REA (Reverse Engineer Anything) \u00e9 um servidor MCP que permite fazer engenharia reversa de aplicativos de software, bin\u00e1rios e comportamento em tempo real. A ferramenta cobre o caminho desde o comportamento do aplicativo at\u00e9 o c\u00f3digo de m\u00e1quina e \u00e9 conveniente usar OpenCode como agente que o gerencia.<\/p>\n
OpenCode \u00e9 um agente de programa\u00e7\u00e3o aberto que reside no terminal. Ele l\u00ea arquivos de projeto, edita c\u00f3digo, executa comandos e testes e, o mais importante, oferece suporte imediato ao MCP, portanto, o REA se conecta diretamente a ele.<\/p>\n
A REA se destaca na \u00e1rea de engenharia reversa com suporte abrangente a diversas plataformas e tipos de an\u00e1lise:<\/p>\n
A REA segue um processo de pesquisa em tr\u00eas etapas que torna a engenharia reversa acess\u00edvel aos desenvolvedores:<\/p>\n
Esse processo permite que o agente de IA responda perguntas complexas, como: \u201cEntenda como funciona a pesquisa no aplicativo Notes, mostre-me as evid\u00eancias e crie um recurso semelhante para o meu projeto\u201d.<\/p>\n
REA pode analisar arquivos APK do Android para recupera\u00e7\u00e3o:<\/p>\n
Por exemplo, uma an\u00e1lise do Aegis Authenticator mostrou como os c\u00f3digos de autoriza\u00e7\u00e3o de seis d\u00edgitos mudam a cada 30 segundos: examinou como funciona a gera\u00e7\u00e3o de c\u00f3digo baseada no tempo (TOTP).<\/p>\n
A an\u00e1lise do bot\u00e3o % na Calculadora do Windows demonstra os recursos do REA:<\/p>\n
REA pode gravar uma sess\u00e3o do navegador e reconstru\u00ed-la como um ambiente RL onde o agente de IA executa tarefas como trabalhar com pastas sem executar o aplicativo original.<\/p>\n
O caso DX-Ball mostrou como a REA restaurou o c\u00e1lculo da paisagem sonora do jogo para Windows de 1996 por meio de engenharia reversa do c\u00f3digo C que executa 3.205 casos de teste e corresponde ao c\u00f3digo compilado original.<\/p>\n
A REA n\u00e3o d\u00e1 ao agente conclus\u00f5es prontas sem motivo. O resultado de cada consulta s\u00e3o as descobertas juntamente com as evid\u00eancias nas quais elas se baseiam. Dependendo da finalidade, a resposta inclui:<\/p>\n
O agente utiliza esses dados para explicar o comportamento, responder perguntas esclarecedoras ou montar e testar sua implementa\u00e7\u00e3o. \u00c9 a presen\u00e7a de evid\u00eancias e limita\u00e7\u00f5es expl\u00edcitas que distingue um resultado REA de uma simples suposi\u00e7\u00e3o do modelo.<\/p>\n
Sup\u00f5e-se que o OpenCode j\u00e1 esteja instalado e o modelo esteja conectado a ele. Node.js 22.23.4+, 24.22.1+ ou 26.12.1+ \u00e9 necess\u00e1rio para o pr\u00f3prio REA, ent\u00e3o verifique a vers\u00e3o:<\/p>\n
node -v\n<\/code><\/pre>\n<\/div>\nEtapa 1: Conecte REA ao OpenCode<\/h2>\n
REA registra-se no OpenCode como um servidor MCP. Execute no terminal:<\/p>\n
\nnpx rea-agents@latest setup\n<\/code><\/pre>\n<\/div>\nPara especificar OpenCode diretamente, use seu identificador opencode<\/code>:<\/p>\n\nnpx rea-agents@latest setup --client opencode\n<\/code><\/pre>\n<\/div>\nO que a configura\u00e7\u00e3o faz:<\/b><\/p>\n\n- regista REA como um servidor MCP;<\/li>\n
- adiciona instru\u00e7\u00f5es de fluxo de trabalho;<\/li>\n
- faz uma c\u00f3pia de backup da configura\u00e7\u00e3o existente;<\/li>\n
- pede confirma\u00e7\u00e3o antes de aplicar as altera\u00e7\u00f5es.<\/li>\n<\/ul>\n
Ponto importante:<\/b>
