REA Reverse: Khi coding agent có thể dịch ngược và giải thích mọi phần mềm

Reverse engineering (dịch ngược) từ lâu vẫn là công việc đòi hỏi chuyên môn cao: đọc mã assembly, lần theo các lời gọi hàm và tái dựng lại logic ẩn bên trong chương trình. Một công cụ mới tên REA đang cố gắng thay đổi điều đó bằng cách trang bị cho các coding agent khả năng phân tích phần mềm đã biên dịch và giải thích chúng bằng ngôn ngữ tự nhiên.

Reverse engineering là gì và tại sao nó khó?

Theo định nghĩa trên trang chủ REA, reverse engineering là quá trình tìm hiểu cách phần mềm hoạt động bằng cách kiểm tra chính chương trình đó, thay vì đọc mã nguồn gốc. Mục tiêu cuối cùng là hiểu một tính năng đủ sâu để có thể giải thích, thay đổi hoặc tái xây dựng nó.

Công việc này truyền thống bao gồm ba bước thủ công:

• Giải mã các nhánh lệnh (branches) trong mã máy
• Lần theo các lời gọi hàm (calls) giữa các module
• Khôi phục quy tắc logic đằng sau hành vi quan sát được

Ví dụ đơn giản nhưng gây tò mò: tại sao Windows Calculator lại cho ra kết quả 220 khi bạn nhập 200 + 10%? Để trả lời, kỹ sư phải đọc hàng trăm dòng assembly của file DLL, xác định xem nhánh nào được thực thi dựa trên toán tử đang chọn, rồi mới suy ra được quy tắc tính toán thực sự.

REA thay đổi cách tiếp cận như thế nào?

Thay vì bạn phải tự mò mẫm, REA cung cấp cho agent các công cụ để kiểm tra chương trình và giải thích nó làm gì. Quy trình cài đặt khá đơn giản — chỉ cần chạy lệnh sau trong terminal hoặc dán vào coding agent:

npx rea-agents@latest setup

Sau khi phê duyệt kế hoạch cài đặt và khởi động lại agent, bạn có thể đặt câu hỏi bằng tiếng Anh thông thường. Chẳng hạn với Calculator:

"Dùng REA để kiểm tra Windows Calculator. Tại sao 200 + 10% lại cho ra 220?"

REA sẽ đưa cho agent tập lệnh của handler, mã đã dịch ngược và các lời gọi liên quan. Agent của bạn sẽ giải thích nhánh nào được áp dụng, nó tính toán gì và cách tái dựng lại logic đó. Kết quả: sau dấu +, nút % lấy phần trăm của số thứ nhất — 10% của 200 là 20, rồi 200 + 20 = 220.

Hai ví dụ minh họa ấn tượng

Trò chơi khủng long của Chrome

Câu hỏi đặt ra: tại sao chú khủng long lại chạy nhanh dần? Để tái tạo game với tốc độ tùy chỉnh, ta cần biết quy tắc tăng tốc đang chạy thực tế: tốc độ khởi đầu, mức tăng mỗi lần và giới hạn tối đa.

REA đọc file index.js đang chạy trong trang và trả về đoạn mã thực tế:

if (this.currentSpeed < this.config.MAX_SPEED) {
  this.currentSpeed += this.config.ACCELERATION;
}

Kết quả phân tích cho thấy game bắt đầu ở tốc độ 6, cộng thêm 0.001 mỗi lần cập nhật khi chưa va chạm, cho đến khi đạt tốc độ tối đa 13. Để kiểm chứng, nhóm phát triển đã gọi hàm cập nhật gốc trong môi trường trình duyệt có kiểm soát: sau 4.000 lần cập nhật tốc độ là 10.0, sau 10.000 lần là 13.0.

Nút % của Windows Calculator

Ví dụ thứ hai đi sâu hơn: tái xây dựng nút % cho cả phép + và ×. Điểm thú vị là cùng một nút nhưng dùng quy tắc khác nhau tùy theo toán tử. REA đọc file calc.exe, mở thư viện đã cài và trả về handler của nút %. Agent tóm tắt logic như sau:

if (operation == multiply || operation == divide) {
  percent = current / 100;
} else {
  percent = current * previous / 100;
}

Nghĩa là với phép +, nút % lấy phần trăm của số thứ nhất (10% của 200 = 20 → 220). Với phép ×, nó chuyển 10% thành 0.1 (200 × 0.1 = 20). Đáng chú ý, agent còn đối chiếu với mã nguồn công khai của Microsoft để xác nhận: các mã toán tử IDC_MUL = 0x5c, IDC_DIV = 0x5b và hằng số 0x64 = 100 khớp hoàn toàn.

Những loại mục tiêu REA có thể phân tích

Công cụ này hỗ trợ nhiều loại đối tượng khác nhau, phù hợp với nhu cầu đa dạng của lập trình viên:

• File nhị phân gốc (native binaries): kiểm tra hàm, chuỗi, tham chiếu và quan hệ gọi hàm trong các file thực thi và thư viện
• JavaScript & Electron: ánh xạ module, route, IPC và các phụ thuộc native từ thư mục ứng dụng hoặc file ASAR
• Trình duyệt & hoạt động runtime: ghi lại hoạt động của trình duyệt hoặc tiến trình được chọn, rồi so sánh kết quả giữa các lần chạy

Ý nghĩa với cộng đồng lập trình viên Việt Nam

Với các lập trình viên và kỹ sư bảo mật Việt Nam, những công cụ như REA có thể giúp rút ngắn đáng kể thời gian nghiên cứu phần mềm — từ phân tích mã độc, kiểm tra lỗ hổng bảo mật, đến học hỏi cách các ứng dụng phổ biến triển khai thuật toán. Thay vì mất hàng giờ đọc assembly thô, kỹ sư có thể dùng agent để đặt câu hỏi bằng ngôn ngữ tự nhiên và nhận về giải thích có ngữ cảnh.

Tuy nhiên, cần lưu ý rằng reverse engineering có thể vướng các vấn đề pháp lý liên quan đến bản quyền và điều khoản sử dụng phần mềm. Việc nghiên cứu phục vụ học tập, bảo mật hoặc tương tác hệ thống thường được chấp nhận, nhưng sao chép hoặc phân phối lại phần mềm độc quyền là vi phạm pháp luật.

Kết luận

REA đại diện cho xu hướng đáng chú ý: đưa AI agent vào các công việc chuyên môn cao mà trước đây chỉ chuyên gia mới làm được. Bằng cách kết hợp khả năng đọc mã máy với khả năng giải thích của mô hình ngôn ngữ lớn, công cụ này biến reverse engineering từ một kỹ năng đặc thù thành quy trình có thể tiếp cận với nhiều lập trình viên hơn. Đây là hướng phát triển đáng theo dõi trong bối cảnh các coding agent ngày càng trở nên phổ biến.