Resumo:
"Inverti o ar condicionado e agora posso ligá-lo clicando no computador. Não preciso mais procurar o controle remoto." "Usei o REA para inverter o vaso sanitário. Agora posso controlar o vaso sanitário inteligente enquanto estou sentado na frente do computador!"
Fonte da imagem Twitter@ExplosionCaptainNEXT
"Obrigado, REA, minha impressora HP finalmente pode usar cartuchos de tinta de terceiros!"
Se o projeto mais popular no GitHub no primeiro semestre de 2026 é o Lobster OpenClaw.
Então esse título no segundo semestre deverá pertencer à REA, um MCP reverso.
O armazém da REA foi construído em abril e tem sido atualizado mornamente durante meio ano. Até por volta de 7 de outubro, ele explodiu repentinamente e liderou a lista de favoritos do GitHub. No momento em que este artigo foi escrito, ele tinha 223.000 estrelas, classificando-o em 23º lugar na lista de estrelas de todos os tempos do GitHub.
Vendo isso, alguns amigos podem ficar curiosos:
O que exatamente é engenharia reversa e o que a engenharia reversa pode fazer por nós?
Não se preocupe, você saberá em breve.
No ano passado, recomendei uma versão web do Red Alert para todos.
Este é um projeto feito por um desenvolvedor romeno para permitir que todos joguem o Red Alert ao abrir uma página da web. Como não havia código-fonte, ele só conseguia calcular e restaurar a lógica do jogo quadro a quadro com base na gravação da tela de “Red Alert 2”, e já trabalhava no código há 5 anos.
Isso é chamado de replicação, também chamada de reescrita de caixa preta.
Já a engenharia reversa consiste em desmontar o pacote de instalação de software e jogos, restaurar a lógica interna e ver como o código está escrito.
Por exemplo, copie um conteúdo do Notion e cole-o novamente no Notion. O formato ainda será o mesmo de antes. Como isso é feito?
Se você usar o REA para desmontar o Notion, descobrirá que ele recorta um número no HTML da área de transferência. Ao colar, o número corresponde e todo o conteúdo é restaurado localmente.
Se você ainda não entendeu, deixe-me fazer uma analogia.
A regravura é equivalente a quando você chega a Hangzhou, come um prato de peixe com vinagre do Lago Oeste e diz: "Meu Deus, por que é tão delicioso?" Depois de voltar para casa, através de suas memórias e da fragrância persistente em sua língua, você devolveu o peixe vinagre de West Lake aos seus companheiros da vila.
Mas se você entrou furtivamente na cozinha, deu uma olhada nas técnicas do chef e copiou a receita - parabéns, você fez o peixe com vinagre de West Lake ao contrário.
Um cosplay, outro entra no corpo.
Ok, agora que sabemos o que é engenharia reversa, como podemos revertê-la?
Um dos métodos comumente usados para engenharia reversa é a
captura de pacotes
, dê uma olhada nos dados transferidos entre o App e o servidor; o outro édescompilar
, restaure o programa compilado em um código próximo ao código-fonte e que possa ser lido por humanos.No passado, essa era a habilidade dos pesquisadores de segurança e das equipes de cracking, e eles precisavam ser capazes de usar o
Ghidra e o IDA
Para este tipo de ferramenta profissional, você também precisa saber ler montagem. Pessoas como você, que ficam com dor de cabeça ao ver montagem, nem conseguem pensar nisso.
Mas desta vez, a REA empacotou essas ferramentas no MCP e as conectou a ferramentas de programação de IA, como Codex e Claude Code.
Depois de instalá-lo,
você só precisa dizer à IA "Use REA para me ajudar a ver como este aplicativo funciona"
, a IA irá desmontá-lo sozinha.
O que podemos fazer se fizermos engenharia reversa no aplicativo?
Geralmente há dois tipos de coisas que podem ser feitas: uma é mover as funções ocultas no aplicativo do fabricante para um local conveniente; a outra é contornar as restrições deliberadamente estabelecidas pelo fabricante.
