Résumé :
"J'ai inversé le climatiseur, et maintenant je peux l'allumer en cliquant sur l'ordinateur. Je n'ai plus besoin de chercher la télécommande." "J'ai utilisé REA pour inverser les toilettes. Maintenant, je peux contrôler les toilettes intelligentes dans les toilettes tout en étant assis devant l'ordinateur !"
Source de l'image Twitter@ExplosionCaptainNEXT
"Merci REA, mon imprimante HP peut enfin utiliser des cartouches d'encre tierces !"
Si le projet le plus populaire sur GitHub au premier semestre 2026 est Lobster OpenClaw.
Alors ce titre au second semestre devrait appartenir à REA, un MCP inversé.
L'entrepôt de REA a été construit en avril et a été mis à jour tièdement pendant six mois. Jusqu'au 7 octobre environ, il a soudainement explosé et figurait en tête de la liste des favoris de GitHub. Au moment d’écrire ces lignes, il compte 223 000 étoiles, ce qui le classe au 23e rang sur la liste des étoiles de tous les temps de GitHub.
En voyant cela, certains amis pourraient être curieux :
Qu'est-ce que l'ingénierie inverse exactement et que peut faire l'ingénierie inverse pour nous ?
Ne vous inquiétez pas, vous le saurez bientôt.
L'année dernière, j'ai recommandé une version Web de Red Alert à tout le monde.
Il s'agit d'un projet réalisé par un développeur roumain pour permettre à tout le monde de jouer à Red Alert lorsqu'il ouvre une page Web. Comme il n'y avait pas de code source, il ne pouvait calculer et restaurer la logique du jeu qu'image par image sur la base de l'enregistrement d'écran de "Red Alert 2", et il travaillait sur le code depuis 5 ans.
C'est ce qu'on appelle la réplication, également appelée réécriture en boîte noire.
Quant à l'ingénierie inverse, elle consiste à démonter le package d'installation des logiciels et des jeux, à restaurer la logique interne et à voir comment le code est écrit.
Par exemple, copiez un élément de contenu de Notion et collez-le à nouveau dans Notion. Le format sera toujours le même qu'avant. Comment cela se fait-il ?
Si vous utilisez REA pour démonter Notion, vous constaterez qu'il coupe un numéro dans le HTML du presse-papiers. Lors du collage, le numéro correspond et l'intégralité du contenu est restaurée localement.
Si vous ne comprenez toujours pas, laissez-moi vous donner une analogie.
La regravure équivaut à lorsque vous venez à Hangzhou et mangez une assiette de poisson au vinaigre du lac de l'Ouest et dites : « Oh mon dieu, pourquoi est-ce si délicieux ? De retour chez vous, grâce à vos souvenirs et au parfum persistant sur votre langue, vous avez restitué le poisson au vinaigre du lac de l'Ouest à vos concitoyens du village.
Mais si vous vous êtes faufilé dans la cuisine, avez jeté un œil aux techniques du chef et copié la recette, félicitations, vous avez préparé le poisson au vinaigre de West Lake à l'envers.
Un cosplay, un entre dans le corps.
D'accord, maintenant que nous savons ce qu'est l'ingénierie inverse, comment pouvons-nous l'inverser ?
L'une des méthodes couramment utilisées pour l'ingénierie inverse est la
capture de paquets
, jetez un œil aux données transférées entre l’application et le serveur ; l'autre estdécompiler
, restaurez le programme compilé dans un code proche du code source et lisible par les humains.Dans le passé, c'était la compétence des chercheurs en sécurité et des équipes de cracking, et ils devaient être capables d'utiliser
Ghidra et IDA
Pour ce genre d’outil professionnel, il faut également être capable de lire l’assemblage. Les gens comme vous, qui ont mal à la tête en voyant une assemblée, n'arrivent même pas à y penser.
Mais cette fois, REA a intégré ces outils dans MCP et les a connectés à des outils de programmation d'IA tels que Codex et Claude Code.
Après l'avoir installé,
il vous suffit de dire à l'IA "Utilisez REA pour m'aider à voir comment fonctionne cette application"
, l'IA le démontera toute seule.
Que pouvons-nous faire si nous effectuons une ingénierie inverse de l'application ?
Il existe généralement deux types de choses qui peuvent être faites : l'une consiste à déplacer les fonctions cachées dans l'application du fabricant vers un endroit pratique ; l’autre consiste à contourner les restrictions délibérément fixées par le constructeur.