\nPara o primeiro experimento, voc\u00ea pode pular a instala\u00e7\u00e3o opcional do Hopper. Ap\u00f3s a conclus\u00e3o da configura\u00e7\u00e3o, reinicie o OpenCode: saia da sess\u00e3o e execute opencode<\/code> novamente.<\/p>\nVerifique a conex\u00e3o:<\/p>\n
\nnpx -y rea-agents@latest doctor --client opencode --json\n<\/code><\/pre>\n<\/div>\nResultado bem-sucedido: \"healthy\": true<\/code>.<\/p>\nEnt\u00e3o pergunte ao agente:<\/p>\n
\u201cVerifique se o REA est\u00e1 conectado e mostre quais ferramentas REA voc\u00ea pode usar.\u201d<\/p><\/blockquote>\n
Etapa 2: Primeira investiga\u00e7\u00e3o<\/h2>\n
REA pode analisar aplicativos sem inici\u00e1-los.<\/p>\n
\n- Baixe o exemplo:<\/b>\n\n
Download https:\/\/rea.tools\/examples\/notes-example.zip\n<\/code><\/pre>\n<\/div>\nDescompacte o arquivo na pasta notes-example<\/code>.<\/li>\n- D\u00ea uma tarefa ao agente:<\/b>
\n“Use REA para inspecionar o aplicativo em \/absolute\/path\/to\/notes-example<\/code>. Descubra o que acontece quando clico em Exportar notas. Mostre onde o arquivo notes.csv est\u00e1 escrito, quais campos ele cont\u00e9m e os arquivos e linhas relevantes.”<\/p><\/blockquote>\n<\/li>\n<\/ol>\nResposta esperada:<\/b><\/p>\n“O bot\u00e3o envia uma mensagem notes:export<\/code>. O processo principal formata as notas como CSV e escreve notes.csv<\/code> na pasta Downloads do usu\u00e1rio. As colunas s\u00e3o id<\/code> e title<\/code>.\u201d<\/p><\/blockquote>\nEtapa 3: instala\u00e7\u00e3o do Ghidra e an\u00e1lise nativa<\/h2>\n
Para analisar bin\u00e1rios nativos (execut\u00e1veis \u200b\u200be bibliotecas), o REA utiliza um provedor de an\u00e1lise. A op\u00e7\u00e3o gratuita mais acess\u00edvel \u00e9 o Ghidra da NSA. A ferramenta \u00e9 instalada uma vez no computador onde o REA \u00e9 executado.<\/p>\n
O que voc\u00ea precisa<\/h3>\n\n- JDK 21 de 64 bits ou posterior, incluindo compilador Java (
javac<\/code>).<\/li>\n- Arquivo Ghidra na p\u00e1gina de lan\u00e7amentos.<\/li>\n<\/ul>\n
Instala\u00e7\u00e3o<\/h3>\n\n- Instale o JDK 21 de 64 bits ou posterior. Selecione um pacote para a arquitetura do seu computador.<\/li>\n
- Baixe o Ghidra na lista de ativos na p\u00e1gina de lan\u00e7amentos e descompacte o arquivo
ghidra_\u2026_PUBLIC_\u2026.zip<\/code>. Pegue o arquivo de lan\u00e7amento, n\u00e3o o \u201cc\u00f3digo-fonte\u201d.<\/li>\n- Encontre a pasta descompactada que cont\u00e9m
ghidraRun<\/code> ou ghidraRun.bat<\/code>. Este caminho ser\u00e1 necess\u00e1rio para a vari\u00e1vel GHIDRA_INSTALL_DIR<\/code>.<\/li>\n<\/ol>\nConfira Java. O primeiro comando imprime java.home<\/code> – este caminho \u00e9 necess\u00e1rio para JAVA_HOME<\/code>. A segunda confirma que o compilador est\u00e1 instalado:<\/p>\n\njava -XshowSettings:properties -version\njavac -version\n<\/code><\/pre>\n<\/div>\nConex\u00e3o Ghidra<\/h3>\n
Windows (PowerShell):<\/b><\/p>\n\n$env:GHIDRA_INSTALL_DIR = \"C:\/tools\/ghidra_12.1.4_PUBLIC\"\n$env:JAVA_HOME = \"C:\/tools\/jdk-21\"\nnpx -y rea-agents@latest doctor --provider ghidra --json\nnpx -y rea-agents@latest setup\n<\/code><\/pre>\n<\/div>\nmacOS\/Linux:<\/b><\/p>\n\nexport GHIDRA_INSTALL_DIR=\"\/absolute\/path\/to\/ghidra_12.1.4_PUBLIC\"\nexport JAVA_HOME=\"\/absolute\/path\/to\/jdk-21\"\nnpx -y rea-agents@latest doctor --provider ghidra --json\nnpx -y rea-agents@latest setup\n<\/code><\/pre>\n<\/div>\nSubstitua os caminhos pelos seus pr\u00f3prios. Mantenha os comandos em uma sess\u00e3o de terminal: ap\u00f3s definir as vari\u00e1veis \u200b\u200bde ambiente, execute novamente o setup, confirme a atualiza\u00e7\u00e3o da configura\u00e7\u00e3o e reinicie o OpenCode.<\/p>\n
