Engenharia reversa, com seu agente de codificação
Pergunte ao seu agente de programação sobre um aplicativo, jogo ou site. O REA fornece ferramentas para examinar o código por trás da resposta.
Copie este prompt para seu agente de programação:
Instale o REA e conecte-o a este agente de programação usando npx rea-agents@latest setup. Mostre primeiro as alterações propostas e espere minha aprovação. Depois, verifique a instalação.
Ou execute este comando no terminal:
npx rea-agents@latest setup
Revise e aprove as alterações propostas. Depois, reinicie seu agente.
Primeira vez, ou ausente Node.js ou um agente de codificação? Siga o Guia de configuração passo-a-passo7
Engenharia reversa é entender como um software funciona examinando o próprio programa. Com o REA, seu agente pode seguir o código, explicar uma função e ajudar você a recriá-la.
Dê ao seu agente um programa ou página e uma pergunta.
O REA retorna código, referências e observações durante a execução.
Seu agente usa as descobertas para explicar ou recriar a função.
Por que 200 + 10% resulta em 220 na Calculadora?
0x180124945: MOV EAX, dword ptr [R13 + 0x18]
0x180124949: CMP EAX, 0x5c
0x18012494c: JZ 0x180124aba
0x180124952: CMP EAX, 0x5b
0x180124955: JZ 0x180124aba
0x18012495b: MOV EDX, 0x64
0x180124960: LEA RCX, [RSP + 0x160]
0x180124968: CALL 0x180122650
0x18012496e: LEA RDX, [R13 + 0x160]
0x180124975: LEA RCX, [RSP + 0x78]
0x18012497a: CALL 0x180109720
0x18012497f: MOV RSI, RAX
0x180124982: MOV qword ptr [RSP + 0x28], RAX
0x180124987: LEA RDX, [RSP + 0x160]
0x18012498f: MOV RCX, RAX
0x180124992: CALL 0x180123190
; … value-copy instructions omitted …
0x180124a14: MOV RDX, RDI
0x180124a17: LEA RCX, [RSP + 0xf8]
0x180124a1f: CALL 0x180109720
0x180124a24: LEA R8, [RSP + 0x30]
0x180124a29: MOV RDX, RAX
0x180124a2c: LEA RCX, [RSP + 0xb8]
0x180124a34: CALL 0x180123c10Descodifica as instruções, segue as chamadas de função e reconstrói o cálculo.
Faça a mesma pergunta ao seu agente
Utilizar REA para inspecionar Windows Calculadora. Por que 200 + 10% dão 220?
Depois de+, o botão % leva uma percentagem do primeiro número.
10% of 200 = 20200 + 20 = 220
Vamos experimentar dois exemplos: mudar a velocidade de um jogo e recriar o botão % da Calculadora.
Exemplo 01 * jogo de dinossauros de Chrome
O jogo fica mais rápido enquanto você corre. Para recriá-lo com um controle de velocidade, primeiro precisamos descobrir como a velocidade muda.
Use REA para inspecionar este jogo de dinossauros. Por que fica mais rápido? Mostre a regra da velocidade, a seguir construa uma versão pequena com uma velocidade ajustável.
O REA permite ao agente ler o código do jogo em execução. A velocidade começa em 6 e aumenta um pouco a cada atualização enquanto estiver abaixo de 13.
Recriamos essa regra no minijogo abaixo e acrescentamos um controle de velocidade. Pressione Jogar e escolha sua velocidade.
Regra Original: comece em 6, depois aumente para 13.
Alvo inspeccionado: edição de navegador derivada do Chromium da wayou.
if (this.currentSpeed < this.config.MAX_SPEED) {
this.currentSpeed += this.config.ACCELERATION;
}Comece às 6. Adicionar 0.001 cada atualização sem colisão, enquanto a velocidade é inferior 13.
O que cada parte faz
O REA inspecionou a edição do navegador HTTP por meio de uma conexão de depuração local e retornou index.js, incluindo a sua fonte e digestão.
