Resumen:
"Revertí el aire acondicionado y ahora puedo encenderlo haciendo clic en la computadora. Ya no tengo que buscar el control remoto". "Usé REA para revertir el inodoro. ¡Ahora puedo controlar el inodoro inteligente en el inodoro mientras estoy sentado frente a la computadora!"
Fuente de la imagen Twitter@ExplosionCaptainNEXT
"Gracias REA, ¡mi impresora HP finalmente puede usar cartuchos de tinta de terceros!"
Si el proyecto más popular en GitHub en la primera mitad de 2026 es Lobster OpenClaw.
Entonces este título en la segunda mitad del año debería pertenecer a REA, un MCP inverso.
El almacén de REA se construyó en abril y se ha actualizado poco a poco durante medio año. Hasta que alrededor del 7 de octubre, de repente explotó y encabezó la lista caliente de GitHub. Al momento de escribir este artículo, tiene 223.000 estrellas, ubicándose en el puesto 23 en la lista de estrellas de todos los tiempos de GitHub.
Al ver esto, algunos amigos pueden sentir curiosidad:
¿Qué es exactamente la ingeniería inversa y qué puede hacer la ingeniería inversa por nosotros?
No te preocupes, lo sabrás pronto.
El año pasado, recomendé una versión web de Red Alert a todo el mundo.
Este es un proyecto realizado por un desarrollador rumano para permitir que todos jueguen Red Alert cuando abren una página web. Como no había código fuente, solo podía calcular y restaurar la lógica del juego cuadro por cuadro basándose en la grabación de pantalla de "Red Alert 2", y había estado trabajando en el código durante 5 años.
Esto se llama replicación, también llamado reescritura de caja negra.
En cuanto a la ingeniería inversa, consiste en desmontar el paquete de instalación de software y juegos, restaurar la lógica interna y ver cómo está escrito el código.
Por ejemplo, copie un fragmento de contenido de Notion y péguelo nuevamente en Notion. El formato seguirá siendo el mismo que antes. ¿Cómo se hace esto?
Si utiliza REA para desmontar Notion, encontrará que recorta un número en el HTML del portapapeles. Al pegar, el número coincide y todo el contenido se restaura localmente.
Si aún no lo entiendes, déjame darte una analogía.
Regrabar es equivalente a cuando vienes a Hangzhou y comes un plato de pescado con vinagre del Lago del Oeste y dices: "Dios mío, ¿por qué es tan delicioso?" Después de regresar a casa, a través de tus recuerdos y la fragancia persistente en tu lengua, devolviste el pescado con vinagre de West Lake a tus compañeros del pueblo.
Pero si entraste a hurtadillas en la cocina, echaste un vistazo a las técnicas del chef y copiaste la receta, felicidades, has preparado el pescado con vinagre de West Lake al revés.
Un cosplay, uno entra en el cuerpo.
Bien, ahora que sabemos qué es la ingeniería inversa, ¿cómo la revertimos?
Uno de los métodos comúnmente utilizados para la ingeniería inversa es la
captura de paquetes
, observe los datos transferidos entre la aplicación y el servidor; el otro esdescompilar
, restaure el programa compilado en un código cercano al código fuente y que pueda ser leído por humanos.En el pasado, esta era la habilidad de los investigadores de seguridad y los equipos de craqueo, y tenían que poder usar
Ghidra e IDA
Para este tipo de herramienta profesional, también es necesario poder leer el montaje. La gente como tú, a la que le duele la cabeza al ver la asamblea, ni siquiera puede pensar en ello.
Pero esta vez, REA empaquetó estas herramientas en MCP y las conectó a herramientas de programación de IA como Codex y Claude Code.
Después de instalarla,
solo necesitas decirle a la IA "Usa REA para ayudarme a ver cómo funciona esta aplicación"
, la IA lo desmantelará sola.
¿Qué podemos hacer si aplicamos ingeniería inversa a la aplicación?
Generalmente hay dos tipos de cosas que se pueden hacer: una es mover las funciones ocultas en la aplicación del fabricante a un lugar conveniente; la otra es eludir las restricciones establecidas deliberadamente por el fabricante.
