REA (Reverse Engineer Anything)

работает люто

Поставил, за 3-4 дня ради интереса и теста сделал чит для онлайн игры, которого раньше не было )))

Но жрёт токенов немеренно!

REA сама ничего не "вскрывает", а лишь предоставляет инструкции и MCP для работы с внешними декомпиляторами.

Поддерживает Hopper (https://www.hopperapp.com/) и Ghidra (https://github.com/nationalsecurityagency/ghidra). Первый вариант оказался платным и при запуске через MCP не работал, потому что даже в headless режиме без UI ждал какое-то нажатие галочки с согласием на демо режим.

Ghidra всё шикарно делает, но у агента есть встроенный таймаут в 30 минут на операцию, а сначала и через меньший срок ругался, что гидра "зависла". Гидра работает, но чтобы декомпилировать бинарник на 600+ МБ ей нужен не один час работы. В итоге агент в один из заходов просто сожрал весь свой 5-часовой лимит просто на ожидания и какие-то попытки что-то вымутить у гидры в процессе.

Всё решилось отдельным запуском гидры, к отчёту которой агент подрубился через MCP и смог его прочитать.

Так же были траблы:

• с обнаружением инструментов: в PATH были прописаны правильные пути, но в терминале инструменты не доступны;
• обновился какой-то конфиг у внешнего тула, что сделало его несовместимым, пришлось переустанавливать частично всю rea, дабы разрулить;
• агент упёрся в тупик, не мог найти нужные строки, несколько часов он на это убил, поняв, что не там ищет (не тот уровень данных);
• и еще 100500 мелких багов и косяков...

Для этого достаточно посмотреть версию PHP.

Но для поиска новых уязвимостей - да.