REA (Reverse Engineer Anything) est un serveur MCP qui vous permet de proc\u00e9der \u00e0 l’ing\u00e9nierie inverse des applications logicielles, des binaires et des comportements en temps r\u00e9el. L’outil couvre le chemin allant du comportement de l’application au code machine, et il est pratique d’utiliser OpenCode comme agent qui le g\u00e8re.<\/p>\n
OpenCode est un agent de programmation ouvert qui r\u00e9side dans le terminal. Il lit les fichiers de projet, \u00e9dite le code, ex\u00e9cute des commandes et des tests et, plus important encore, il prend en charge MCP d\u00e8s le d\u00e9part, donc REA s’y connecte directement.<\/p>\n
REA se d\u00e9marque dans le domaine de l\u2019ing\u00e9nierie inverse avec un support complet de plusieurs plateformes et types d\u2019analyses :<\/p>\n
REA suit un processus de recherche en trois \u00e9tapes qui rend la r\u00e9tro-ing\u00e9nierie accessible aux d\u00e9veloppeurs\u00a0:<\/p>\n
Ce processus permet \u00e0 l’agent IA de r\u00e9pondre \u00e0 des questions complexes, telles que : \u00ab\u00a0Comprendre le fonctionnement de la recherche dans l’application Notes, me montrer les preuves et cr\u00e9er une fonctionnalit\u00e9 similaire pour mon projet.\u00a0\u00bb<\/p>\n
REA peut analyser les fichiers APK Android pour la r\u00e9cup\u00e9ration\u00a0:<\/p>\n
Par exemple, une analyse d\u2019Aegis Authenticator a montr\u00e9 comment les codes d\u2019autorisation \u00e0 six chiffres changent toutes les 30 secondes\u00a0: elle a examin\u00e9 le fonctionnement de la g\u00e9n\u00e9ration de code bas\u00e9e sur le temps (TOTP).<\/p>\n
L’analyse du bouton % dans la calculatrice Windows d\u00e9montre les capacit\u00e9s de REA\u00a0:<\/p>\n
REA peut enregistrer une session de navigateur et la reconstruire sous la forme d’un environnement RL dans lequel l’agent IA effectue des t\u00e2ches telles que travailler avec des dossiers sans ex\u00e9cuter l’application d’origine.<\/p>\n
Le cas DX-Ball a montr\u00e9 comment REA a restaur\u00e9 le calcul du paysage sonore du jeu Windows de 1996 en proc\u00e9dant \u00e0 une ing\u00e9nierie inverse du code C qui s’ex\u00e9cute sur 3 205 cas de test et correspond au code compil\u00e9 d’origine.<\/p>\n
REA ne donne pas \u00e0 l’agent des conclusions toutes faites sans raison. Le r\u00e9sultat de chaque requ\u00eate correspond aux conclusions ainsi qu\u2019aux preuves sur lesquelles elles sont fond\u00e9es. Selon la finalit\u00e9, la r\u00e9ponse comprend :<\/p>\n
L’agent utilise ces donn\u00e9es pour expliquer son comportement, r\u00e9pondre \u00e0 des questions de clarification ou assembler et tester sa mise en \u0153uvre. C’est la pr\u00e9sence de preuves et de limites explicites qui distingue un r\u00e9sultat REA d’une simple estimation du mod\u00e8le.<\/p>\n
On suppose qu’OpenCode est d\u00e9j\u00e0 install\u00e9 et que le mod\u00e8le y est connect\u00e9. Node.js 22.23.4+, 24.22.1+ ou 26.12.1+ est n\u00e9cessaire \u00e0 REA lui-m\u00eame, alors v\u00e9rifiez la version\u00a0:<\/p>\n
