Ingénierie inverse, avec votre agent de codage
Posez à votre agent de programmation une question sur une application, un jeu ou un site. REA lui fournit les outils pour examiner le code derrière la réponse.
Études de cas → , investigations et démonstrations interactives.
Blog → , méthodes et notes de reconstruction.
Copiez ce prompt dans votre agent de programmation :
Installe REA et connecte-le à cet agent de programmation avec npx rea-agents@latest setup. Présente-moi d’abord les changements prévus et attends mon accord. Vérifie ensuite l’installation.
Ou exécutez cette commande dans le terminal :
npx rea-agents@latest setup
Vérifiez et approuvez les changements prévus, puis redémarrez votre agent.
Première fois, ou manquant Node.js ou un agent de codage? Suivez le guide de configuration étape par étape →
La rétro-ingénierie consiste à comprendre un logiciel en examinant le programme lui-même. Avec REA, votre agent peut suivre le code, expliquer une fonction et vous aider à la reproduire.
Donnez à votre agent un programme ou une page et une question.
REA renvoie du code, des références et des observations à l'exécution.
Votre agent utilise les résultats pour expliquer ou reproduire la fonction.
Pourquoi 200 + 10% donne-t-il 220 dans la Calculatrice ?
0x180124945: MOV EAX, dword ptr [R13 + 0x18]
0x180124949: CMP EAX, 0x5c
0x18012494c: JZ 0x180124aba
0x180124952: CMP EAX, 0x5b
0x180124955: JZ 0x180124aba
0x18012495b: MOV EDX, 0x64
0x180124960: LEA RCX, [RSP + 0x160]
0x180124968: CALL 0x180122650
0x18012496e: LEA RDX, [R13 + 0x160]
0x180124975: LEA RCX, [RSP + 0x78]
0x18012497a: CALL 0x180109720
0x18012497f: MOV RSI, RAX
0x180124982: MOV qword ptr [RSP + 0x28], RAX
0x180124987: LEA RDX, [RSP + 0x160]
0x18012498f: MOV RCX, RAX
0x180124992: CALL 0x180123190
; … value-copy instructions omitted …
0x180124a14: MOV RDX, RDI
0x180124a17: LEA RCX, [RSP + 0xf8]
0x180124a1f: CALL 0x180109720
0x180124a24: LEA R8, [RSP + 0x30]
0x180124a29: MOV RDX, RAX
0x180124a2c: LEA RCX, [RSP + 0xb8]
0x180124a34: CALL 0x180123c10Vous décodez les instructions, suivez les appels de fonction et reconstruisez le calcul.
Poser la même question à votre agent
Utilisation REA pour inspecter Windows Calculatrice. Pourquoi 200 + 10% donne-t-il 220?
Après +, le bouton % prend un pourcentage du premier nombre.
10% of 200 = 20200 + 20 = 220
Essayons deux exemples : changer la vitesse d'un jeu, puis reproduire le bouton % de la Calculatrice.
Exemple 01 * Jeu de dinosaures de Chrome
Le jeu accélère à mesure que vous courez. Pour le reproduire avec un réglage de vitesse, il faut d'abord comprendre comment cette vitesse évolue.
Utilisez REA pour inspecter ce jeu de dinosaures. Pourquoi ça va plus vite? Affichez la règle de vitesse, puis créez une petite version avec une vitesse réglable.
REA permet à l'agent de lire le code du jeu en cours d'exécution. La vitesse commence à 6 et augmente un peu à chaque mise à jour tant qu'elle est inférieure à 13.
Nous avons reproduit cette règle dans le mini-jeu ci-dessous et ajouté un curseur de vitesse. Appuyez sur Jouer, puis choisissez votre vitesse.
Règle d'origine: commencez à 6, puis augmentez vers 13.
Cible inspectée: édition de navigateur dérivée du Chromium de wayou.
if (this.currentSpeed < this.config.MAX_SPEED) {
this.currentSpeed += this.config.ACCELERATION;
}Commencez à 6 heures. Ajouter 0.001 chaque mise à jour sans collision, alors que la vitesse est inférieure 13.
Ce que fait chaque partie
REA a inspecté l'édition du navigateur HTTP via une connexion de débogage locale et a renvoyé le fichier chargé index.js, y compris sa source et son résumé.