Por exemplo, o internauta @JiJiJi03 mora em uma comunidade antiga e seu intercomunicador de controle de acesso quebrou há muito tempo. Ele o substituiu por um novo controle de acesso há alguns anos e pode usar um aplicativo móvel para abrir a porta. Porém, toda vez que o entregador liga, ele tem que largar o que está fazendo e navegar no aplicativo.
Ele estava se perguntando se poderia colocar a porta em um lugar mais conveniente? Mas este aplicativo para abrir portas foi escrito em Flutter. Ele passou toda a sua vida aprendendo e descobriu que a interface não poderia ser capturada com ferramentas comuns de captura de pacotes.
Há alguns dias, ele pediu ao Codex que usasse o REA para analisar o pacote de instalação do APK deste aplicativo para ver como o mecanismo de login é implementado.
Logo, o GPT-6.1 desmontou o App e encontrou os arquivos responsáveis pelo login, interface e criptografia.
Fonte da imagem Twitter @JiJiJi03
Depois de descobrir a interface, ele integrou a função de desbloqueio no aplicativo da tela inicial que escreveu e instalou-o em sua máquina Android inativa.
Ok, agora ele pode estender a mão e abrir a porta.
Fonte da imagem Twitter @JiJiJi03
Os dois internautas no início são parecidos.
Um homem que tinha preguiça de encontrar um controle remoto incorporou seu próprio ar-condicionado na barra de menu do seu Mac;
Uma equipe da Codex usou o REA para fazer engenharia reversa do miniprograma WeChat do banheiro. Depois de entender o protocolo Bluetooth, eles fizeram um controle remoto no computador em meia hora. Com um clique, a tampa do vaso sanitário realmente se abriu.
Embora eu não entenda muito bem o que há de tão legal em usar um computador para controlar o banheiro. . .
Quanto ao internauta que fez a engenharia reversa da impressora, ele se enquadra na segunda categoria.
Como todos sabemos, as pessoas no mundo todo sofrem com as impressoras HP há muito tempo. Ele se baseia em um mecanismo chamado segurança dinâmica para identificar e bloquear cartuchos de tinta de terceiros por meio de atualizações de firmware, forçando todos a comprar cartuchos originais.
Não é à toa que aquele internauta postou um post especial para agradecer a REA.
Você sente que sua vida de repente ficou melhor? O equipamento pelo qual pagamos parece realmente nos pertencer. . .
Não fique muito animado, isso ainda é um aperitivo.
Com a popularidade do REA, uma jogabilidade mais nova e impopular certamente será descoberta no futuro.Por que você diz isso?
Ontem à noite, também experimentei o REA em casa. Quero mover a panela elétrica de arroz Mijia, a máquina de lavar louça, o alto-falante Xiaoai, a varredora Roborock e as contas de água e eletricidade do Greentown Life para a barra de menu do Mac, caso contrário, seria muito chato ter um aplicativo para cada família.
Demorou cerca de uma hora, e Claude Code estava na metade da construção do aplicativo (Claude o interrompeu à força e o avisou porque envolvia segurança).
Mas olhei os registros da operação e descobri que a REA não fez muito desta vez.
Grandes marcas como Mijia e Stone passaram por engenharia reversa pouco a pouco por especialistas da comunidade desde 2017. Projetos de código aberto prontos podem ser usados, e a REA apenas ajuda a inspecionar os produtos.Mas você descobre que o ponto principal não é:
É precisamente porque há tantas pessoas usando Mijia e Shitou que vale a pena que os mestres continuem a reverter a tendência.
Mas e quanto ao controle de acesso para uma comunidade e um pequeno programa para banheiros? Quem o ajudará na engenharia reversa?
Isso é o que a REA mudou:
Mesmo os produtos mais impopulares podem ser desmontados e todos têm a oportunidade de usar a engenharia reversa para resolver seus próprios problemas.
