Sembra che stia tornando di nuovo l'era della pirateria vissuta dai nati negli anni '80 e '90

Riassunto:

"Ho invertito il condizionatore e ora posso accenderlo cliccando sul computer. Non devo più cercare il telecomando." "Ho usato REA per invertire la toilette. Ora posso controllare la toilette intelligente nella toilette stando seduto davanti al computer!"

Fonte immagine Twitter@ExplosionCaptainNEXT

"Grazie REA, la mia stampante HP può finalmente utilizzare cartucce d'inchiostro di terze parti!"

Se il progetto più popolare su GitHub nella prima metà del 2026 è Lobster OpenClaw.

Allora questo titolo nella seconda metà dell'anno dovrebbe appartenere a REA, un MCP inverso.

Il magazzino di REA è stato effettivamente costruito ad aprile ed è stato aggiornato lentamente per sei mesi. Fino a quando, intorno al 7 ottobre, è esploso improvvisamente ed è stato in cima alla hot list di GitHub. Al momento della stesura di questo articolo, ha 223.000 stelle, classificandosi al 23° posto nella lista delle stelle di tutti i tempi di GitHub.

Vedendo questo, alcuni amici potrebbero essere curiosi:

Che cos'è esattamente il reverse engineering e cosa può fare per noi?

Non preoccuparti, lo saprai presto.

L'anno scorso ho consigliato a tutti una versione web di Red Alert.

Si tratta di un progetto realizzato da uno sviluppatore rumeno per consentire a tutti di giocare a Red Alert quando aprono una pagina web. Poiché non esisteva il codice sorgente, poteva solo calcolare e ripristinare la logica del gioco fotogramma per fotogramma in base alla registrazione dello schermo di "Red Alert 2" e lavorava sul codice da 5 anni.

Questo si chiama replicazione, chiamata anche riscrittura della scatola nera.

Per quanto riguarda il reverse engineering, si tratta di disassemblare il pacchetto di installazione di software e giochi, ripristinare la logica interna e vedere come è scritto il codice.

Ad esempio, copia un contenuto da Notion e incollalo nuovamente in Notion. Il formato sarà sempre lo stesso di prima. Come si fa?

Se usi REA per disassemblare Notion, scoprirai che ritaglia un numero nell'HTML degli appunti. Quando si incolla, il numero corrisponde e l'intero contenuto viene ripristinato localmente.

Se ancora non capisci, lascia che ti faccia un'analogia.

La reincisione equivale a quando vieni a Hangzhou e mangi un piatto di pesce all'aceto del Lago Occidentale e dici: "Oh mio Dio, perché è così delizioso?" Dopo essere tornato a casa, attraverso i tuoi ricordi e la persistente fragranza sulla tua lingua, hai restituito il pesce aceto del Lago Occidentale ai tuoi compaesani.

Ma se sei entrato in cucina, hai dato un'occhiata alle tecniche dello chef e hai copiato la ricetta: congratulazioni, hai preparato il pesce all'aceto del Lago Occidentale al contrario.

Un cosplay, l'altro entra nel corpo.

Ok, ora che sappiamo cos'è il reverse engineering, come possiamo invertirlo?

Uno dei metodi comunemente utilizzati per il reverse engineering è l'

acquisizione di pacchetti

, dai un'occhiata ai dati trasferiti tra l'App e il server; l'altro è

decompilare

, ripristina il programma compilato in un codice vicino al codice sorgente e che può essere letto dagli esseri umani.

In passato, questa era l'abilità dei ricercatori di sicurezza e dei team di cracking, che dovevano essere in grado di utilizzare

Ghidra e IDA

Per questo tipo di strumento professionale è necessario saper leggere anche l'assemblaggio. Quelli come te, a cui viene mal di testa vedendo l'assemblea, non riescono nemmeno a pensarci.

Ma questa volta, REA ha inserito questi strumenti in MCP e li ha collegati a strumenti di programmazione AI come Codex e Claude Code.

Dopo averla installata,

devi solo dire all'IA "Usa REA per aiutarmi a vedere come funziona questa app"

, l'IA lo smantellerà da sola.

Cosa possiamo fare se eseguiamo il reverse engineering dell'app?

In genere si possono fare due tipi di cose: una è spostare le funzioni nascoste nell'app del produttore in un posto comodo; l'altro è aggirare le restrizioni deliberatamente stabilite dal produttore.

Ad esempio, il netizen @JiJiJi03 vive in una vecchia comunità e il suo citofono per il controllo degli accessi è rotto da tempo. Lo ha sostituito con un nuovo controllo accessi qualche anno fa e può utilizzare un'app mobile per aprire la porta. Tuttavia, ogni volta che il fattorino chiama, deve annotare quello che sta facendo e sfogliare l'app.

Si chiedeva se poteva mettere la porta in un posto più comodo? Ma questa app per l'apertura delle porte è stata scritta in Flutter. Ha trascorso tutta la sua vita imparando e ha scoperto che l'interfaccia non poteva essere catturata con i normali strumenti di cattura dei pacchetti.

Qualche giorno fa, ha chiesto a Codex di utilizzare REA per analizzare il pacchetto di installazione APK di questa app per vedere come viene implementato il meccanismo di accesso.