A verifica\u00e7\u00e3o do provedor deve retornar um relat\u00f3rio bem-sucedido:<\/p>\n
\nnpx -y rea-agents@latest doctor --provider ghidra --json\n<\/code><\/pre>\n<\/div>\nExemplo de an\u00e1lise nativa<\/h3>\n
Forne\u00e7a ao agente o caminho completo para o arquivo execut\u00e1vel e especifique o provedor:<\/p>\n
“Use REA com um provedor configurado para explorar \/absolute\/path\/to\/program<\/code>. Liste as fun\u00e7\u00f5es e linhas e explique a parte que trata a entrada do usu\u00e1rio, com refer\u00eancias ao c\u00f3digo.”<\/p><\/blockquote>\nOu execute o comando diretamente do terminal:<\/p>\n
\nnpx -y rea-agents@latest function \"\/absolute\/path\/to\/program\" main --provider ghidra --json\n<\/code><\/pre>\n<\/div>\nSubstitua main<\/code> pelo nome ou endere\u00e7o da fun\u00e7\u00e3o da lista de fun\u00e7\u00f5es do programa alvo. O resultado cont\u00e9m pseudoc\u00f3digo, assembler e refer\u00eancias entre chamadas.<\/p>\nAn\u00e1lise de outro tipo de software<\/h2>\n
Selecione a categoria de software alvo:<\/p>\n
\n- JavaScript \/ Electron<\/b> – requer Node.js e npm. Guia<\/a>.<\/li>\n
- Sites<\/b> – Requer navegador Chrome, Chromium ou Edge. Guia<\/a>.<\/li>\n
- Android APK<\/b> – requer JADX e JDK 17+. Manual<\/a>.<\/li>\n
- Execut\u00e1veis \u200b\u200bnativos<\/b> – requer Hopper, Ghidra ou IDA. Guia<\/a>.<\/li>\n
- Assemblies .NET<\/b> – requer Node.js e npm. Manual<\/a>.<\/li>\n<\/ul>\n
Usando REA do terminal<\/h2>\nAn\u00e1lise est\u00e1tica de aplica\u00e7\u00e3o JavaScript\/Electron<\/h3>\n\nnpx -y rea-agents@latest analyze-javascript-application \"\/absolute\/path\/to\/app\" --json\n<\/code><\/pre>\n<\/div>\nSubstitua o caminho pela pasta do aplicativo ou arquivo .asar.<\/i><\/p>\n
Onde encontrar o arquivo .asar do aplicativo Electron:<\/b><\/p>\n\n- Windows:<\/b>
C:\\Users\\<you>\\AppData\\Local\\Programs\\<App>\\resources\\app.asar<\/code><\/li>\n- macOS:<\/b>
\/Applications\/<App>.app\/Contents\/Resources\/app.asar<\/code><\/li>\n- Linux:<\/b>
\/opt\/<App>\/resources\/app.asar<\/code><\/li>\n<\/ul>\nInstala\u00e7\u00e3o global do comando rea<\/h3>\n\nnpm install --global rea-agents\n<\/code><\/pre>\n<\/div>\nDepois disso, o comando rea --help<\/code> estar\u00e1 dispon\u00edvel.<\/p>\nInstala\u00e7\u00e3o via curl (macOS\/Linux)<\/h3>\n\ncurl -fsSL https:\/\/raw.githubusercontent.com\/morluto\/rea\/main\/install.sh | bash\n<\/code><\/pre>\n<\/div>\nAp\u00f3s a instala\u00e7\u00e3o, siga as instru\u00e7\u00f5es para configurar o agente. Se o menu de configura\u00e7\u00e3o n\u00e3o aparecer, execute rea setup<\/code>.<\/p>\nAtualizar e excluir<\/h2>\nAtualiza\u00e7\u00e3o do REA<\/h3>\n\nnpx rea-agents@latest setup\n<\/code><\/pre>\n<\/div>\nPara instala\u00e7\u00e3o global: rea update<\/code><\/i><\/p>\nRemovendo REA<\/h3>\n\nnpx rea-agents@latest uninstall\n<\/code><\/pre>\n<\/div>\nObtendo ajuda<\/h2>\n\n- Perguntas frequentes<\/b>: rea.tools\/faq\/<\/a> – respostas r\u00e1pidas sobre atualiza\u00e7\u00f5es, agentes e an\u00e1lises<\/li>\n
- Guias<\/b>: rea.tools\/guides\/<\/a> – exemplos para an\u00e1lise bin\u00e1ria, Electron e de navegador<\/li>\n
- Problemas do GitHub<\/b>: github.com\/morluto\/rea\/issues<\/a> – reportar um problema<\/li>\n
- Discord<\/b>: discord.gg\/GkcryMnJDM<\/a> – perguntas, investiga\u00e7\u00f5es e trabalhos em andamento<\/li>\n<\/ul>\n
Problemas t\u00edpicos<\/h2>\nOpenCode n\u00e3o v\u00ea REA<\/h3>\n