node -v\n<\/code><\/pre>\n<\/div>\n\u00c9tape\u00a01\u00a0:\u00a0Connecter REA \u00e0 OpenCode<\/h2>\n
REA s’enregistre aupr\u00e8s d’OpenCode en tant que serveur MCP. Ex\u00e9cuter dans le terminal\u00a0:<\/p>\n
\nnpx rea-agents@latest setup\n<\/code><\/pre>\n<\/div>\nPour sp\u00e9cifier directement OpenCode, utilisez son identifiant opencode<\/code>\u00a0:<\/p>\n\nnpx rea-agents@latest setup --client opencode\n<\/code><\/pre>\n<\/div>\nQue fait la configuration\u00a0:<\/b><\/p>\n\n- enregistre REA en tant que serveur MCP\u00a0;<\/li>\n
- ajoute des instructions de workflow\u00a0;<\/li>\n
- fait une copie de sauvegarde de la configuration existante\u00a0;<\/li>\n
- demande une confirmation avant d’appliquer les modifications.<\/li>\n<\/ul>\n
Point important\u00a0:<\/b>
\nPour la premi\u00e8re exp\u00e9rience, vous pouvez ignorer l\u2019installation facultative de Hopper. Une fois la configuration termin\u00e9e, red\u00e9marrez OpenCode\u00a0: quittez la session et ex\u00e9cutez \u00e0 nouveau opencode<\/code>.<\/p>\nV\u00e9rifiez la connexion\u00a0:<\/p>\n
\nnpx -y rea-agents@latest doctor --client opencode --json\n<\/code><\/pre>\n<\/div>\nR\u00e9sultat r\u00e9ussi\u00a0: \"healthy\": true<\/code>.<\/p>\nDemandez ensuite \u00e0 l’agent\u00a0:<\/p>\n
\u00ab V\u00e9rifiez que REA est connect\u00e9 et montrez-moi quels outils REA vous pouvez utiliser. \u00bb<\/p><\/blockquote>\n
\u00c9tape 2\u00a0: Premi\u00e8re enqu\u00eate<\/h2>\n
REA peut analyser les applications sans les lancer.<\/p>\n
\n- T\u00e9l\u00e9chargez l’exemple\u00a0:<\/b>\n\n
Download https:\/\/rea.tools\/examples\/notes-example.zip\n<\/code><\/pre>\n<\/div>\nD\u00e9compressez l’archive dans le dossier notes-example<\/code>.<\/li>\n- Donner une t\u00e2che \u00e0 l’agent\u00a0:<\/b>
\n“Utilisez REA pour inspecter l’application sur \/absolute\/path\/to\/notes-example<\/code>. D\u00e9couvrez ce qui se passe lorsque je clique sur Exporter les notes. Montrez o\u00f9 notes.csv est \u00e9crit, quels champs il contient, ainsi que les fichiers et lignes pertinents. “<\/p><\/blockquote>\n<\/li>\n<\/ol>\nR\u00e9ponse attendue\u00a0:<\/b><\/p>\n“Le bouton envoie un message notes:export<\/code>. Le processus principal formate les notes au format CSV et \u00e9crit notes.csv<\/code> dans le dossier T\u00e9l\u00e9chargements de l’utilisateur. Les colonnes sont id<\/code> et title<\/code>.”<\/p><\/blockquote>\n\u00c9tape 3\u00a0: installation de Ghidra et analyse native<\/h2>\n
Pour analyser les binaires natifs (ex\u00e9cutables et biblioth\u00e8ques), REA utilise un fournisseur d’analyse. L\u2019option gratuite la plus abordable est Ghidra de la NSA. L’outil est install\u00e9 une fois sur l’ordinateur sur lequel REA s’ex\u00e9cute.<\/p>\n
Ce dont vous avez besoin<\/h3>\n\n- JDK 21 64\u00a0bits ou version ult\u00e9rieure, y compris le compilateur Java (
javac<\/code>).<\/li>\n- Archive Ghidra de la page des versions.<\/li>\n<\/ul>\n
