KI trifft Reverse Engineering: REA mit 130.000 GitHub-Sternen
REA ist ein MCP mit über 130.000 Sternen auf GitHub, das Claude Code mit Ghidra, IDA und Hopper verbindet. Wir erklären die Installation und die rechtlichen Grenzen.
Deutsch · Ursprüngliche Diskussion auf Spanisch · Veröffentlicht
REA ist ein Open-Source-MCP-Server mit MIT-Lizenz, der KI-Agenten wie Claude Code, Codex oder Cursor mit klassischen Reverse-Engineering-Tools wie Ghidra, IDA und Hopper verbindet. Sein beeindruckendster Fall: OBS, das Aufnahmeprogramm, in weniger als zwei Minuten nachbauen – und es funktionierte beim ersten Versuch.
Reverse Engineering bedeutet, ein Programm zu zerlegen, um zu verstehen, wie es aufgebaut ist. Das ist weder Magie noch Spionage: Es ist die Technik, mit der Sicherheitsteams Software prüfen, Hersteller mit fremden Geräten interoperieren und Neugierige aus funktionierendem Code lernen. Neu ist, wer sie anwendet. Bis vor Kurzem brauchte man einen Spezialisten mit Jahren an Ghidra-Erfahrung. Jetzt kann ein KI-Agent die Schwerarbeit übernehmen, wenn man ihm die richtigen Werkzeuge gibt.
## Was ist REA und was erhält der Agent
REA ist ein Repository für KI-gestütztes Reverse Engineering, das auf GitHub viral gegangen ist und mehr als **130.000 Sterne** hat. Es wird unter der **MIT**-Lizenz verbreitet und funktioniert als MCP: ein Protokoll, das deinen KI-Agenten mit externen Programmen verbindet. In diesem Fall mit **Ghidra**, **IDA** und **Hopper**, drei der meistgenutzten Disassembler der Branche.
Der Agent erhält keinen unlesbaren Dump. Er erhält Pseudocode, die Belege für jede Schlussfolgerung und eine explizite Liste dessen, was er noch nicht weiß. Diese Nachvollziehbarkeit unterscheidet ein nützliches Werkzeug von einer Blackbox, die halluziniert.
## Installation in Claude Code und der OBS-Test
Die offizielle Installation erfolgt mit einem einzigen Befehl: **npx rea-agents@latest setup**. Das offizielle Repository ist **morluto/rea**. Jede ZIP-Datei aus anderen Quellen ist nicht die offizielle Version und sollte mit Misstrauen behandelt werden.
Der Test, der in den sozialen Medien die Runde macht: den Agenten bitten, **OBS**, das Programm für Aufnahme und Streaming, nachzubauen. Szenen, Kamera, Bildschirmaufnahme, Mikrofon und Aufnahme in **4K** – funktionsfähig beim ersten Versuch und in weniger als zwei Minuten. Das Ergebnis ist nicht OBS: Es ist eine funktionale Nachbildung seiner Grundfunktionen.
## Wo das Geschäft liegt und wo das Risiko
Das Kopierte zu verkaufen ist der schnelle Weg – und der, der vor Gericht führt. Die echte Chance liegt woanders: die Werkzeuge, die man täglich nutzt, nachzubauen, um sie an die eigene Arbeitsweise anzupassen und dieses Wissen zu monetarisieren. Der Wert liegt nicht im Klon, sondern im Prozess.
REA dient dazu, eigene Software oder Software, für die man eine Erlaubnis hat, zu untersuchen, zu lernen und zu analysieren. Der Code, die Designs und die Lizenzen anderer werden respektiert. Die Gesetze zu geistigem Eigentum und Reverse Engineering unterscheiden sich je nach Land: Wer etwas Derivatives verkaufen will, sollte vorher einen Anwalt fragen.
Reverse Engineering bedeutet, ein Programm zu zerlegen, um zu verstehen, wie es aufgebaut ist. Das ist weder Magie noch Spionage: Es ist die Technik, mit der Sicherheitsteams Software prüfen, Hersteller mit fremden Geräten interoperieren und Neugierige aus funktionierendem Code lernen. Neu ist, wer sie anwendet. Bis vor Kurzem brauchte man einen Spezialisten mit Jahren an Ghidra-Erfahrung. Jetzt kann ein KI-Agent die Schwerarbeit übernehmen, wenn man ihm die richtigen Werkzeuge gibt.
