Der REA-Bauplan

Was REA ist

REA steht für „Reverse Engineer Anything“ und ist ein Open-Source-Projekt auf GitHub (MIT-Lizenz). Es gibt deinem KI-Agenten – zum Beispiel Claude Code, Codex oder Cursor – die Analyse-Werkzeuge der Profis an die Hand, etwa Ghidra.

Du fragst ganz normal: „Wie funktioniert hier eigentlich die Suche?“ Der Agent untersucht die fertige Datei, verfolgt die Funktion bis in den Code, zeigt dir Belege – und setzt dir auf Wunsch eine ähnliche Funktion mit eigenem Code in deinem Projekt um.

Was REA untersuchen kann (laut Projektbeschreibung)

• native Programme über Ghidra, Hopper oder IDA – mit Pseudocode, Assembly, Texten, Symbolen und Aufrufen
• JavaScript-/Electron- und .NET-Apps auch ohne diese Werkzeuge
• mit Zusatzwerkzeugen weitere Ziele, zum Beispiel Android-Apps

Was du brauchst – und was es kostet

• Node.js in Version 22.19 oder neuer (auch 24.11+ oder 26+), dazu npm
• einen KI-Agenten, zum Beispiel Claude Code, Codex oder Cursor
• nur für native Programme: Ghidra, Hopper oder IDA

REA

0 €

Ghidra

0 €

Hopper oder IDA

kostenpflichtig

Claude Codenicht im Free-Plan, erst ab Pro: 17 $/Monat bei jährlicher, 20 $ bei monatlicher Zahlung (Stand 14.10.2026)

ab Pro

Codex, Cursoreigene Preise der Anbieter

je Anbieter

Heißt: REA selbst ist kostenlos. Den KI-Agenten zahlst du meistens extra.

Einrichten in vier Schritten

1. Node.js prüfen

   Öffne ein Terminal und tippe:

   node --version

   Steht dort v22.19 oder höher, passt es. Sonst Node.js neu installieren.

2. Agent startklar machen

   Dein KI-Agent muss installiert sein und du musst angemeldet sein – zum Beispiel startet claude im Terminal Claude Code.

3. REA einrichten

   npx rea-agents setup

   Das Setup meldet REA als Werkzeug-Server (MCP) bei deinen Agenten an – etwa bei Claude Code, Codex oder Cursor. Sieht dein Agent die neuen Werkzeuge nicht gleich, starte ihn einmal neu.

4. Nur für native Programme: Ghidra

   Für .exe-Dateien und andere native Programme braucht REA Ghidra, Hopper oder IDA. Einrichtungs-Anleitungen findest du auf rea.tools. Unter Windows gilt die Ghidra-Anbindung laut Projekt noch als experimentell. Für die Übungs-App unten brauchst du das nicht.

Kurzer Test im Agenten: „Welche REA-Werkzeuge stehen dir zur Verfügung?“

Erster Lauf – an etwas, das dir gehört

Übe zuerst an deiner eigenen App. Hast du gerade keine? Dann nimm unsere Notizen-App: eigens dafür geschrieben, eigener Code, MIT-Lizenz, JavaScript – also ohne Ghidra.

1. Entpacken und ausprobieren

   cd notizen-demo
   node notizen.js suche milch

2. Ordner im Agenten öffnen

   Zum Beispiel claude im Ordner notizen-demo starten.

3. Prompts unten der Reihe nach nutzen

   Für [PFAD] setzt du notizen.js ein.

4. Gegenprobe machen

   Der Code der Demo ist absichtlich gut lesbar. Vergleiche die Erklärung des Agenten damit – so lernst du, wie verlässlich die Analyse ist.

Fünf Prompts zum Kopieren

Funktioniert mit Claude Code, Codex oder Cursor. Eckige Klammern ersetzt du durch deine Angaben.

Regeln für diese Sitzung:
- Untersuche nur Software, die mir gehört, Open Source ist oder für die ich eine Erlaubnis habe. Frag nach, wenn das unklar ist.
- Umgehe keine Lizenzprüfung, keinen Kopierschutz, kein DRM und keinen Anti-Cheat.
- Gib keinen dekompilierten Code fremder Software wörtlich wieder und übernimm ihn nicht in mein Projekt.
- Wenn ein Schritt gegen diese Regeln verstoßen würde: Stopp und sag es mir.

Untersuche mit den REA-Werkzeugen die Datei [PFAD]. Erklär mir in einfachen Worten, wie die Suchfunktion arbeitet: Was geht rein, was passiert damit, was kommt raus? Schreib noch keinen Code.

Zeig mir zu jeder Aussage den Beleg aus der Analyse (Funktion, Text oder Aufruf). Markiere klar, was belegt ist und was du nur vermutest.

Was konntest du nicht sicher klären? Liste die offenen Punkte und schlag vor, wie ich sie prüfe – zum Beispiel, indem ich die App ausprobiere.

Bau in meinem Projekt [ORDNER] eine ähnliche Suche – mit eigenem Code. Übernimm nur das Prinzip: keinen Code, keine Texte und keine Grafiken aus der untersuchten App. Schreib Tests dazu und erklär mir am Ende, was du gebaut hast.

Deine Daten

Keine Kooperation mit REA, keine Affiliate-Links. Diese Seite setzt keine Cookies und lädt nichts von fremden Servern.