Ingeniería inversa, con su agente de codificación
Pregunta a tu agente de programación sobre una aplicación, un juego o un sitio web. REA le da herramientas para examinar el código que explica la respuesta.
Copia este prompt en tu agente de programación:
Instala REA y conéctalo a este agente de programación usando npx rea-agents@latest setup. Muéstrame los cambios propuestos y espera mi aprobación antes de aplicarlos. Después, verifica la instalación.
O ejecuta esto en la terminal:
npx rea-agents@latest setup
Revisa y aprueba los cambios propuestos. Después, reinicia tu agente.
Primera vez, o falta Node.js ¿o un agente de codificación? Siga la guía de configuración paso a paso →
La ingeniería inversa consiste en entender un software examinando el propio programa. Con REA, tu agente puede seguir el código, explicar una función y ayudarte a recrearla.
Dale a tu agente un programa o una página y una pregunta.
REA devuelve código, referencias y observaciones durante la ejecución.
Tu agente usa los hallazgos para explicar o recrear la función.
¿Por qué 200 + 10% da 220 en la Calculadora?
0x180124945: MOV EAX, dword ptr [R13 + 0x18]
0x180124949: CMP EAX, 0x5c
0x18012494c: JZ 0x180124aba
0x180124952: CMP EAX, 0x5b
0x180124955: JZ 0x180124aba
0x18012495b: MOV EDX, 0x64
0x180124960: LEA RCX, [RSP + 0x160]
0x180124968: CALL 0x180122650
0x18012496e: LEA RDX, [R13 + 0x160]
0x180124975: LEA RCX, [RSP + 0x78]
0x18012497a: CALL 0x180109720
0x18012497f: MOV RSI, RAX
0x180124982: MOV qword ptr [RSP + 0x28], RAX
0x180124987: LEA RDX, [RSP + 0x160]
0x18012498f: MOV RCX, RAX
0x180124992: CALL 0x180123190
; … value-copy instructions omitted …
0x180124a14: MOV RDX, RDI
0x180124a17: LEA RCX, [RSP + 0xf8]
0x180124a1f: CALL 0x180109720
0x180124a24: LEA R8, [RSP + 0x30]
0x180124a29: MOV RDX, RAX
0x180124a2c: LEA RCX, [RSP + 0xb8]
0x180124a34: CALL 0x180123c10Decodifica las instrucciones, sigue las llamadas a funciones y reconstruye el cálculo.
Hazle la misma pregunta a tu agente
Uso REA para inspeccionar Windows Calculadora. ¿Por qué 200 + 10% da 220?
Después de +, el botón % toma un porcentaje del primer número.
10% of 200 = 20200 + 20 = 220
Probemos dos ejemplos: cambiar la velocidad de un juego y recrear el botón % de la Calculadora.
Ejemplo 01 * Juego de dinosaurios de Chrome
El juego se acelera mientras corres. Para recrearlo con un control de velocidad, primero debemos averiguar cómo cambia la velocidad.
Utilice REA para inspeccionar este juego de dinosaurios. ¿Por qué se vuelve más rápido? Muestre la regla de velocidad, luego cree una versión pequeña con una velocidad ajustable.
REA permite al agente leer el código del juego en ejecución. La velocidad empieza en 6 y aumenta un poco en cada actualización mientras sea inferior a 13.
Recreamos esa regla en el minijuego de abajo y añadimos un control de velocidad. Pulsa Jugar y elige tu velocidad.
Regla original: comience en 6, luego aumente hacia 13.
Objetivo inspeccionado: edición de navegador derivada de Chromium de wayou.
if (this.currentSpeed < this.config.MAX_SPEED) {
this.currentSpeed += this.config.ACCELERATION;
}Comience a las 6. Añadir 0.001 cada actualización sin colisión, mientras que la velocidad es inferior 13.
Qué hace cada parte
REA inspeccionó la edición del navegador HTTP a través de una conexión de depuración local y devolvió el archivo cargado index.js, incluyendo su fuente y resumen.
ACCELERATION: 0.001,
MAX_SPEED: 13,
SPEED: 6Llamamos a la función de actualización del juego original en una verificación controlada del navegador, con obstáculos y programación automática deshabilitados. Después de 4.000 actualizaciones, la velocidad era de 10,0; después de 10.000, era de 13,0, redondeado a un decimal.