Par exemple, l'internaute @JiJiJi03 vit dans une ancienne communauté et son interphone de contrôle d'accès est tombé en panne depuis longtemps. Il l'a remplacé il y a quelques années par un nouveau contrôle d'accès et peut utiliser une application mobile pour ouvrir la porte. Cependant, à chaque fois que le livreur appelle, il doit noter ce qu’il fait et parcourir l’application.
Il se demandait s'il pouvait placer la porte dans un endroit plus pratique ? Mais cette application d’ouverture de porte a été écrite en Flutter. Il a passé toute sa vie à apprendre et a découvert que l'interface ne pouvait pas être capturée avec des outils de capture de paquets ordinaires.
Il y a quelques jours, il a demandé au Codex d'utiliser REA pour analyser le package d'installation APK de cette application afin de voir comment le mécanisme de connexion est implémenté.
Bientôt, GPT-6.1 a désassemblé l'application et a trouvé les fichiers responsables de la connexion, de l'interface et du cryptage.
Source de l'image Twitter @JiJiJi03
Après avoir compris l'interface, il a intégré la fonction de déverrouillage dans l'application pour écran d'accueil qu'il a écrite et l'a installée sur sa machine Android inactive.
D'accord, il peut maintenant tendre la main et ouvrir la porte.
Source de l'image Twitter @JiJiJi03
Les deux internautes du début se ressemblent.
Un homme trop paresseux pour trouver une télécommande a intégré son propre climatiseur dans la barre de menu de son Mac ;
Une équipe du Codex a utilisé REA pour procéder à l'ingénierie inverse du mini-programme WeChat des toilettes. Après avoir compris le protocole Bluetooth, ils ont réalisé une télécommande sur l'ordinateur en une demi-heure. En un clic, le couvercle des toilettes s'ouvrit.
Même si je ne comprends pas vraiment ce qu'il y a de si cool à utiliser un ordinateur pour contrôler les toilettes. . .
Quant à l'internaute qui a procédé à l'ingénierie inverse de l'imprimante, il appartient à la deuxième catégorie.
Comme nous le savons tous, les gens dans le monde souffrent des imprimantes HP depuis longtemps. Il s'appuie sur un mécanisme appelé sécurité dynamique pour identifier et bloquer les cartouches d'encre tierces via des mises à jour du micrologiciel, obligeant ainsi tout le monde à acheter des cartouches d'origine.
Pas étonnant que les internautes aient publié un message spécial pour remercier REA.
Avez-vous l'impression que votre vie est soudainement devenue meilleure ? Le matériel que nous avons payé semble vraiment nous appartenir. . .
Ne soyez pas trop excité, c'est encore un apéritif.
Avec la popularité de REA, un gameplay plus nouveau et impopulaire sera sûrement découvert à l'avenir.Pourquoi dis-tu ça ?
Hier soir, j'ai aussi essayé REA à la maison. Je souhaite déplacer le cuiseur à riz Mijia, le lave-vaisselle, le haut-parleur Xiaoai, la balayeuse Roborock et les factures d'eau et d'électricité de Greentown Life vers la barre de menus de Mac, sinon ce serait vraiment ennuyeux d'avoir une application pour chaque famille.
Cela a pris environ une heure et Claude Code était à mi-chemin de la création de l'application (Claude l'a interrompu de force et l'a prévenu car cela impliquait la sécurité).
Mais j'ai regardé les dossiers d'opération et j'ai découvert que REA n'avait pas fait grand-chose cette fois-ci.
De grandes marques comme Mijia et Stone ont fait l'objet d'une ingénierie inverse petit à petit par des experts de la communauté depuis 2017. Des projets open source prêts à l'emploi peuvent être utilisés, et REA aide uniquement à inspecter les produits.Mais vous constatez que le point clé n'est pas :
C'est précisément parce qu'il y a tellement de gens qui utilisent Mijia et Shitou qu'il vaut la peine que les maîtres continuent d'inverser la tendance.
Mais qu'en est-il du contrôle d'accès pour une communauté et d'un petit programme de toilettes ? Qui vous aidera à faire de la rétro-ingénierie ?
Voici ce que REA a changé :
Même les produits les plus impopulaires peuvent être démontés, et chacun a la possibilité d'utiliser l'ingénierie inverse pour résoudre ses propres problèmes.