Por ejemplo, el internauta @JiJiJi03 vive en una antigua comunidad y su intercomunicador de control de acceso hace tiempo que se rompió. Lo reemplazó con un nuevo control de acceso hace unos años y puede usar una aplicación móvil para abrir la puerta. Sin embargo, cada vez que el repartidor llama, tiene que dejar lo que está haciendo y navegar por la aplicación.
Se preguntaba si podría poner la puerta en un lugar más conveniente. Pero esta aplicación para abrir puertas fue escrita en Flutter. Pasó toda su vida aprendiendo y descubrió que la interfaz no se podía capturar con herramientas de captura de paquetes ordinarias.
Hace unos días, le pidió a Codex que usara REA para analizar el paquete de instalación APK de esta aplicación para ver cómo se implementa el mecanismo de inicio de sesión.
Pronto, GPT-6.1 desmontó la aplicación y encontró los archivos responsables del inicio de sesión, la interfaz y el cifrado.
Fuente de la imagen Twitter @JiJiJi03
Después de descubrir la interfaz, integró la función de desbloqueo en la aplicación de pantalla de inicio que escribió y la instaló en su máquina Android inactiva.
Bien, ahora puede extender la mano y abrir la puerta.
Fuente de la imagen Twitter @JiJiJi03
Los dos internautas al principio son similares.
Un hombre que era demasiado vago para encontrar un control remoto incorporó su propio aire acondicionado en la barra de menú de su Mac;
Un equipo de Codex utilizó REA para realizar ingeniería inversa en el miniprograma WeChat del inodoro. Después de comprender el protocolo Bluetooth, hicieron un control remoto en la computadora en media hora. Con un clic, la tapa del inodoro se abrió.
Aunque no entiendo muy bien qué tiene de bueno usar una computadora para controlar el baño. . .
En cuanto al internauta que realizó ingeniería inversa en la impresora, cae en la segunda categoría.
Como todos sabemos, la gente en el mundo ha estado sufriendo por las impresoras HP durante mucho tiempo. Se basa en un mecanismo llamado seguridad dinámica para identificar y bloquear cartuchos de tinta de terceros mediante actualizaciones de firmware, lo que obliga a todos a comprar cartuchos originales.
No es de extrañar que el internauta publicara una publicación especial para agradecer a REA.
¿Sientes que tu vida de repente ha mejorado? El equipo por el que pagamos parece realmente pertenecernos. . .
No te emociones demasiado, esto sigue siendo un aperitivo.
Con la popularidad de REA, seguramente se descubrirán juegos más nuevos e impopulares en el futuro.¿Por qué dices eso?
Anoche también probé REA en casa. Quiero mover la olla arrocera Mijia, el lavavajillas, el altavoz Xiaoai, la barredora Roborock y las facturas de agua y electricidad de Greentown Life a la barra de menú de Mac; de lo contrario, sería realmente molesto tener una aplicación para cada familia.
Le llevó aproximadamente una hora y Claude Code estaba a mitad de camino de crear la aplicación (Claude lo interrumpió a la fuerza y le advirtió porque implicaba seguridad).
Pero miré los registros de operaciones y descubrí que REA no hizo mucho esta vez.
Grandes marcas como Mijia y Stone han sido sometidas a ingeniería inversa poco a poco por expertos de la comunidad desde 2017. Se pueden utilizar proyectos de código abierto ya preparados y REA solo ayuda a inspeccionar los productos.Pero descubres que el punto clave no es:
Es precisamente porque hay tanta gente que usa Mijia y Shitou que es digno de que los maestros continúen revirtiendo la tendencia.
Pero ¿qué pasa con el control de acceso para una comunidad y un pequeño programa para baños? ¿Quién te ayudará a realizar ingeniería inversa?
Esto es lo que REA ha cambiado:
Incluso los productos más impopulares se pueden desmontar y todos tienen la oportunidad de utilizar ingeniería inversa para resolver sus propios problemas.
