REA الهندسة العكسية

يجري REA هندسة عكسية مع وكيل، من سلوك التطبيق إلى الثنائيات الأصلية.

ميزة واحدة في كل مرة. يقرأ REA البرنامج على هذا الجهاز ويعيد أدلة يستطيع الوكيل التحقق منها.

calc.exe · زر %دليل
  1. 0x5b أم 0x5c؟قفزتان تهبطان في المكان نفسه. سمِّ المعامل قبل القاعدة.
  2. أي استدعاء يقسم؟الثابت 100 ظاهر. تتبّع الدالة المساعدة التي تستهلكه.
  3. 200 + 10% = 220بعد + يأخذ النسبة حصة من العدد الأول. بعد × يغيّر مقياس الجداء.

اسأل، افحص، ثم اشرح.

ميزة واحدة في كل مرة. لا يحل REA محل Ghidra أو Hopper أو IDA. يصل المحرك الذي تستخدمه بالوكيل الذي تستخدمه.

01

اسأل عن ميزة واحدة

أعطِ الوكيل برنامجًا أو صفحة أو التقاطًا، مع سؤال واحد.

02

اقرأ ما هو موجود

يعيد REA رمزًا أو إحالات أو نطاقات ملف أو التقاطًا. كل بند يسمّي مصدره.

03

اترك المجهول

قد يوجّه التخمين النظرة التالية. لا يستطيع وحده إغلاق قول.

ما ظهر

للدليل موضع.

ملف وسطر، نطاق بايتات، عنوان تفكيك، أو حقل في التقاط. مسار النسبة في حاسبة Windows مثال مُراجع، وليس وعدًا لكل ثنائي.

ما لم يظهر

الملاحظة الغائبة ليست برهانًا.

في مراجعة Electron API Demos بتاريخ 12 أكتوبر 2026 تطابق الملف والسطر، وبقيت ردود خارج الملخص. الغياب في التقرير لا يثبت الغياب في البرنامج.

ما الذي يستطيع فتحه.

القراءات الساكنة تبقى على هذا الجهاز. الثنائي الأصلي ما زال يحتاج المحرك الذي تثبّته أنت.

ثنائيات أصلية

دوال وسلاسل وأهداف استدعاء عبر Ghidra أو Hopper أو IDA. ليس لـ Hopper بناء على Windows.

JavaScript و Electron

وحدات ومسارات و IPC من مجلد أو ASAR. القراءة الساكنة لا تشغّل التطبيق.

سلوك المتصفح

يمكن قراءة HAR محفوظ دون اتصال. تُزال ترويسات المصادقة وملفات تعريف الارتباط من التقرير.

Android

حزم وموارد ورمز بايت مختار. إن لزم مفكك ترميز فأنت من يوفّره.

.NET

يمكن قراءة بيانات التجميع الوصفية من الملف. هذه ليست أثر عملية قيد التشغيل.

البرمجيات الثابتة والالتقاطات

بعض المستخرجات وعروض الرزم موجودة على أنظمة بعينها. اقرأ خرج doctor قبل الاعتماد عليها.

أمثلة مراجعة، مع التاريخ.

كل رقم يخص برنامجًا واحدًا. الملاحظات الكاملة في أمثلة.

أصلي

تحريك صوت DX-Ball

راجعت إعادة بناء منشورة 3,205 حالة x86 خامًا وطابقت 63 بايتًا لدوال مُجمّعة. هذه لعبة واحدة، وليست نسبة دقة عامة.

ملاحظات المشروع وتقرير GBHackers في 12 أكتوبر 2026.

Electron

حافظة Notion

يُظهر النص المغلّف أن العارض يطلب من العملية الرئيسة كتابة نص و HTML في حافظة النظام.

أثر لميزة، وليس نسخة من منتج Notion.

مقيس

Electron API Demos

سجّل تشغيل في 12 أكتوبر 2026 ثلاثين من ثلاثين فحصًا للملف والسطر، وذكر أيضًا ردودًا فاتت الملخص.

systemdesign.academy و REA 6.4.0 والتزام العرض 26b3d1d.

سؤال واحد، ثم جواب له موضع.

الجلسة شيء تستطيع الإشارة إليه. زر النسبة في calc.exe شكل تلك الجلسة، وليس قالبًا لكل ثنائي.

اسأل

بعد +، ماذا يفعل زر %؟

ما ظهر

يهبط 0x5b و 0x5c معًا. الثابت 100. 200 + 10% يساوي 220: النسبة تأخذ حصة من العدد الأول.

ما زال مفتوحًا

هذه القاعدة لهذا الزر. لا تنتقل إلى البرنامج التالي، والملاحظة الغائبة لا تثبت الغياب.

خادم محلي واحد. العميل الذي تستخدمه أصلًا.

لا تُكتب الإعدادات إلا بعد موافقتك على الخطة. rea doctor قائمة ما يستطيع هذا الجهاز فتحه فعلًا.

  • Claude Code
  • Cursor
  • Codex
  • Gemini CLI

ليس مصدر الشركة. تحصل على أدلة من الملف الذي فتحته.

لا يبقى دون اتصال بعد إرساله. الأدوات تعمل هنا. النص الذي تسلمه للوكيل يذهب إلى نموذجه.

لا يبدّل المحرك. التحليل الأصلي يستخدم Ghidra أو Hopper أو IDA. إن غاب، لا يُستبدل.

ثبّته على هذا الجهاز.

وافق على الخطة قبل أن يكتب REA إعداد العميل. أعد تشغيل الوكيل بعد ذلك. Node 22.19+ أو 24.11+ أو 26 فأحدث. Node 23 و25 غير مدعومين.

حزمة npm هي rea-agents. مصدر هذا الموقع مستودع ReaReverse.

npx rea-agents@latest setup

المصدر ReaReverse