Vale usar o REA ou basta jogar o binário no chat do agente? A diferença na prática

Fala aí, beleza? Jogar um binário no chat do agente e mandar um ‘me explica o que isso faz’ parece suficiente… mas será? 🙂

Binário não é texto, e sem uma ferramenta dedicada o agente fica sem o arsenal clássico da engenharia reversa na mão

É aí que entra o REA (Reverse Engineer Anything): um servidor MCP e uma CLI de código aberto que dá a agentes de código ferramentas pra inspecionar binários nativos, apps JavaScript e Electron, assemblies .NET e sites, tudo sem acesso ao código-fonte

E o melhor: é gratuito e usa licença MIT

Neste post te conto a diferença na prática entre as duas abordagens e, no fim, quando vale instalar o REA e quando NÃO compensa, beleza?

Formação Recomendada

Formação Claude Code

Domine Claude Code do absoluto zero até o avançado

• 120 aulas
• 4 projetos
• 9h 45min

Conhecer formação

O que acontece quando você só joga o binário no chat do agente

Primeiro, o porquê

Na engenharia reversa tradicional sempre tem um operador no meio: ele escolhe a ferramenta, aprende a API dela, move evidências de um programa pro outro e decide o que inspecionar em seguida

Quando você só manda o arquivo pro chat, sem nenhuma ferramenta dedicada conectada, esse trabalho todo continua com você 😛

Mas a lógica é simples: se ninguém deu ferramenta de inspeção pra ele, quem orquestra o disassembler, junta as pistas e decide o próximo passo é tu

É como ter um analista bom sentado do seu lado, só que sem acesso ao teclado: ele opina, mas quem roda tudo é você

O que o REA muda: ferramentas de inspeção, análise local e evidências

O REA pega exatamente aquele trabalho do operador e passa pro agente

Como? Via comandos, skills, resultados estruturados e fluxos de investigação repetíveis

Ou seja, o agente deixa de só opinar e passa a operar as ferramentas por você

A análise roda local?

Sim, a análise roda localmente, sem upload pra nuvem

Isso pesa MUITO quando o material é sensível e não pode sair da sua máquina

Cada conclusão vem com evidência?

Vem, e esse é o ponto mais massa do projeto

Os resultados trazem as evidências e as limitações por trás de cada conclusão, e o projeto cita registros de evidência reproduzíveis (Evidence v2)

Na prática: em vez de um ‘confia, esse binário faz X’, você recebe o que sustenta a conclusão e até onde ela vai

Quais engines de análise ele usa:

Pra análise nativa, o REA pode usar uma instalação que você já tenha de Hopper, Ghidra ou IDA

O setup também pode instalar o Hopper, mas só de forma opcional e com a sua aprovação

E se o alvo for JavaScript ou .NET? A inspeção estática desses dois funciona sem engine de análise nativa nenhuma 😀

O que mais ele faz:

As capacidades listadas pelo projeto incluem:

• Dossiês de funções via Hopper ou Ghidra
• Triagem de PE/CLI gerenciado sem execução
• Captura de processo controlada
• Observação passiva de sites, páginas Electron e V8 Inspector de Node/Electron
• Reconstrução limitada de JavaScript/source map

Repara no ‘limitada’ ali, beleza? Reconstrução de source map não é mágica e o próprio projeto deixa isso claro

E se eu não quiser usar via MCP?

Tranquilo: os mesmos fluxos disponíveis no MCP também podem ser usados pela linha de comando

Chat do agente vs REA: comparação lado a lado

Quando vale instalar o REA

Se liga nos cenários em que ele faz sentido:

• App Electron ou JavaScript sem código-fonte: a inspeção estática de JS nem precisa de engine nativa
• Triagem de assembly .NET ou PE sem executar: a triagem de PE/CLI gerenciado roda sem execução do alvo
• Conclusão que precisa de prova: quando você vai mostrar o resultado pra alguém, evidência reproduzível vale muiiito mais que um ‘o agente disse’
• Material que não pode sair da máquina: a análise é local, sem upload. Se você já se preocupa com agente mexendo em dados reais, esse ponto sozinho já justifica
• Você já tem Hopper, Ghidra ou IDA: o REA usa a instalação existente e o agente passa a operar por você
• Você usa Claude Code, Codex, Cursor, Gemini CLI ou Grok Build: são agentes suportados pelo setup (e tem outros também)

Quando não compensa instalar o REA

Agora o outro lado, porque nem todo problema pede um MCP novo:

• Você já tem o código-fonte em texto: se é só entender um trecho, o chat direto resolve e o REA vira peso extra
• Sistema fora da lista: fora de macOS 12+, Ubuntu 24.04+, Fedora 41+ ou Arch 64 bits, não rola. No Windows, só o recorte experimental (x64, Ghidra, PE x86-64 em NTFS local)
• Node.js antigo sem poder atualizar: abaixo de 22.19 (ou 24.11 na linha 24) não atende o requisito
• Binário de origem não confiável sem ambiente isolado: código malicioso embutido no app analisado pode comprometer o seu sistema. Tome cuidado!
• Alvo com licença ou termos que proíbem: licenças de software costumam proibir engenharia reversa, decompilação ou disassembly, exceto onde a lei permite

Veredito: REA ou chat direto?

Resposta curta: depende do que está na sua mão

Se é código que você já tem em texto, o chat sozinho dá conta e não precisa instalar nada

Se o alvo é binário, app Electron/JS, assembly .NET ou site, e você quer o agente operando as ferramentas com evidências e limitações anexadas, localmente e de graça, o REA MCP é a escolha mais sólida

Mas dois alertas antes de sair instalando:

• Binário não confiável só em ambiente isolado, nada de rodar na sua máquina principal
• Confira se você tem direito de analisar aquele alvo, porque a questão legal é real e não some só porque a ferramenta é open source

Próximo passo: como experimentar o REA

O repositório oficial fica em github.com/morluto/rea, lá tem a doc de instalação completa

Bora pro passo a passo:

1. Confira os requisitos: Node.js 22.19+ ou 24.11+ e npm, num sistema suportado. Erro comum deste passo: tentar no Windows fora do recorte experimental e achar que a ferramenta está quebrada

2. Rode o setup:

npx rea-agents setup

3. Escolha os agentes que você usa (Claude Code, Codex, Cursor, Gemini CLI, Grok Build e outros)

4. Revise as mudanças propostas e aprove. Erro comum deste passo: aprovar no automático, no estilo next, next e finish, sem ler o que vai ser alterado haha

Prefere instalação global? Também dá:

npm install --global rea-agents && rea setup

O setup roda uma vez só e instala juntos o registro do MCP e a skill de roteamento que vem no pacote

E uma dica final: comece por um alvo que você tem direito de analisar, de preferência algo seu, pra entender o fluxo sem dor de cabeça =)

Conclusão

Recapitulando: jogar o binário no chat deixa o trabalho pesado da engenharia reversa com você

O REA passa esse trabalho pro agente, roda local, anexa evidências e limitações a cada conclusão e não custa nada

Vale pra binário, Electron/JS, .NET e sites sem código-fonte, e não compensa quando você já tem o código ou está fora dos requisitos

Até o próximo post!