Tengo un amigo llamado Ai Luo, que trabaja como profesor en el departamento de información de una escuela secundaria. La escuela cuenta con un sistema de transmisión digital para tocar el timbre y reproducir los sonidos de las pruebas de audición todos los días. Para cualquier examen de grado, tenía que ajustar manualmente docenas de campanas en esa área para evitar que molestaran a los candidatos, y luego volver a cambiarlas al día siguiente.
Esto suena problemático, ¿verdad?
Pero no hay manera. El sistema humano dejó de actualizarse hace mucho tiempo. Es aún más imposible pedirle al fabricante documentos de desarrollo secundarios. Reemplazarlo costará cientos de miles.
Después de que REA explotó, Ai Luo también lo usó
IA
Invierte la interfaz WebSocket de este sistema y reescribe un panel de control.
Ahora, siempre que ingrese la fecha del examen, la región y la materia, todos los tonos de llamada en el área correspondiente que afecten el examen se silenciarán automáticamente.
La tecnología ha igualado el poder, hermanos.
Según esta tendencia, los equipos antiguos, el software antiguo y los juegos antiguos que los fabricantes hace tiempo que dejaron de admitir o incluso desaparecieron del fabricante tendrán la oportunidad de renacer.
Por ejemplo, algunos internautas compraron una aplicación de calendario para Mac hace muchos años, pero el autor dejó de actualizarla hace mucho tiempo y comenzaron a surgir problemas en la nueva versión de macOS. Hace unos días utilizó REA para desarmarlo y dedicó dos horas y media a recrear una versión con funciones casi completamente restauradas.
Fuente de la imagen Twitter @李布凯 está estudiando
Escribiendo esto, todo me parece maravilloso, ¿verdad?
Se puede revertir, ¿realmente sólo existe la belleza?
Después de hablar con Ai Luo, todos sentimos que había más crisis aquí. En sus palabras:
Estamos en un periodo de tiempo
IA
La era de las artes marciales.
La apariencia de las artes marciales es que la gente del mundo está feliz de guardar rencor entre sí, pero la esencia es que usan la fuerza para violar la ley.
Cuando
IA
Ayúdanos a difuminar los límites de las barreras técnicas, entonces el siguiente paso para difuminar debe ser el resultado moral.
La razón por la que todos disfrutan lo que escribiste antes es porque estamos desafiando a los gigantes empresariales. "Maldita sea, el equipo que compré no me pertenece por completo. No tengo esta autoridad y no puedo tocarlo".
A la inversa, nos ayudó a completar la historia de desafiar a los gigantes sin ayuda de nadie.
Pero ¿los gigantes tienen que ser villanos?
Al igual que en "No soy el dios de la medicina", las compañías farmacéuticas quieren recuperar sus costos y los pacientes quieren sobrevivir, y nadie tiene razón. Lo mismo ocurre en el mundo del software: los fabricantes quieren ganar dinero y los usuarios quieren recuperar lo que pagaron.
Ambas partes tienen razón y la contradicción no se puede reconciliar. Sin embargo, hace muchos años que no entra en erupción por completo. Debe haber un área gris en el medio para aliviar la presión.
En el Dios de la Medicina, esta área es el narcotraficante; en el mundo del software ocurre lo contrario.
>
Durante muchos años, esta zona gris siempre ha estado a nuestro alrededor, pero el umbral solía ser muy alto y solo unos pocos maestros podían entrar. La gente común solo podía recoger algunas herramientas ya hechas que dejaban atrás.
Lo que hace REA es extender esta área gris directamente bajo los pies de cada persona común y corriente.
El área gris es gris porque un paso a la izquierda es el cielo y un paso a la derecha es el infierno.
El narcotraficante que hace buenas obras es Cheng Yong; El traficante de drogas que hace el mal es Zhang Changlin, que vende medicinas falsas.
Lo mismo ocurre a la inversa: usarlo para abrir puertas, encender el aire acondicionado y silenciar el tono de llamada en la sala de examen se llama igualdad digital; pero dar un paso hacia la derecha es un desastre de derechos de autor.
Cuando mucha gente empieza a dar ese paso hacia la derecha, los primeros en ser pisoteados no son los gigantes, sino los equipos pequeños.