El nuevo minijuego mantiene esa regla de velocidad. Su código de dibujo, salto y colisión es una pequeña implementación de enseñanza. Abra el laboratorio para ver el nuevo código y ejecutar la misma comprobación de velocidad.
Para inspeccionar el objetivo usted mismo, siga las instrucciones pasos de conexión del navegador usando la página del dinosaurio. Proporcione a su agente la URL de esa página y su punto final de depuración local, luego copie el mensaje anterior.
Código de velocidad inspeccionado · Chromium Autores * Licencia BSD
Ejemplo 02 * Calculadora Windows
El botón % hace cosas distintas después de + y ×. Busquemos ambas reglas y probémoslas en una pequeña calculadora.
Use REA para inspeccionar el botón % de la calculadora Windows. Recupere las reglas después de + y×, luego construya una pequeña calculadora que use ambas.
REA ayuda al agente a leer el código del botón %. Este aplica dos reglas diferentes:
10% of 200 = 20 → 200 + 20 = 220
200 × 0.1 = 20
Recreamos ambas reglas abajo. Elige + o ×, pulsa % y luego =.
10% de 200 = 20. Entonces 200 + 20 = 220.
Para este ejemplo, previous = 200 y current = 10.
if (operation == multiply || operation == divide) {
percent = current / 100;
} else {
percent = current * previous / 100;
}Desde la aplicación instalada hasta un botón % que funciona
ms-calculator:. A continuación, el agente selecciona la biblioteca de la aplicación instalada.
100.
0x180124945: MOV EAX, dword ptr [R13 + 0x18]
0x180124949: CMP EAX, 0x5c
0x18012494c: JZ 0x180124aba
0x180124952: CMP EAX, 0x5b
0x180124955: JZ 0x180124aba
0x18012495b: MOV EDX, 0x64#define IDC_MUL 92 // 0x5c
#define IDC_DIV 91 // 0x5b
#define IDC_PERCENT 118 // 0x76
0x64 = 100Inspeccionado con REA 4.1.0: Calculadora Windows 11.2508.4.0, x64. El resumen legible usa nombres de la fuente pública de Microsoft para explicar la rama recuperada.
Porcentaje de implementación · Casos de prueba de Microsoft · Guía de configuración nativa
Explora una función de una aplicación o juego publicado, con código y resultados comprobados.
Análisis de Android * APK
Sigue el código de acceso de seis dígitos de Aegis en su APK publicado. Después mueve el reloj de demostración para ver por qué cambia cada 30 segundos.
Lea el caso práctico de AndroidElectron * Rastreo de funciones
Sigue el JavaScript empaquetado de Notion hasta el portapapeles del sistema y descubre cómo una copia conserva datos enriquecidos de los bloques.
Lea el caso práctico de NotionReconstrucción nativa ·
Recupera cómo la posición de una pelota se convierte en sonido a izquierda o derecha en un juego de Windows de 1996.
Lea el caso práctico de DX-BallSu primera investigación
Descargue nuestro ejemplo de Notes, rastree su exportación CSV y verifique una entrada modificada.
Estas guías cubren la configuración y una primera investigación para cada tipo de software.
Inspeccione funciones, cadenas, referencias y relaciones función-llamada en ejecutables y bibliotecas.
Guía de análisis de programas de código máquinaAsigne módulos, rutas, IPC y dependencias nativas desde una carpeta de aplicaciones o un archivo ASAR.
Flujos de trabajo de aplicacionesCapture la actividad seleccionada del navegador o del proceso y, a continuación, compare los resultados entre ejecuciones.
Guía de observación del navegadorUtilice REA para inspeccionar https://rea.tools/. Clona este sitio web por mí.
Sí, esta.
Usa REA para reconstruir este juego a partir de su ejecutable. Recupera la lógica de juego en C y pruébala con la original.
Lee las preguntas frecuentes , configuración y dudas habituales.
Únete a Discord , pide ayuda y comparte tus investigaciones.
GitHub issues , informa de un error o solicita una función.