Tenho uma amiga chamada Ai Luo, que trabalha como professora no departamento de informação de uma escola de ensino médio. A escola conta com um sistema de transmissão digital para tocar a campainha e reproduzir os sons do teste de audição todos os dias. Para qualquer exame de nota, ele tinha que ajustar manualmente dezenas de sinos naquela área para evitar que os sinos incomodassem os candidatos e depois alterá-los novamente no dia seguinte.
Isso parece problemático, certo?
Mas não tem como. O sistema humano parou de se atualizar há muito tempo. É ainda mais impossível solicitar ao fabricante documentos secundários de desenvolvimento. Substituí-lo custará centenas de milhares.
Depois que o REA explodiu, Ai Luo também o usou
IA
Inverta a interface WebSocket deste sistema e reescreva um painel de controle.
Agora, desde que ele insira a data do exame, região e matéria, todos os toques da área correspondente que afetam o exame serão automaticamente silenciados.
A tecnologia igualou o poder, irmãos.
De acordo com essa tendência, equipamentos antigos, softwares antigos e jogos antigos que os fabricantes há muito pararam de oferecer suporte ou até mesmo desapareceram do fabricante terão a oportunidade de renascer.
Por exemplo, alguns internautas compraram um aplicativo de calendário para Mac há muitos anos, mas o autor parou de atualizá-lo há muito tempo e começaram a ocorrer problemas na nova versão do macOS. Há poucos dias, ele usou o REA para desmontá-lo e gastou duas horas e meia para recriar uma versão com funções quase totalmente restauradas.
Fonte da imagem que o Twitter @李布凯 está estudando
Escrever isso parece tudo maravilhoso, certo?
Isso pode ser revertido, só existe beleza?
Depois de conversar com Ai Luo, todos sentimos que havia mais crise aqui. Em suas palavras:
Estamos em um período de tempo
IA
A era das artes marciais.
A aparência das artes marciais é que as pessoas do mundo ficam felizes em se ressentir, mas a essência é que elas usam a força para infringir a lei.
Quando
IA
Ajude-nos a confundir os limites das barreiras técnicas, então o próximo passo para confundir deverá ser o resultado moral.
A razão pela qual todos gostam do que você escreveu antes é porque estamos desafiando gigantes empresariais. “Droga, o equipamento que comprei não me pertence inteiramente. Não tenho essa autoridade e não posso tocá-lo.”
Ao contrário, isso nos ajudou a completar a história de desafiar os gigantes sozinho.
Mas será que os gigantes têm que ser vilões?
Tal como em "Não sou o Deus da Medicina", as empresas farmacêuticas querem recuperar os seus custos e os pacientes querem sobreviver, e ninguém tem razão. O mesmo acontece no mundo do software: os fabricantes querem ganhar dinheiro e os usuários querem receber de volta o que pagaram.
Ambos os lados estão certos e a contradição não pode ser reconciliada. No entanto, não entrou em erupção completamente por tantos anos. Deve haver uma área cinza no meio para aliviar a pressão.
No Deus da Medicina, esta área é o traficante; no mundo do software, é o contrário.
Por muitos anos, essa área cinzenta sempre esteve ao nosso redor, mas o limite costumava ser muito alto e apenas alguns mestres conseguiam entrar. As pessoas comuns só podiam pegar algumas ferramentas prontas que deixaram para trás.
O que a REA faz é espalhar esta área cinzenta diretamente sob os pés de cada pessoa comum.
A área cinza é cinza porque um passo para a esquerda é o paraíso e um passo para a direita é o inferno.
O traficante de drogas que pratica boas ações é Cheng Yong; o traficante que faz o mal é Zhang Changlin, que vende remédios falsos.
O mesmo vale para o inverso: usá-lo para abrir portas, ligar o ar condicionado e silenciar o toque da sala de exame é chamado de igualdade digital; mas dar um passo para a direita é um desastre em matéria de direitos de autor.
Quando muitas pessoas começam a dar esse passo para a direita, os primeiros a serem pisoteados não são os gigantes, mas sim os times pequenos.