Si se aplica ingeniería inversa al producto de una gran empresa, en el mejor de los casos solo se puede utilizar como juguete. No puede utilizar resultados inversos para obtener ganancias; de lo contrario, recibirá una carta de un abogado.
Pero no es raro que los productos de equipos pequeños sean copiados y sometidos a ingeniería inversa.
Muchos softwares que Shichao ha recomendado a todo el mundo tendrán versiones reimpresas que aparecerán en unos pocos días. Por ejemplo, NoFeed, a los dos días de su lanzamiento, muchos de ellos aparecieron en otras plataformas.
A otros solo les lleva unas pocas horas crear un producto en el que todos han trabajado duro durante meses. La desarrolladora de juegos Freya Holmér acaba de publicar un vídeo prototipo en marzo de este año. A los pocos días, aparecieron en la App Store varias imitaciones que utilizaban IA, adelantándola.
En el pasado, otros sólo podían copiarlo basándose en la apariencia. Aún queda por determinar cómo implementarlo.
Ahora que está interesado en las aplicaciones de otras personas, utilice REA para profundizar en el nivel binario, realizar ingeniería inversa sobre cómo se implementa y luego crear su propia aplicación o simplemente descifrarla.
>
Muchas de estas leyes imitadoras aún no están claras desde el punto de vista legal. Pero antes de que existieran las leyes, matar no se consideraba un delito, pero eso no significaba que estuviera bien matar.
La llegada de REA equivale a regalar un AK47 a cada niño de guardería. Cada niño tiene un poder de ataque extremadamente fuerte y 0 poder de defensa.
Cuando planteamos una elección moral que casi seguramente se le escapará a la mayoría de las personas, ¿tenemos realmente el coraje de poner a prueba la naturaleza humana? ¿Todos van hacia la izquierda o hacia la derecha?
Entonces, ¿qué pasa después? No me atrevo a decirlo.
Los malos críticos sólo pueden suponer que las grandes empresas construirán muros primero: tú sostienes el arma, yo levanto el escudo. Al mover toda la lógica central al servidor, la ingeniería inversa solo puede ver los resultados devueltos, pero no cómo se realizan los cálculos intermedios.
Los equipos independientes realmente no saben qué hacer. Este es el mejor de los tiempos y el peor de los tiempos.
Pero Aiello siente que es una tragedia de la época que la IA y la IA hayan llegado al escenario de ataques y defensas sin fin. Esa potencia informática podría haberse utilizado para cosas más significativas.
Él cree que la trama será similar a la del Dios de la Medicina:
Cuando se produzcan deslizamientos de tierra a gran escala, el gobierno definitivamente intervendrá y la ley se verá obligada a acelerar la actualización.
En realidad, aquellos que nacimos en los años 80 y 90 también hemos experimentado estas cosas alguna vez.
Todo el mundo todavía recuerda la loca era de la piratería en línea, cuando se podían descargar libros, canciones, juegos y casi todo de forma gratuita. Posteriormente, se reforzaron los derechos de autor y, en julio de 2015, varias plataformas de música eliminaron más de 2,2 millones de canciones no autorizadas según lo requerido; Más tarde, todo el mundo empezó a añadir membresías a aplicaciones de música y a comprar copias originales en centros comerciales de libros electrónicos.
Por supuesto, no es realista confiar en la ley para resolver todos los problemas morales. Mientras la ley pueda mantener el resultado final, el mundo aún podrá avanzar con mosaicos.
Es solo que hasta que el mosaico esté completo, seguiremos entrando en esta área gris en el calor de REA. Algunas personas deciden ir hacia la izquierda, mientras que otras optan por ir hacia la derecha; algunos hacen que la tecnología sea más igualitaria, mientras que otros pisotean la originalidad. El mundo se está volviendo mejor y más oscuro al mismo tiempo.
Pero la barra de progreso humano ha llegado a este punto. Este es el desarrollo inevitable de la IA, la única forma de estos tiempos y una historia que cada uno de nosotros experimentará.
En ese momento, como todos, sólo podía gritar con entusiasmo e inquietud:
Bienvenidos a la era de los grandes retrocesos.
Comentarios