Installation<\/h3>\n\n- Installez le JDK 21 64\u00a0bits ou une version ult\u00e9rieure. S\u00e9lectionnez un package pour votre architecture informatique.<\/li>\n
- T\u00e9l\u00e9chargez Ghidra depuis la liste des ressources sur la page des versions et d\u00e9compressez l’archive
ghidra_\u2026_PUBLIC_\u2026.zip<\/code>. Prenez l’archive de la version, pas le “Code source”.<\/li>\n- Recherchez le dossier d\u00e9compress\u00e9 qui contient
ghidraRun<\/code> ou ghidraRun.bat<\/code>. Ce chemin sera n\u00e9cessaire pour la variable GHIDRA_INSTALL_DIR<\/code>.<\/li>\n<\/ol>\nD\u00e9couvrez Java. La premi\u00e8re commande imprime java.home<\/code> – ce chemin est n\u00e9cessaire pour JAVA_HOME<\/code>. La seconde confirme que le compilateur est install\u00e9 :<\/p>\n\njava -XshowSettings:properties -version\njavac -version\n<\/code><\/pre>\n<\/div>\nConnexion Ghidra<\/h3>\n
Windows (PowerShell)\u00a0:<\/b><\/p>\n\n$env:GHIDRA_INSTALL_DIR = \"C:\/tools\/ghidra_12.1.4_PUBLIC\"\n$env:JAVA_HOME = \"C:\/tools\/jdk-21\"\nnpx -y rea-agents@latest doctor --provider ghidra --json\nnpx -y rea-agents@latest setup\n<\/code><\/pre>\n<\/div>\nmacOS\/Linux\u00a0:<\/b><\/p>\n\nexport GHIDRA_INSTALL_DIR=\"\/absolute\/path\/to\/ghidra_12.1.4_PUBLIC\"\nexport JAVA_HOME=\"\/absolute\/path\/to\/jdk-21\"\nnpx -y rea-agents@latest doctor --provider ghidra --json\nnpx -y rea-agents@latest setup\n<\/code><\/pre>\n<\/div>\nRemplacez les chemins par les v\u00f4tres. Conservez les commandes dans une seule session de terminal\u00a0: apr\u00e8s avoir d\u00e9fini les variables d’environnement, r\u00e9ex\u00e9cutez l’installation, confirmez la mise \u00e0 jour de la configuration et red\u00e9marrez OpenCode.<\/p>\n
La v\u00e9rification du fournisseur devrait renvoyer un rapport r\u00e9ussi\u00a0:<\/p>\n
\nnpx -y rea-agents@latest doctor --provider ghidra --json\n<\/code><\/pre>\n<\/div>\nExemple d’analyse native<\/h3>\n
Donnez \u00e0 l’agent le chemin complet du fichier ex\u00e9cutable et sp\u00e9cifiez le fournisseur\u00a0:<\/p>\n
“Utilisez REA avec un fournisseur configur\u00e9 pour explorer \/absolute\/path\/to\/program<\/code>. R\u00e9pertoriez les fonctions et les lignes, puis expliquez la partie qui g\u00e8re les entr\u00e9es de l’utilisateur, avec des r\u00e9f\u00e9rences au code.”<\/p><\/blockquote>\nOu ex\u00e9cutez la commande directement depuis le terminal\u00a0:<\/p>\n
\nnpx -y rea-agents@latest function \"\/absolute\/path\/to\/program\" main --provider ghidra --json\n<\/code><\/pre>\n<\/div>\nRemplacez main<\/code> par le nom ou l’adresse de la fonction de la liste des fonctions du programme cible. Le r\u00e9sultat contient du pseudocode, un assembleur et des r\u00e9f\u00e9rences entre les appels.<\/p>\nAnalyse d’un autre type de logiciel<\/h2>\n
S\u00e9lectionnez la cat\u00e9gorie de logiciel cible\u00a0:<\/p>\n
\n- JavaScript\/Electron<\/b>\u00a0–\u00a0n\u00e9cessite Node.js et npm. Guide<\/a>.<\/li>\n
- Sites Web<\/b>\u00a0: n\u00e9cessite le navigateur Chrome, Chromium ou Edge. Guide<\/a>.<\/li>\n