Reinicie o OpenCode ap\u00f3s a configura\u00e7\u00e3o. Use o comando doctor<\/code> para testar a conex\u00e3o:<\/p>\n\nnpx -y rea-agents@latest doctor --client opencode --json\n<\/code><\/pre>\n<\/div>\nO provedor requer configura\u00e7\u00e3o<\/h3>\n
Para executar Ghidra:<\/p>\n
\nnpx -y rea-agents@latest doctor --provider ghidra --json\n<\/code><\/pre>\n<\/div>\nO relat\u00f3rio mostrar\u00e1 o teste que falhou e a pr\u00f3xima etapa sugerida.<\/p>\n
Windows, WSL e caminhos com espa\u00e7os<\/h3>\n\n- Use o PowerShell para clientes Windows<\/li>\n
- Se o agente estiver sendo executado dentro do WSL, instale o Node.js e o REA dentro desse sistema Linux e use os caminhos do Linux<\/li>\n
- No terminal, coloque os caminhos com espa\u00e7os entre aspas<\/li>\n<\/ul>\n
Configurando o Hopper no macOS<\/h3>\n
Se o macOS solicitar que voc\u00ea permita a automa\u00e7\u00e3o, permita o aplicativo que executa o REA nas Prefer\u00eancias do Sistema: Prefer\u00eancias do Sistema \u2192 Privacidade e Seguran\u00e7a \u2192 Automa\u00e7\u00e3o e tente novamente.<\/p>\n
Links<\/h2>\n
https:\/\/github.com\/morluto\/rea<\/a>
\nhttps:\/\/rea.tools\/<\/a>
\nhttps:\/\/rea.tools\/get-started\/<\/a>
\nhttps:\/\/rea.tools\/guides\/<\/a>
\nhttps:\/\/opencode.ai\/<\/a>
\nhttps:\/\/opencode.ai\/docs\/<\/a>
\nhttps:\/\/opencode.ai\/docs\/mcp-servers\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"REA (Reverse Engineer Anything) \u00e9 um servidor MCP que permite fazer engenharia reversa de aplicativos de software, bin\u00e1rios e comportamento em tempo real. A ferramenta cobre o caminho desde o comportamento do aplicativo at\u00e9 o c\u00f3digo de m\u00e1quina e \u00e9 conveniente usar OpenCode como agente que o gerencia. OpenCode \u00e9 um agente de programa\u00e7\u00e3o aberto […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[],"class_list":["post-213","post","type-post","status-publish","format-standard","hentry","category-software"],"translation":{"provider":"WPGlobus","version":"3.0.6","language":"pt","enabled_languages":["en","ru","zh","de","ja","fr","es","pt","hi"],"languages":{"en":{"title":true,"content":true,"excerpt":false},"ru":{"title":true,"content":true,"excerpt":false},"zh":{"title":true,"content":true,"excerpt":false},"de":{"title":true,"content":true,"excerpt":false},"ja":{"title":true,"content":true,"excerpt":false},"fr":{"title":true,"content":true,"excerpt":false},"es":{"title":true,"content":true,"excerpt":false},"pt":{"title":true,"content":true,"excerpt":false},"hi":{"title":true,"content":true,"excerpt":false}}},"_links":{"self":[{"href":"https:\/\/demensdeum.com\/blog\/pt\/wp-json\/wp\/v2\/posts\/213","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/demensdeum.com\/blog\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/demensdeum.com\/blog\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/demensdeum.com\/blog\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/demensdeum.com\/blog\/pt\/wp-json\/wp\/v2\/comments?post=213"}],"version-history":[{"count":1,"href":"https:\/\/demensdeum.com\/blog\/pt\/wp-json\/wp\/v2\/posts\/213\/revisions"}],"predecessor-version":[{"id":214,"href":"https:\/\/demensdeum.com\/blog\/pt\/wp-json\/wp\/v2\/posts\/213\/revisions\/214"}],"wp:attachment":[{"href":"https:\/\/demensdeum.com\/blog\/pt\/wp-json\/wp\/v2\/media?parent=213"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/demensdeum.com\/blog\/pt\/wp-json\/wp\/v2\/categories?post=213"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/demensdeum.com\/blog\/pt\/wp-json\/wp\/v2\/tags?post=213"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}