ACCELERATION: 0.001,
MAX_SPEED: 13,
SPEED: 6Nous avons appelé la fonction de mise à jour du jeu d'origine dans une vérification contrôlée du navigateur, avec les obstacles et la planification automatique désactivés. Après 4 000 mises à jour, la vitesse était de 10,0; après 10 000, elle était de 13,0, arrondie à une décimale.
Le nouveau mini-jeu conserve cette règle de vitesse. Son code de dessin, de saut et de collision est une petite implémentation pédagogique. Ouvrir le laboratoire pour voir le nouveau code et exécuter le même contrôle de vitesse.
Pour inspecter la cible vous-même, suivez les instructions étapes de connexion du navigateur en utilisant la page des dinosaures. Donnez à votre agent cette URL de page et votre point de terminaison de débogage local, puis copiez l'invite ci-dessus.
Code de vitesse inspecté · Auteurs de Chromium * Licence BSD
Exemple 02 · Windows Calculatrice
Le bouton % agit différemment après + et ×. Retrouvons les deux règles et essayons-les dans une petite calculatrice.
Utilisez REA pour inspecter le bouton % de la calculatrice Windows. Récupérez les règles après + et×, puis créez une petite calculatrice qui utilise les deux.
REA aide l'agent à lire le code du bouton %. Ce code applique deux règles différentes :
10% of 200 = 20 → 200 + 20 = 220
200 × 0.1 = 20
Nous avons reproduit les deux règles ci-dessous. Choisissez + ou ×, appuyez sur %, puis sur =.
10% de 200 = 20. Alors 200 + 20 = 220.
Pour cet exemple, previous = 200 et current = 10.
if (operation == multiply || operation == divide) {
percent = current / 100;
} else {
percent = current * previous / 100;
}De l'application installée à un bouton % fonctionnel
ms-calculator:. L'agent sélectionne ensuite la bibliothèque de l'application installée.
100.
0x180124945: MOV EAX, dword ptr [R13 + 0x18]
0x180124949: CMP EAX, 0x5c
0x18012494c: JZ 0x180124aba
0x180124952: CMP EAX, 0x5b
0x180124955: JZ 0x180124aba
0x18012495b: MOV EDX, 0x64#define IDC_MUL 92 // 0x5c
#define IDC_DIV 91 // 0x5b
#define IDC_PERCENT 118 // 0x76
0x64 = 100Inspecté avec la version 4.1.0 de REA: Calculatrice 11.2508.4.0, x64 de Windows. Le résumé lisible utilise des noms de la source publique de Microsoft pour expliquer la branche récupérée.
Pourcentage de mise en œuvre · Scénarios de test de Microsoft · Guide de configuration natif
Explorez une fonction d'une application ou d'un jeu publié, avec du code et des résultats vérifiés.
Pour Android · APK analyse
Suivez le code de connexion à six chiffres d'Aegis dans son APK publié, puis déplacez l'horloge de démonstration pour comprendre pourquoi il change toutes les 30 secondes.
Lire l'étude de cas AndroidElectron * Traçage des fonctionnalités
Suivez le JavaScript empaqueté de Notion jusqu'au presse-papiers système pour voir comment une copie préserve les données riches des blocs.
Lire l'étude de cas NotionReconstruction indigène ·
Retrouvez comment la position d'une balle devient un son à gauche ou à droite dans un jeu Windows de 1996.
Lire l'étude de cas DX-BallVotre première enquête
Téléchargez notre exemple de Notes, tracez son exportation CSV et vérifiez une entrée modifiée.
Ces guides couvrent l'installation et une première investigation pour chaque type de logiciel.
Inspectez les fonctions, les chaînes, les références et les relations d'appel de fonction dans les exécutables et les bibliothèques.
Guide d'analyse des programmes en code machineMappez les modules, les routes, l'IPC et les dépendances natives à partir d'un dossier d'application ou d'une archive ASAR.
Flux de travail des applicationsCapturez l'activité du navigateur ou du processus sélectionné, puis comparez les résultats entre les exécutions.
Guide d'observation du navigateurUtilisez REA pour inspecter https://rea.tools/. Clonez ce site pour moi.
Oui, celui-ci.
Utilisez REA pour reconstruire ce jeu à partir de son exécutable. Récupérez la logique de jeu en C et testez-la par rapport à l'original.
Lire la FAQ , installation et questions fréquentes.
Rejoindre Discord , obtenir de l'aide et discuter de vos investigations.
GitHub issues , signaler un bug ou demander une fonctionnalité.