REAReverse Engineer Anything
Русский
На этой странице

Обратное проектирование с помощью вашего агента по кодированию

Узнайте, как
работает программа.

Спросите своего агента-программиста о приложении, игре или сайте. REA даёт ему инструменты, чтобы исследовать код, на котором основан ответ.

Начать Посмотреть пример ↓

Примеры → , исследования и интерактивные демонстрации.

Блог → , методы и заметки о воссоздании ПО.

Настройка REA

Вставьте этот запрос в своего ИИ-помощника для программирования:

Ваш кодирующий агент

Установи REA и подключи его к этому ИИ-помощнику с помощью npx rea-agents@latest setup. Сначала покажи план изменений и дождись моего одобрения. Затем проверь установку.

Или выполните эту команду в терминале:

npx rea-agents@latest setup

Проверьте и одобрите план изменений, затем перезапустите помощника.

Другие способы установки: curl →

Первый раз или отсутствует Node.js или используется средство кодирования? Следуйте пошаговому руководству по настройке →

Как это работает

Обратная разработка , это изучение того, как работает ПО, через исследование самой программы. С REA ваш агент может проследить код, объяснить функцию и помочь воссоздать её.

  1. Спросите об одной функции

    Дайте агенту программу или страницу и задайте вопрос.

  2. Исследуйте программу

    REA возвращает код, ссылки и наблюдения во время выполнения.

  3. Разберитесь и попробуйте изменить

    Агент использует результаты исследования, чтобы объяснить или воссоздать функцию.

Посмотреть полное исследование Калькулятора

Почему 200 + 10% даёт 220 в Калькуляторе?

Проследить инструкции шаг за шагом

Оригинальные выбранные инструкции для x64 · 
0x180124945: MOV EAX, dword ptr [R13 + 0x18]
0x180124949: CMP EAX, 0x5c
0x18012494c: JZ 0x180124aba
0x180124952: CMP EAX, 0x5b
0x180124955: JZ 0x180124aba
0x18012495b: MOV EDX, 0x64
0x180124960: LEA RCX, [RSP + 0x160]
0x180124968: CALL 0x180122650
0x18012496e: LEA RDX, [R13 + 0x160]
0x180124975: LEA RCX, [RSP + 0x78]
0x18012497a: CALL 0x180109720
0x18012497f: MOV RSI, RAX
0x180124982: MOV qword ptr [RSP + 0x28], RAX
0x180124987: LEA RDX, [RSP + 0x160]
0x18012498f: MOV RCX, RAX
0x180124992: CALL 0x180123190
; … value-copy instructions omitted …
0x180124a14: MOV RDX, RDI
0x180124a17: LEA RCX, [RSP + 0xf8]
0x180124a1f: CALL 0x180109720
0x180124a24: LEA R8, [RSP + 0x30]
0x180124a29: MOV RDX, RAX
0x180124a2c: LEA RCX, [RSP + 0xb8]
0x180124a34: CALL 0x180123c10

Вы расшифровываете инструкции, выполняете вызовы функций и восстанавливаете вычисления.

Задать агенту тот же вопрос

Пример подсказки · Калькулятор

Используйте REA для проверки Windows Calculator. Почему 200 + 10% дают 220?

Пример ответа · основан на результатах исследования

После + кнопка % выводит процентное значение от первого числа.

10% of 200 = 20200 + 20 = 220
REA предоставляет
Инструкции обработчика, декомпилированный код и вызовы.
Помощник объясняет
Какая ветвь применяется, что она вычисляет и как ее перестроить.
Выберите сборку из установленной библиотеки DLL Calculator. Соображения и ответ иллюстрируют полученные результаты. Продолжим с примером с калькулятором ↓

Попробуем два примера: изменим скорость игры, затем воссоздадим кнопку % Калькулятора.

Пример 01 · Игра в динозавров Chrome

Почему динозавр ускоряется?

Игра ускоряется по мере бега. Чтобы воссоздать её с регулировкой скорости, сначала нужно понять, как скорость меняется.

1. Спросите о скорости

Пример вопроса · Игра с динозавром

Используйте REA, чтобы ознакомиться с этой игрой про динозавров. Почему она стала быстрее? Покажите правило скорости, а затем создайте уменьшенную версию с регулируемой скоростью.

2. Найдите правило изменения скорости

REA позволяет агенту читать код запущенной игры. Скорость начинается с 6 и немного растёт при каждом обновлении, пока она меньше 13.

3. Поиграйте в результат

Мы воспроизвели это правило в мини-игре ниже и добавили ползунок скорости. Запустите игру и выберите свою скорость.

6 → 10 → 13

Первоначальное правило: начинайте с 6, затем увеличивайте до 13.

Перемещайте ползунок, чтобы установить собственную скорость. Пробел или прыжок убирают кактус.
Откройте лабораторию скорости →
Ознакомьтесь со сценарием, проверками и тем, как попробовать анализ

Проверенная цель: версия браузера wayou, основанная на Chromium.

REA · загружено index.js · выбранные строки 
if (this.currentSpeed < this.config.MAX_SPEED) {
  this.currentSpeed += this.config.ACCELERATION;
}

Начните с 6. Добавляйте 0,001 при каждом обновлении без сбоев, пока скорость ниже 13.

Что делает каждая часть

  1. 01 · REA Считывает скрипт запущенной игры и возвращает его действительный код и настройки агенту.
  2. 02 · Ваш агент перестроит правило, добавит элемент управления и использует восстановленное ускорение в небольшой игре с ползунком скорости.
  3. 03 · Вы меняете скорость и играете с оригинальным ускорением, затем выбираете свой собственный темп.