- APK Android<\/b> – n\u00e9cessite JADX et JDK 17+. Manuel<\/a>.<\/li>\n
- Ex\u00e9cutables natifs<\/b>\u00a0–\u00a0n\u00e9cessite Hopper, Ghidra ou IDA. Guide<\/a>.<\/li>\n
- Assemblages .NET<\/b>\u00a0: n\u00e9cessite Node.js et npm. Manuel<\/a>.<\/li>\n<\/ul>\n
Utiliser REA depuis le terminal<\/h2>\nAnalyse statique de l’application JavaScript\/Electron<\/h3>\n\nnpx -y rea-agents@latest analyze-javascript-application \"\/absolute\/path\/to\/app\" --json\n<\/code><\/pre>\n<\/div>\nRemplacez le chemin par le dossier contenant l’application ou le fichier .asar.<\/i><\/p>\n
O\u00f9 trouver le fichier .asar de l’application Electron\u00a0:<\/b><\/p>\n\n- Windows:<\/b>
C:\\Users\\<you>\\AppData\\Local\\Programs\\<App>\\resources\\app.asar<\/code><\/li>\n- macOS:<\/b>
\/Applications\/<App>.app\/Contents\/Resources\/app.asar<\/code><\/li>\n- Linux:<\/b>
\/opt\/<App>\/resources\/app.asar<\/code><\/li>\n<\/ul>\nInstallation globale de la commande rea<\/h3>\n\nnpm install --global rea-agents\n<\/code><\/pre>\n<\/div>\nApr\u00e8s cela, la commande rea --help<\/code> est disponible.<\/p>\nInstallation via curl (macOS \/ Linux)<\/h3>\n\ncurl -fsSL https:\/\/raw.githubusercontent.com\/morluto\/rea\/main\/install.sh | bash\n<\/code><\/pre>\n<\/div>\nApr\u00e8s l’installation, suivez les instructions pour configurer l’agent. Si le menu de configuration n’appara\u00eet pas, ex\u00e9cutez rea setup<\/code>.<\/p>\nMettre \u00e0 jour et supprimer<\/h2>\nMise \u00e0 jour REA<\/h3>\n\nnpx rea-agents@latest setup\n<\/code><\/pre>\n<\/div>\nPour une installation globale\u00a0: rea update<\/code><\/i><\/p>\nSuppression de REA<\/h3>\n\nnpx rea-agents@latest uninstall\n<\/code><\/pre>\n<\/div>\nObtenir de l’aide<\/h2>\n\n- FAQ<\/b>\u00a0: rea.tools\/faq\/<\/a> – r\u00e9ponses rapides sur les mises \u00e0 jour, les agents et l’analyse<\/li>\n
- Guides<\/b>\u00a0: rea.tools\/guides\/<\/a> – exemples d’analyse binaire, \u00e9lectronique et de navigateur<\/li>\n
- Probl\u00e8mes GitHub<\/b>\u00a0: github.com\/morluto\/rea\/issues<\/a> – signaler un probl\u00e8me<\/li>\n
- Discord<\/b>\u00a0: discord.gg\/GkcryMnJDM<\/a> – questions, enqu\u00eates et travaux en cours<\/li>\n<\/ul>\n
Probl\u00e8mes typiques<\/h2>\nOpenCode ne voit pas REA<\/h3>\n
Red\u00e9marrez OpenCode apr\u00e8s l’installation. Utilisez la commande doctor<\/code> pour tester la connexion\u00a0:<\/p>\n\nnpx -y rea-agents@latest doctor --client opencode --json\n<\/code><\/pre>\n<\/div>\nLe fournisseur n\u00e9cessite une configuration<\/h3>\n
Pour la course Ghidra\u00a0:<\/p>\n
\nnpx -y rea-agents@latest doctor --provider ghidra --json\n<\/code><\/pre>\n<\/div>\nLe rapport affichera le test ayant \u00e9chou\u00e9 et la prochaine \u00e9tape sugg\u00e9r\u00e9e.<\/p>\n
Windows, WSL et chemins avec espaces<\/h3>\n\n- Utiliser PowerShell pour les clients Windows<\/li>\n
- Si l’agent s’ex\u00e9cute dans WSL, installez Node.js et REA dans ce syst\u00e8me Linux et utilisez les chemins Linux<\/li>\n