Se você fizer engenharia reversa no produto de uma grande empresa, ele só poderá ser usado como um brinquedo, na melhor das hipóteses. Você não pode usar resultados reversos para obter lucros, caso contrário receberá uma carta de um advogado.
Mas não é incomum que produtos de pequenas equipes sejam copiados e submetidos a engenharia reversa.
Muitos softwares que Shichao recomendou a todos terão versões reimpressas aparecendo dentro de alguns dias. Por exemplo, NoFeed, dois dias após seu lançamento, muitos deles apareceram em outras plataformas.
Leva apenas algumas horas para que outros criem um produto no qual todos trabalharam arduamente durante meses. A desenvolvedora de jogos Freya Holmér acaba de postar um vídeo de protótipo em março deste ano. Em poucos dias, várias imitações usando IA apareceram na App Store, superando-a.
No passado, outros só podiam copiá-lo com base na aparência. Como implementá-lo ainda precisa ser descoberto.
Agora que você está interessado nos aplicativos de outras pessoas, use o REA para se aprofundar no nível binário, fazer engenharia reversa de como ele é implementado e, em seguida, criar seu próprio aplicativo ou simplesmente decifrá-lo.
Muitos desses tipos de leis imitadoras ainda não são claros do ponto de vista jurídico. Mas antes de existirem leis, matar não era considerado crime, mas isso não significava que era certo matar.
A chegada da REA equivale a dar uma AK47 a cada criança do jardim de infância. Cada criança tem poder de ataque extremamente forte e 0 poder de defesa.
Quando colocamos uma escolha moral que está quase fadada a escapar à maioria das pessoas, será que temos realmente a coragem de testar a natureza humana? Todo mundo está indo para a esquerda ou para a direita?
Então, o que acontece a seguir? não me atrevo a dizer.
Os críticos ruins só podem adivinhar que as grandes empresas construirão muros primeiro: você segura a arma, eu seguro o escudo. Ao mover toda a lógica central para o servidor, a engenharia reversa só pode ver os resultados retornados, mas não como os cálculos intermediários são feitos.
As equipes independentes realmente não sabem o que fazer. Este é o melhor e o pior dos tempos.
Mas Aiello sente que é uma tragédia dos tempos que a IA e a IA chegaram ao estágio de ataque e defesa sem fim. Esse poder de computação poderia ter sido usado para coisas mais significativas.
Ele acredita que o enredo será semelhante ao do Deus da Medicina:
Quando ocorrerem deslizamentos de terra em grande escala, o governo definitivamente intervirá e a lei será forçada a acelerar a atualização.
Na verdade, aqueles de nós nascidos nos anos 80 e 90 também já passaram por essas coisas uma vez.
Todo mundo ainda se lembra da era louca da pirataria online, quando livros, músicas, jogos e quase tudo podiam ser baixados gratuitamente. Mais tarde, os direitos autorais foram reforçados e, em julho de 2015, várias plataformas de música removeram mais de 2,2 milhões de músicas não autorizadas, conforme necessário; mais tarde, todos começaram a se associar a aplicativos de música e a comprar cópias originais em lojas de e-books.
É claro que não é realista confiar na lei para resolver todos os problemas morais. Enquanto a lei conseguir manter os resultados financeiros, o mundo ainda poderá avançar com retalhos.
Acontece que, até que a colcha de retalhos esteja completa, continuaremos entrando nessa área cinzenta no calor do REA. Algumas pessoas decidem ir para a esquerda, enquanto outras optam por ir para a direita; alguns tornam a tecnologia mais igualitária, enquanto outros atropelam a originalidade. O mundo está ficando melhor e mais sombrio ao mesmo tempo.
Mas a barra de progresso humano atingiu este ponto. Este é o desenvolvimento inevitável da IA, o único caminho dos tempos, e uma história que cada um de nós vivenciará.
Neste momento, como todo mundo, eu só conseguia gritar com entusiasmo e inquietação:
Bem-vindo à era do grande revés.
Comentários