REA проверил версию HTTP-браузера через локальное отладочное соединение и вернул загруженный index.js, включая его исходный код и дайджест.

Выбранные настройки из проверенного скрипта 
ACCELERATION: 0.001,
MAX_SPEED: 13,
SPEED: 6

Мы запустили функцию обновления оригинальной игры в контролируемой браузерной проверке, отключив препятствия и автоматическое планирование. После 4000 обновлений скорость составила 10,0; после 10 000 - 13,0, округленная до одного знака после запятой.

В новой мини-игре сохранено это правило скорости. Ее код для рисования, прыжков и столкновений - это небольшая обучающая реализация. Откройте лабораторию, чтобы ознакомиться с новым кодом и выполнить ту же проверку скорости.

Чтобы самостоятельно проверить целевой объект, выполните действия по подключению к браузеру, используя страницу dinosaur. Укажите своему агенту URL этой страницы и локальную конечную точку отладки, затем скопируйте приведенное выше приглашение.

Проверенный код скорости · Авторы Chromium · Лицензия BSD

Пример 02 · Калькулятор Windows

Воссоздайте кнопку % калькулятора.

Кнопка % работает по-разному после + и ×. Найдём оба правила и проверим их в небольшом калькуляторе.

1. Спросите о кнопке %

Пример вопроса · Калькулятор

Используйте REA для проверки кнопки % в калькуляторе Windows. Восстановите правила после + и ×, затем создайте небольшой калькулятор, который использует оба параметра.

2. Найдите оба правила

REA помогает агенту читать код кнопки %. В нём используются два разных правила:

С +
Возьмем 10% от первого числа.10% of 200 = 20 → 200 + 20 = 220
С ×
Превратите 10% в 0,1200200 × 0.1 = 20

3. Попробуйте кнопку %

Мы воспроизвели оба правила ниже. Выберите + или ×, нажмите %, затем =.

200 + 20

10% от 200 = 20. Тогда 200 + 20 = 220.

Интерактивная иллюстрация проверяемого процентного правила.
Посмотрите реальный код и то, как был проверен ответ

В этом примере previous = 200, а current = 10.

Читаемая сводка об обработчике % 
if (operation == multiply || operation == divide) {
  percent = current / 100;
} else {
  percent = current * previous / 100;
}

От установленного приложения к рабочей кнопке %

  1. 01 · REA читает calc.exe При запуске приложения Calculator код открывает ms-calculator:. Затем агент выбирает библиотеку установленного приложения.
  2. 02 · REA считывает библиотеку, возвращает код обработчика %, функция проверяет оператор и использует константу 100.
  3. 03 · Ваш агент интерпретирует это, объясняет и воспроизводит правила, сверяет ветвь с исходным кодом Microsoft, затем попробуйте + и ×, указанные выше.
REA · выбранные оригинальные инструкции 
0x180124945: MOV EAX, dword ptr [R13 + 0x18]
0x180124949: CMP EAX, 0x5c
0x18012494c: JZ 0x180124aba
0x180124952: CMP EAX, 0x5b
0x180124955: JZ 0x180124aba
0x18012495b: MOV EDX, 0x64
Идентификаторы операторов · Исходный код Microsoft 
#define IDC_MUL 92      // 0x5c
#define IDC_DIV 91      // 0x5b
#define IDC_PERCENT 118 // 0x76

0x64 = 100

Проверено с помощью REA 4.1.0: Windows Calculator 11.2508.4.0, x64. В доступной для чтения сводке используются имена из общедоступного источника Microsoft для описания восстановленной ветви.

Процент реализации · Тестовые примеры Microsoft · Руководство по встроенной настройке

Тематические исследования REA.

Изучите функцию выпущенного приложения или игры вместе с кодом и проверенными результатами.

Витрины →

Android · Анализ APK

Как аутентификатор генерирует код входа в систему

Проследите вычисление шестизначного кода входа Aegis в выпущенном APK. Затем передвиньте демонстрационные часы и узнайте, почему код меняется каждые 30 секунд.

Ознакомьтесь с тематическим исследованием Android

Ваше первое расследование

Попробуйте REA в небольшом приложении.

Загрузите наш пример Notes, проследите его экспорт CSV и проверьте один измененный ввод.

Попробуйте руководствоваться приведенным примером

Выберите цель.

Эти руководства описывают настройку и первое исследование для каждого типа ПО.

Программы с машинным кодом

Проверяйте функции, строки, ссылки и связи между вызовами функций в исполняемых файлах и библиотеках.

Руководство по анализу программ с машинным кодом

JavaScript и Electron

Отображайте модули, маршруты, IPC и собственные зависимости из папки приложения или архива ASAR.

Рабочие процессы приложений

Активность в браузере и во время выполнения

Фиксируйте активность выбранного браузера или процесса, а затем сравнивайте результаты в разных запусках.

Руководство по наблюдению за браузером
Попробовать более крупный проект
Пример запроса · Веб-сайт

Используйте REA для проверки https://rea.tools/. Скопируйте этот веб-сайт для меня.

Да, вот этот.

Пример подсказки · Реконструкция игры

Используйте REA, чтобы воссоздать эту игру по ее исполняемому файлу. Восстановите логику игрового процесса на C и сравните ее с оригиналом.

Смотрите тематическое исследование DX-Ball →

Есть вопросы?

Прочитайте FAQ , настройка и частые вопросы.

Присоединитесь к Discord , получите помощь и обсудите свои исследования.

GitHub issues , сообщите об ошибке или предложите функцию.

Топ