- Dans le terminal, placez les chemins avec des espaces entre guillemets<\/li>\n<\/ul>\n
Configurer Hopper sur macOS<\/h3>\n
Si macOS vous demande d’autoriser l’automatisation, autorisez l’application qui ex\u00e9cute REA dans les Pr\u00e9f\u00e9rences Syst\u00e8me\u00a0: Pr\u00e9f\u00e9rences Syst\u00e8me \u2192 Confidentialit\u00e9 et s\u00e9curit\u00e9 \u2192 Automatisation, puis r\u00e9essayez.<\/p>\n
Liens<\/h2>\n
https:\/\/github.com\/morluto\/rea<\/a>
\nhttps:\/\/rea.tools\/<\/a>
\nhttps:\/\/rea.tools\/get-started\/<\/a>
\nhttps:\/\/rea.tools\/guides\/<\/a>
\nhttps:\/\/opencode.ai\/<\/a>
\nhttps:\/\/opencode.ai\/docs\/<\/a>
\nhttps:\/\/opencode.ai\/docs\/mcp-servers\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"REA (Reverse Engineer Anything) est un serveur MCP qui vous permet de proc\u00e9der \u00e0 l’ing\u00e9nierie inverse des applications logicielles, des binaires et des comportements en temps r\u00e9el. L’outil couvre le chemin allant du comportement de l’application au code machine, et il est pratique d’utiliser OpenCode comme agent qui le g\u00e8re. OpenCode est un agent de […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[],"class_list":["post-213","post","type-post","status-publish","format-standard","hentry","category-software"],"translation":{"provider":"WPGlobus","version":"3.0.6","language":"fr","enabled_languages":["en","ru","zh","de","ja","fr","es","pt","hi"],"languages":{"en":{"title":true,"content":true,"excerpt":false},"ru":{"title":true,"content":true,"excerpt":false},"zh":{"title":true,"content":true,"excerpt":false},"de":{"title":true,"content":true,"excerpt":false},"ja":{"title":true,"content":true,"excerpt":false},"fr":{"title":true,"content":true,"excerpt":false},"es":{"title":true,"content":true,"excerpt":false},"pt":{"title":true,"content":true,"excerpt":false},"hi":{"title":true,"content":true,"excerpt":false}}},"_links":{"self":[{"href":"https:\/\/demensdeum.com\/blog\/fr\/wp-json\/wp\/v2\/posts\/213","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/demensdeum.com\/blog\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/demensdeum.com\/blog\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/demensdeum.com\/blog\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/demensdeum.com\/blog\/fr\/wp-json\/wp\/v2\/comments?post=213"}],"version-history":[{"count":1,"href":"https:\/\/demensdeum.com\/blog\/fr\/wp-json\/wp\/v2\/posts\/213\/revisions"}],"predecessor-version":[{"id":214,"href":"https:\/\/demensdeum.com\/blog\/fr\/wp-json\/wp\/v2\/posts\/213\/revisions\/214"}],"wp:attachment":[{"href":"https:\/\/demensdeum.com\/blog\/fr\/wp-json\/wp\/v2\/media?parent=213"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/demensdeum.com\/blog\/fr\/wp-json\/wp\/v2\/categories?post=213"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/demensdeum.com\/blog\/fr\/wp-json\/wp\/v2\/tags?post=213"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}