REA: Công cụ MCP giúp AI agent dịch ngược từ ứng dụng xuống tận mã máy gốc

Tóm tắt nhanh

Dự án mã nguồn mở REA (Reverse Engineer Anything) vừa gây chú ý khi mang đến một MCP server cho phép các AI agent phân tích ngược phần mềm — từ mã máy gốc, ứng dụng Electron, assembly .NET cho tới website — ngay trên máy cục bộ. Công cụ này hứa hẹn giúp lập trình viên hiểu cách một tính năng hoạt động và tái tạo nó mà không cần mã nguồn.

Reverse engineer bất cứ thứ gì — ngay trong agent của bạn

REA phiên bản npm

REA đặt ra một bài toán rất quen thuộc với giới lập trình: bạn thấy một tính năng hay trong ứng dụng nào đó, muốn hiểu cách nó hoạt động và mang nó về sản phẩm của mình. Thay vì tự mò mẫm trong hàng megabyte mã máy, bạn có thể yêu cầu agent điều tra bằng REA. Công cụ sẽ kiểm tra ứng dụng mà không cần mã nguồn, giải thích cơ chế của tính năng, đưa ra bằng chứng kèm hạn chế và dựng lại phiên bản tương tự cho dự án của bạn.

Theo mô tả của dự án, REA kết nối agent với các công cụ phân tích nhiều loại mục tiêu khác nhau, bao gồm:

• Mã máy gốc (native binaries), bao gồm cả file nhị phân Go và định dạng ELF/PE/Mach-O
• Ứng dụng JavaScript và Electron
• Assembly .NET (mã quản lý CIL)
• Website và các bản ghi lưu lượng mạng
• Ứng dụng Android (APK, thiết bị thật, tài nguyên)
• Firmware và các gói tài nguyên hệ thống

Điểm đáng chú ý: toàn bộ quá trình phân tích chạy cục bộ trên máy người dùng, và mọi kết quả đều đi kèm bằng chứng cùng giới hạn của kết luận đó.

Cài đặt và sử dụng chỉ với vài lệnh

Yêu cầu Node.js

REA yêu cầu Node.js 22.x (>=22.19), 24.x (>=24.11) hoặc 26+, cùng npm. Để thiết lập, người dùng chỉ cần chạy:

npx rea-agents setup

Quá trình setup sẽ tự động đăng ký MCP server của REA cùng các hướng dẫn quy trình làm việc tương ứng vào agent của bạn, đồng thời sao lưu cấu hình cũ. Công cụ hỗ trợ nhiều agent phổ biến như Claude Code, Codex, Cursor, Gemini CLI, Grok Build và các agent khác hỗ trợ MCP server cục bộ.

Sau khi cài đặt, bạn có thể ra lệnh cho agent bằng ngôn ngữ tự nhiên, ví dụ:

Hiểu cách tìm kiếm hoạt động trong ứng dụng Notes, cho tôi xem bằng chứng và xây dựng tính năng tương tự cho dự án của tôi.

Ngoài ra, người dùng cũng có thể dùng REA trực tiếp từ dòng lệnh terminal với cùng một quy trình:

npx -y rea-agents@latest analyze-javascript-application /absolute/path/to/app --json

Yêu cầu công cụ bổ trợ cho phân tích mã máy

Với phân tích mã máy gốc chuyên sâu, REA cần đến một trong các công cụ dịch ngược phổ biến là Hopper, Ghidra hoặc IDA. Trình setup có thể tự cài Hopper sau khi người dùng phê duyệt, còn Ghidra và IDA sẽ dùng bản cài đặt sẵn có.

Đáng chú ý, phân tích tĩnh JavaScript và .NET không cần engine phân tích mã máy, nên người dùng có thể bắt đầu ngay mà không cần cài thêm gì.

Các ví dụ thực tế đáng chú ý

Dự án công bố một số case study khá ấn tượng:

• DX-Ball: tái dựng phép tính pan âm thanh từ mã máy, với bản dựng lại vượt qua 3.205 trường hợp x86 gốc và tái tạo chính xác toàn bộ 63 byte của hàm đã biên dịch.
• Notion: lần theo cầu nối clipboard của Electron, từ API ở renderer xuyên qua preload và IPC vào tiến trình chính.
• TH04: phục hồi phép tính vòng đạn trong game DOS trên PC-98, so sánh mã C++ dựng lại với đầu ra của trình biên dịch lịch sử.

Lưu ý về pháp lý và sử dụng có trách nhiệm

REA được phát hành theo giấy phép MIT, nhưng dự án nhấn mạnh rõ quan điểm về sử dụng hợp pháp. Công cụ chỉ dành cho nghiên cứu hợp pháp, giáo dục, tương tác liên phần mềm, bảo tồn phần mềm và phân tích các phần mềm mà bạn sở hữu hoặc được phép kiểm tra.

Dự án cũng lưu ý người dùng phải tự mua và được cấp phép sử dụng các công cụ thương mại như IDA Pro / Hex-Rays, Hopper và JEB. REA không cấp bất kỳ giấy phép, key hay quyền kích hoạt công cụ nào. Các bản crack, key bị đánh cắp và hành vi vượt qua giới hạn giấy phép đều không được chấp nhận.

Góc nhìn cho cộng đồng công nghệ Việt Nam

Cộng đồng REA trên skills.sh

Với các đội ngũ phát triển phần mềm tại Việt Nam, REA mở ra một hướng tiếp cận mới cho bài toán học hỏi từ sản phẩm đối thủ và tái cấu trúc các hệ thống cũ không còn mã nguồn. Thay vì phải thuê chuyên gia dịch ngược đắt đỏ, một lập trình viên có thể dùng agent để điều tra và nhận được bằng chứng có thể kiểm chứng.

Tuy nhiên, cần lưu ý rằng đây là công cụ có tính hai mặt cao. Việc phân tích ngược để tái tạo tính năng của sản phẩm bên thứ ba có thể vi phạm điều khoản sử dụng hoặc quyền sở hữu trí tuệ. Do đó, người dùng tại Việt Nam cần cân nhắc kỹ về khía cạnh pháp lý trước khi áp dụng vào sản phẩm thương mại.

Dự án hiện đã đạt mốc 110.000 sao GitHub, cho thấy sự quan tâm rất lớn từ cộng đồng mã nguồn mở toàn cầu.

Với những ai muốn tìm hiểu thêm, REA cung cấp tài liệu đầy đủ về cài đặt, xử lý sự cố, hợp đồng MCP, danh mục công cụ và lộ trình phát triển trên website chính thức của dự án.