J'ai une amie nommée Ai Luo, qui travaille comme enseignante dans le département d'information d'un collège. L'école s'appuie sur un système de diffusion numérique pour sonner la cloche et diffuser les sons du test d'écoute chaque jour. Pour tout examen de qualité, il devait régler manuellement des dizaines de cloches dans cette zone pour éviter qu'elles ne dérangent les candidats, puis les remettre en place le lendemain.
Cela semble gênant, n'est-ce pas ?
Mais il n'y a aucun moyen. Le système humain a cessé de se mettre à jour depuis longtemps. Il est encore plus impossible de demander au constructeur des documents de développement secondaire. Son remplacement coûtera des centaines de milliers.
Après l'explosion de REA, Ai Luo l'a également utilisé
IA
Inversez l'interface WebSocket de ce système et réécrivez un panneau de contrôle.
Désormais, tant qu'il saisit la date de l'examen, la région et le sujet, toutes les sonneries de la zone correspondante qui affectent l'examen seront automatiquement désactivées.
La technologie a égalisé le pouvoir, mes frères.
Selon cette tendance, les anciens équipements, les anciens logiciels et les anciens jeux que les constructeurs ont depuis longtemps cessé de supporter voire disparu du constructeur auront l'opportunité de renaître.
Par exemple, certains internautes ont acheté une application de calendrier pour Mac il y a de nombreuses années, mais l'auteur a arrêté de la mettre à jour depuis longtemps et des problèmes ont commencé à survenir avec la nouvelle version de macOS. Il y a quelques jours, il a utilisé REA pour le démonter et a passé deux heures et demie à recréer une version avec des fonctions presque entièrement restaurées.
Source de l'image Twitter @李布凯 étudie
En écrivant ceci, tout semble merveilleux, n'est-ce pas ?
Cela peut être inversé, n'y a-t-il vraiment que de la beauté ?
Après avoir parlé à Ai Luo, nous avons tous senti qu'il y avait davantage de crise ici. Selon ses mots :
Nous sommes dans une période donnée
IA
L'ère des arts martiaux.
L'apparence des arts martiaux est que les peuples du monde sont heureux de se vouloir les uns les autres, mais l'essentiel est qu'ils utilisent la force pour enfreindre la loi.
Quand
IA
Aidez-nous à brouiller les frontières des barrières techniques, la prochaine étape du brouillage doit alors être le résultat moral.
La raison pour laquelle tout le monde apprécie ce que vous avez écrit plus tôt est que nous défions les géants du monde des affaires. "Merde, l'équipement que j'ai acheté ne m'appartient pas entièrement. Je n'ai pas cette autorité et je ne peux pas y toucher."
À l'inverse, cela nous a aidé à terminer l'histoire de défier à lui seul les géants.
Mais les géants doivent-ils nécessairement être des méchants ?
Tout comme dans "Je ne suis pas le dieu de la médecine", les sociétés pharmaceutiques veulent récupérer leurs coûts et les patients veulent survivre, et personne n'a raison. Il en va de même dans le monde du logiciel : les fabricants veulent gagner de l’argent et les utilisateurs veulent récupérer ce qu’ils ont payé.
Les deux côtés ont raison et la contradiction ne peut être réconciliée. Cependant, il n’a pas complètement éclaté depuis tant d’années. Il doit y avoir une zone grise au milieu pour soulager la pression.
Dans le Dieu de la médecine, cette zone est celle du trafiquant de drogue ; dans le monde du logiciel, c'est l'inverse.
Pendant de nombreuses années, cette zone grise a toujours existé autour de nous, mais le seuil était autrefois très élevé et seuls quelques maîtres pouvaient y entrer. Les gens ordinaires ne pouvaient récupérer que quelques outils prêts à l'emploi qu'ils avaient laissés derrière eux.
Ce que fait REA, c'est d'étendre cette zone grise directement sous les pieds de chaque personne ordinaire.
La zone grise est grise car un pas vers la gauche est le paradis et un pas vers la droite est l'enfer.
Le trafiquant de drogue qui fait de bonnes actions est Cheng Yong ; le trafiquant de drogue qui fait le mal est Zhang Changlin qui vend de faux médicaments.
Il en va de même pour l'inverse : l'utiliser pour ouvrir les portes, allumer le climatiseur et faire taire la sonnerie dans la salle d'examen s'appelle l'égalité numérique ; mais faire un pas vers la droite est un désastre en matière de droit d’auteur.
Quand beaucoup de gens commencent à faire ce pas vers la droite, les premiers à être piétinés ne sont pas les géants, mais les petites équipes.