## Was ist REA und was erhält der Agent
REA ist ein Repository für KI-gestütztes Reverse Engineering, das auf GitHub viral gegangen ist und mehr als **130.000 Sterne** hat. Es wird unter der **MIT**-Lizenz verbreitet und funktioniert als MCP: ein Protokoll, das deinen KI-Agenten mit externen Programmen verbindet. In diesem Fall mit **Ghidra**, **IDA** und **Hopper**, drei der meistgenutzten Disassembler der Branche.
Der Agent erhält keinen unlesbaren Dump. Er erhält Pseudocode, die Belege für jede Schlussfolgerung und eine explizite Liste dessen, was er noch nicht weiß. Diese Nachvollziehbarkeit unterscheidet ein nützliches Werkzeug von einer Blackbox, die halluziniert.
## Installation in Claude Code und der OBS-Test
Die offizielle Installation erfolgt mit einem einzigen Befehl: **npx rea-agents@latest setup**. Das offizielle Repository ist **morluto/rea**. Jede ZIP-Datei aus anderen Quellen ist nicht die offizielle Version und sollte mit Misstrauen behandelt werden.
Der Test, der in den sozialen Medien die Runde macht: den Agenten bitten, **OBS**, das Programm für Aufnahme und Streaming, nachzubauen. Szenen, Kamera, Bildschirmaufnahme, Mikrofon und Aufnahme in **4K** – funktionsfähig beim ersten Versuch und in weniger als zwei Minuten. Das Ergebnis ist nicht OBS: Es ist eine funktionale Nachbildung seiner Grundfunktionen.
## Wo das Geschäft liegt und wo das Risiko
Das Kopierte zu verkaufen ist der schnelle Weg – und der, der vor Gericht führt. Die echte Chance liegt woanders: die Werkzeuge, die man täglich nutzt, nachzubauen, um sie an die eigene Arbeitsweise anzupassen und dieses Wissen zu monetarisieren. Der Wert liegt nicht im Klon, sondern im Prozess.
REA dient dazu, eigene Software oder Software, für die man eine Erlaubnis hat, zu untersuchen, zu lernen und zu analysieren. Der Code, die Designs und die Lizenzen anderer werden respektiert. Die Gesetze zu geistigem Eigentum und Reverse Engineering unterscheiden sich je nach Land: Wer etwas Derivatives verkaufen will, sollte vorher einen Anwalt fragen.
Auch verfügbar auf: English
Zusammenfassung einer Diskussion auf Burbuja.info - Foro de economía, actualidad y política., aus dem Spanischen übersetzt und vor der Veröffentlichung geprüft. Die ganze Diskussion lesen (2 Antworten).
Weitere Zusammenfassungen
-
Spanien: Neues Gesetz gegen Hausgemachte Waffen und Explosive
Der spanische Senat verabschiedet ein Gesetz zur Kontrolle chemischer Vorläufer. Der Fokus liegt auf der Munitionsversorgung für 3D-gedruckte Waffen wie die FGC-9.
-
Claude erstellt ein Risikomodell ohne Gleichungen
Ein Prepper baut mit Claude ein Dashboard für Energierisiken. Kritiker widersprechen: Ohne Gleichungen ist es kein Modell. Wo liegt die Grenze?
-
PDF-Buch: „Drogen, Medikamente und Gifte“ von David Sucunza kostenlos
Das Buch „Drogen, Medikamente und Gifte“ von David Sucunza steht zum kostenlosen Download bereit und beleuchtet den menschlichen Umgang mit natürlichen Substanzen.
-
Zitrone mit Nelken wirkt nicht als Mückenschutz: Was der Test beweist
Der Trick mit Zitrone und Nelken gegen Mücken entpuppt sich als wirkungslos: Wer ihn ausprobierte, sah kein Ergebnis. Wirksame Alternativen und warum es ein Mythos ist.
-
Keimtest: Selbst geerntetes Saatgut bleibt länger keimfähig als gedacht
Ein Keimtest zeigt die überraschende Haltbarkeit selbst geernteter Samen, sogar nach 4 Jahren. Erfahren Sie, welche Sorten am besten halten.
-
Effizienter Kamin: Geschlossene Öfen, richtig installiert, schlagen teure Einsätze
Eine traditionelle Steinnische leitet laut einem Forenmitglied rund 60 % der Wärme über den Kamin ab. Geschlossene Öfen mit regelbarem Zug und externer Luftzufuhr schneiden deutlich besser ab.