REA stellt einen lokalen MCP-Endpunkt und einen Katalog von Agenten-Workflows bereit, die Untersuchungsziele in Abfolgen von Tool-Aufrufen übersetzen. Agenten wie Claude Code, Codex, Cursor, Gemini CLI und Grok Build werden beim MCP-Server von REA registriert. Bei der Einrichtung werden agentenseitige Skill-Anweisungen installiert, die dem Modell vermitteln, wie es Snapshots, statische Analysen und Ausführungen über native Provider anfordern kann. Bittet ein Agent um eine tiefgehende Ablaufverfolgung, wählt REA den konfigurierten nativen Provider – Ghidra, Hopper oder IDA –, startet ihn bei Bedarf, führt gezielte Dekompilierungsskripte aus und liefert strukturierte Ergebnisse zurück: Zeichenfolgen, Querverweise auf Symbole, Pseudocode-Ausschnitte und Belege auf Dateiebene.

Der Nutzen von REA liegt im strukturierten Vorgehen: Agenten beginnen mit beobachtbaren Artefakten – Screenshots, Netzwerk-Mitschnitten, IPC-Traces oder aufgezeichneten Prozessläufen – und REA hilft dabei, diese Signale mit dem Code zu verknüpfen. So kann ein Agent beispielsweise einen Export einer Electron-App nach einem Clipboard-Handler durchsuchen, die Verbindungen über Preload und IPC verfolgen und anschließend eine native Analyse der Binärdatei des Hauptprozesses anfordern. REA bündelt Aufruf- und Referenzpfade, die dekompilierten Routinen und prägnante Belege. So kann der Agent erklären, warum er glaubt, dass eine Funktion ein bestimmtes Feature implementiert, und zugleich die genauen Bytes oder den Pseudocode vorlegen, die diese Aussage stützen.

REA setzt auf lokale Analysen: Die Tools laufen auf dem Rechner der untersuchenden Person, Rohdaten bleiben lokal und die Ergebnisse können als Belege in ein reproduzierbares Sitzungsprotokoll des Agenten einfließen. Das unterstützt Vertraulichkeit und Compliance. Gleichzeitig müssen Teams Lizenzen für native Tools und Ressourcenbeschränkungen selbst verwalten. REA bietet Provider-Adapter und konfigurierbare Start-Timeouts für große Binärdateien, Skripte für Offline-Fallbacks mit objdump oder Rizin sowie optionale Installationshinweise für Hopper. Bevor sie Agenten-gestützte Untersuchungen ausweiten, sollten Verantwortliche Gesundheitsprüfungen der Provider, Aufzeichnungsrichtlinien und die Aufbewahrung von Belegen skripten.

REA spielt seine Stärken bei konkreten Aufgaben aus: beim Nachvollziehen älteren Verhaltens, wenn der Quellcode fehlt, beim Vergleichen von Versionen zur Eingrenzung von Regressionen, beim Dokumentieren undokumentierter Dateiformate oder Protokollsemantiken und beim Automatisieren von Rekonstruktionsarbeiten für Migrationen oder Kompatibilitätslösungen. Teams können Agenten so skripten, dass sie Beispiele sammeln, statische und dynamische Abläufe nachverfolgen, kommentierten Pseudocode erzeugen und eine Ersatzimplementierung vorbereiten. Die mit REA bereitgestellten Demos zeigen vollständige Pipelines – von der Beweissammlung über testgetriebene Rekonstruktion bis zur Überprüfung anhand der ursprünglichen Eingabedaten. Damit ist REA ein praktisches Werkzeug für die Umsetzung und nicht bloß ein Spielzeug für Untersuchungen.

Reverse Engineering bewegt sich im Spannungsfeld zwischen technischen Möglichkeiten und rechtlichen Vorgaben. REA enthält klare Haftungsausschlüsse und empfiehlt lokale Analysen, um eine versehentliche Weitergabe zu vermeiden. Für Lizenzen, Berechtigungen und den zulässigen Untersuchungsumfang bleiben jedoch die Teams selbst verantwortlich. Autorisierte Interoperabilität, Sicherheitsforschung und der Erhalt von Software sind häufige legitime Gründe; geschützten Code wörtlich zu kopieren oder geknackte Lizenzschlüssel für Tools zu verwenden, ist dagegen unzulässig. Zu den unverzichtbaren Schutzmaßnahmen gehören rechtliche Vorabprüfungen, Zugriffsbeschränkungen, Audit-Protokolle zu den untersuchten Zielen und strenge Regeln für rekonstruierte Ergebnisse.