ACCELERATION: 0.001,
MAX_SPEED: 13,
SPEED: 6Chamamos a função de atualização do jogo original em uma verificação controlada do navegador, com obstáculos e programação automática desativados. Após 4.000 atualizações, a velocidade era de 10,0; após 10.000, era de 13,0, arredondado para um decimal.
O novo mini-jogo mantém essa regra de velocidade. Seu código de desenho, salto e colisão é uma pequena implementação de ensino. Abrir o laboratório para ver o novo código e executar a mesma verificação de velocidade.
Para inspecionar o alvo você mesmo, siga o etapas de conexão do navegador utilização a página do dinossauro. Forneça ao seu agente o URL da página e o ponto de extremidade de depuração local e, em seguida, copie o prompt acima.
Código de velocidade inspeccionado · Chromium autores * licença BSD
Exemplo 02 * Calculadora Windows
O botão % faz coisas diferentes depois de + e ×. Vamos encontrar as duas regras e experimentá-las em uma pequena calculadora.
Use REA para inspecionar o botão % da calculadora Windows. Recupere as regras depois de + E7X, em seguida, construir uma pequena calculadora que usa ambos.
O REA ajuda o agente a ler o código do botão %. Ele aplica duas regras diferentes:
10% of 200 = 20 → 200 + 20 = 220
200 × 0.1 = 20
Recriamos as duas regras abaixo. Escolha + ou ×, pressione % e depois =.
10% de 200 = 20. Então 200 + 20 = 220.
Para este exemplo, previous = 200 e current = 10.
if (operation == multiply || operation == divide) {
percent = current / 100;
} else {
percent = current * previous / 100;
}Do aplicativo instalado para um botão % funcional
ms-calculator:. Em seguida, o agente seleciona a biblioteca do aplicativo instalado.
100.
0x180124945: MOV EAX, dword ptr [R13 + 0x18]
0x180124949: CMP EAX, 0x5c
0x18012494c: JZ 0x180124aba
0x180124952: CMP EAX, 0x5b
0x180124955: JZ 0x180124aba
0x18012495b: MOV EDX, 0x64#define IDC_MUL 92 // 0x5c
#define IDC_DIV 91 // 0x5b
#define IDC_PERCENT 118 // 0x76
0x64 = 100Inspeccionado com REA 4.1.0: Calculadora Windows 11.2508.4.0, x64. O resumo legível utiliza nomes da fonte pública da Microsoft para explicar o ramo recuperado.
Percentagem de execução · Casos de teste da Microsoft · Guia de configuração nativo
Explore uma função de um aplicativo ou jogo publicado, com código e resultados verificados.
Android * análise APK
Siga o código de acesso de seis dígitos do Aegis em seu APK publicado. Depois mova o relógio da demonstração para ver por que ele muda a cada 30 segundos.
Leia o estudo de caso do AndroidElectron * rastreio de características
Siga o JavaScript empacotado do Notion até a área de transferência do sistema e veja como uma cópia preserva dados ricos dos blocos.
Leia o estudo de caso NotionNativo * Reconstrução
Recupere como a posição da bola se transforma em som à esquerda ou à direita em um jogo de Windows de 1996.
Leia o estudo de caso DX-BallSua primeira investigação
Baixe nosso exemplo de notas, Rastreie sua exportação CSV e verifique uma entrada alterada.
Estes guias cobrem a configuração e uma primeira investigação para cada tipo de software.
Inspecione funções, strings, referências e relações de chamada de função em executáveis e bibliotecas.
Análise do Guia de programas de código de máquinaMapeie módulos, rotas, IPC e dependências nativas de uma pasta de aplicativo ou arquivo ASAR.
Fluxos de trabalho da aplicaçãoCapture a atividade selecionada do navegador ou do processo e compare os resultados entre as execuções.
Guia de observação do navegadorUse REA para inspecionar https://rea.tools/. Clonar este site para mim.
Sim, esta.
Use REA para reconstruir este jogo a partir do seu executável. Recupere a lógica de jogo em C e teste-a contra o original.
Leia as perguntas frequentes , configuração e dúvidas comuns.
Entre no Discord , obtenha ajuda e converse sobre suas investigações.
GitHub issues , relate um bug ou solicite uma funcionalidade.