\/h3>\n\nnpm install --global rea-agents\n<\/code><\/pre>\n<\/div>\nDespu\u00e9s de esto, el comando rea --help<\/code> est\u00e1 disponible.<\/p>\nInstalaci\u00f3n mediante curl (macOS\/Linux)<\/h3>\n\ncurl -fsSL https:\/\/raw.githubusercontent.com\/morluto\/rea\/main\/install.sh | bash\n<\/code><\/pre>\n<\/div>\nDespu\u00e9s de la instalaci\u00f3n, siga las instrucciones para configurar el agente. Si el men\u00fa de configuraci\u00f3n no aparece, ejecute rea setup<\/code>.<\/p>\nActualizar y eliminar<\/h2>\nActualizaci\u00f3n de REA<\/h3>\n\nnpx rea-agents@latest setup\n<\/code><\/pre>\n<\/div>\nPara instalaci\u00f3n global: actualizaci\u00f3n real<\/code><\/i><\/p>\nEliminando REA<\/h3>\n\nnpx rea-agents@latest uninstall\n<\/code><\/pre>\n<\/div>\nObtener ayuda<\/h2>\n\n- Preguntas frecuentes<\/b>: rea.tools\/faq\/<\/a>: respuestas r\u00e1pidas sobre actualizaciones, agentes y an\u00e1lisis<\/li>\n
- Gu\u00edas<\/b>: rea.tools\/guides\/<\/a> – ejemplos de an\u00e1lisis binario, electr\u00f3nico y de navegador<\/li>\n
- Problemas de GitHub<\/b>: github.com\/morluto\/rea\/issues<\/a> – informar un problema<\/li>\n
- Discord<\/b>: discord.gg\/GkcryMnJDM<\/a> – preguntas, investigaciones y trabajo en progreso<\/li>\n<\/ul>\n
Problemas t\u00edpicos<\/h2>\nOpenCode no ve REA<\/h3>\n
Reinicie OpenCode despu\u00e9s de la configuraci\u00f3n. Utilice el comando doctor<\/code> para probar la conexi\u00f3n:<\/p>\n\nnpx -y rea-agents@latest doctor --client opencode --json\n<\/code><\/pre>\n<\/div>\nEl proveedor requiere configuraci\u00f3n<\/h3>\n
Para ejecutar Ghidra:<\/p>\n
\nnpx -y rea-agents@latest doctor --provider ghidra --json\n<\/code><\/pre>\n<\/div>\nEl informe mostrar\u00e1 la prueba fallida y el siguiente paso sugerido.<\/p>\n
Windows, WSL y rutas con espacios<\/h3>\n\n- Usar PowerShell para clientes Windows<\/li>\n
- Si el agente se ejecuta dentro de WSL, instale Node.js y REA dentro de ese sistema Linux y use las rutas de Linux<\/li>\n
- En la terminal, incluya las rutas con espacios entre comillas<\/li>\n<\/ul>\n
Configuraci\u00f3n de Hopper en macOS<\/h3>\n
Si macOS le solicita que permita la automatizaci\u00f3n, permita la aplicaci\u00f3n que ejecuta REA en Preferencias del sistema: Preferencias del sistema \u2192 Privacidad y seguridad \u2192 Automatizaci\u00f3n, luego int\u00e9ntelo nuevamente.<\/p>\n
Enlaces<\/h2>\n
https:\/\/github.com\/morluto\/rea<\/a>
\nhttps:\/\/rea.tools\/<\/a>
\nhttps:\/\/rea.tools\/get-started\/<\/a>
\nhttps:\/\/rea.tools\/guides\/<\/a>
\nhttps:\/\/opencode.ai\/<\/a>
\nhttps:\/\/opencode.ai\/docs\/<\/a>
\nhttps:\/\/opencode.ai\/docs\/mcp-servers\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"REA (Reverse Engineer Anything) es un servidor MCP que le permite realizar ingenier\u00eda inversa de aplicaciones de software, archivos binarios y comportamiento en tiempo real. La herramienta cubre el camino desde el comportamiento de la aplicaci\u00f3n hasta el c\u00f3digo de m\u00e1quina, y es conveniente utilizar OpenCode como agente que lo gestiona. OpenCode es un agente […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[],"class_list":["post-213","post","type-post","status-publish","format-standard","hentry","category-software"],"translation":{"provider":"WPGlobus","version":"3.0.6","language":"es","enabled_languages":["en","ru","zh","de","ja","fr","es","pt","hi"],"languages":{"en":{"title":true,"content":true,"excerpt":false},"ru":{"title":true,"content":true,"excerpt":false},"zh":{"title":true,"content":true,"excerpt":false},"de":{"title":true,"content":true,"excerpt":false},"ja":{"title":true,"content":true,"excerpt":false},"fr":{"title":true,"content":true,"excerpt":false},"es":{"title":true,"content":true,"excerpt":false},"pt":{"title":true,"content":true,"excerpt":false},"hi":{"title":true,"content":true,"excerpt":false}}},"_links":{"self":[{"href":"https:\/\/demensdeum.com\/blog\/es\/wp-json\/wp\/v2\/posts\/213","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/demensdeum.com\/blog\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/demensdeum.com\/blog\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/demensdeum.com\/blog\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/demensdeum.com\/blog\/es\/wp-json\/wp\/v2\/comments?post=213"}],"version-history":[{"count":1,"href":"https:\/\/demensdeum.com\/blog\/es\/wp-json\/wp\/v2\/posts\/213\/revisions"}],"predecessor-version":[{"id":214,"href":"https:\/\/demensdeum.com\/blog\/es\/wp-json\/wp\/v2\/posts\/213\/revisions\/214"}],"wp:attachment":[{"href":"https:\/\/demensdeum.com\/blog\/es\/wp-json\/wp\/v2\/media?parent=213"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/demensdeum.com\/blog\/es\/wp-json\/wp\/v2\/categories?post=213"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/demensdeum.com\/blog\/es\/wp-json\/wp\/v2\/tags?post=213"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}