Si vous faites de l'ingénierie inverse sur le produit d'une grande entreprise, il ne peut, au mieux, être utilisé que comme un jouet. Vous ne pouvez pas utiliser les résultats inversés pour réaliser des bénéfices, sinon vous recevrez une lettre d'avocat.
Mais il n'est pas rare que les produits de petites équipes soient copiés et rétro-conçus.
De nombreux logiciels que Shichao a recommandés à tout le monde verront des versions réimprimées apparaître d'ici quelques jours. Par exemple, NoFeed, deux jours après sa sortie, de nombreux d'entre eux sont apparus sur d'autres plateformes.
Il suffit de quelques heures à d'autres pour créer un produit sur lequel tout le monde a travaillé dur pendant des mois. La développeur de jeux Freya Holmér vient de publier une vidéo prototype en mars de cette année. En quelques jours, plusieurs imitations utilisant l’IA sont apparues dans l’App Store, la devançant ainsi.
Dans le passé, d'autres ne pouvaient le copier qu'en fonction de son apparence. Il reste encore à déterminer comment le mettre en œuvre.
Maintenant que vous êtes intéressé par les applications d'autres personnes, utilisez REA pour explorer le niveau binaire, effectuer une ingénierie inverse sur la manière dont elle est implémentée, puis créer votre propre application ou simplement la cracker.
Beaucoup de ce type de lois copiées restent floues sur le plan juridique. Mais avant qu’il y ait des lois, tuer n’était pas considéré comme un crime, mais cela ne voulait pas dire qu’il était juste de tuer.
L'arrivée de REA équivaut à donner un AK47 à chaque enfant de la maternelle. Chaque enfant a un pouvoir d'attaque extrêmement puissant et un pouvoir de défense nul.
Quand nous soumettons un choix moral qui est presque voué à échapper à la plupart des gens, avons-nous vraiment le courage de tester la nature humaine ? Est-ce que tout le monde va à gauche ou à droite ?
Alors, que se passe-t-il ensuite ? Je n'ose pas le dire.
Les mauvais critiques ne peuvent que deviner que les grandes entreprises construiront des murs en premier : vous tenez le pistolet, je lève le bouclier. En déplaçant toute la logique de base vers le serveur, l'ingénierie inverse ne peut voir que les résultats renvoyés, mais pas la manière dont les calculs intermédiaires sont effectués.
Les équipes indépendantes ne savent vraiment pas quoi faire. C’est le meilleur et le pire des moments.
Mais Aiello estime que c'est une tragédie de l'époque que l'IA et l'IA soient passées au stade d'attaques et de défenses sans fin. Cette puissance de calcul aurait pu être utilisée à des fins plus significatives.
Il pense que l'intrigue sera similaire à celle du Dieu de la Médecine :
Lorsque des glissements de terrain se produisent à grande échelle, le gouvernement interviendra certainement et la loi sera obligée d'accélérer la mise à jour.
En fait, ceux d'entre nous nés dans les années 80 et 90 ont également vécu ces choses une fois.
Tout le monde se souvient encore de l'époque folle du piratage en ligne, où les livres, les chansons, les jeux et presque tout pouvaient être téléchargés gratuitement. Plus tard, les droits d'auteur ont été renforcés et, en juillet 2015, diverses plateformes musicales ont supprimé plus de 2,2 millions de chansons non autorisées, comme requis ; plus tard, tout le monde a commencé à adhérer à des applications musicales et à acheter des copies authentiques dans les centres commerciaux de livres électroniques.
Bien sûr, il n’est pas réaliste de s’appuyer sur la loi pour résoudre tous les problèmes moraux. Tant que la loi peut déterminer le résultat net, le monde peut continuer d’avancer de manière disparate.
C'est juste que jusqu'à ce que le patchwork soit terminé, nous continuerons à entrer dans cette zone grise dans le feu de la REA. Certaines personnes décident d’aller à gauche, tandis que d’autres choisissent d’aller à droite ; certains rendent la technologie plus égalitaire, tandis que d’autres piétinent l’originalité. Le monde devient à la fois meilleur et plus sombre.
Mais la barre de progression humaine a atteint ce point. C’est le développement inévitable de l’IA, la seule voie de l’époque, et une histoire que chacun de nous vivra.
À ce moment-là, comme tout le monde, je ne pouvais que crier avec enthousiasme et inquiétude :
Bienvenue dans l’ère des grands revers.
Commentaires