Presto, GPT-6.1 ha disassemblato l'app e ha trovato i file responsabili dell'accesso, dell'interfaccia e della crittografia.

Fonte immagine Twitter @JiJiJi03

Dopo aver individuato l'interfaccia, ha integrato la funzione di sblocco nell'app della schermata iniziale che ha scritto e l'ha installata sul suo computer Android inattivo.

Ok, ora può allungare la mano e aprire la porta.

Fonte immagine Twitter @JiJiJi03

I due netizen all'inizio sono simili.

Un uomo troppo pigro per trovare un telecomando ha costruito il suo condizionatore d'aria nella barra dei menu del suo Mac;

Un team di Codex ha utilizzato REA per decodificare il mini programma WeChat della toilette. Dopo aver compreso il protocollo Bluetooth, hanno effettuato il controllo remoto del computer in mezz'ora. Con un clic il coperchio del WC si è effettivamente aperto.

Anche se non capisco bene cosa ci sia di così bello nell'usare un computer per controllare la toilette. . .

Per quanto riguarda il netizen che ha effettuato il reverse engineering della stampante, rientra nella seconda categoria.

Come tutti sappiamo, le persone in tutto il mondo soffrono a causa delle stampanti HP da molto tempo. Si basa su un meccanismo chiamato sicurezza dinamica per identificare e bloccare le cartucce d'inchiostro di terze parti attraverso gli aggiornamenti del firmware, costringendo tutti ad acquistare quelle originali.

Non c'è da stupirsi che i netizen abbiano pubblicato un post speciale per ringraziare REA.

Ti senti come se la tua vita fosse improvvisamente migliorata? L'attrezzatura che abbiamo pagato sembra appartenere davvero a noi. . .

Non essere troppo emozionato, questo è ancora un antipasto.

Con la popolarità di REA, in futuro si scopriranno sicuramente gameplay più freschi e impopolari.

Perché dici questo?

Ieri sera ho provato REA anche a casa. Voglio spostare il cuociriso Mijia, la lavastoviglie, l'altoparlante Xiaoai, la spazzatrice Roborock e le bollette di acqua ed elettricità da Greentown Life alla barra dei menu del Mac, altrimenti sarebbe davvero fastidioso avere un'app per ogni famiglia.

Ci è voluta circa un'ora e Claude Code era a metà della creazione dell'app (Claude lo ha interrotto con la forza e lo ha avvertito perché riguardava la sicurezza).

Ma ho esaminato i registri delle operazioni e ho scoperto che questa volta la REA non ha fatto molto.

Grandi marchi come Mijia e Stone sono stati sottoposti a reverse engineering poco a poco dagli esperti della community a partire dal 2017. È possibile utilizzare progetti open source già pronti e REA aiuta solo a ispezionare i prodotti.

Ma scopri che il punto chiave non è:

È proprio perché ci sono così tante persone che usano Mijia e Shitou che è degno che i maestri continuino a invertire la tendenza.

Ma che dire del controllo degli accessi per una comunità e di un piccolo programma per i servizi igienici? Chi ti aiuterà nel reverse engineering?

Questo è ciò che REA ha cambiato:

Anche i prodotti più impopolari possono essere smontati e ognuno ha l'opportunità di utilizzare il reverse engineering per risolvere i propri problemi.

Ho un amico di nome Ai Luo, che lavora come insegnante nel dipartimento informazioni di una scuola media. La scuola si avvale di un sistema di trasmissione digitale per suonare ogni giorno il campanello e riprodurre i suoni della prova di ascolto. Per ogni esame di grado, doveva regolare manualmente dozzine di campanelli in quella zona per evitare che disturbassero i candidati, per poi cambiarli di nuovo il giorno successivo.

Sembra problematico, vero?

Ma non c'è modo. Il sistema umano ha smesso di aggiornarsi molto tempo fa. È ancora più impossibile chiedere al produttore documenti di sviluppo secondari. La sua sostituzione costerà centinaia di migliaia.

Dopo l'esplosione della REA, anche Ai Luo la usò

AI

Invertire l'interfaccia WebSocket di questo sistema e riscrivere un pannello di controllo.

Ora, purché inserisca la data dell'esame, la regione e la materia, tutte le suonerie nell'area corrispondente che influiscono sull'esame verranno automaticamente disattivate.

La tecnologia ha equalizzato il potere, fratelli.

Secondo questa tendenza, le vecchie apparecchiature, i vecchi software e i vecchi giochi che i produttori hanno smesso da tempo di supportare o addirittura sono scomparsi dal produttore avranno l'opportunità di rinascere.

Ad esempio, alcuni netizen hanno acquistato un'app Calendario per Mac molti anni fa, ma l'autore ha smesso di aggiornarla molto tempo fa e hanno iniziato a verificarsi problemi sulla nuova versione di macOS. Qualche giorno fa lo ha smontato con REA e ha impiegato due ore e mezza per ricrearne una versione con le funzioni quasi completamente ripristinate.

Fonte immagine Twitter @李布凯 sta studiando

Scrivendo questo, sembra tutto meraviglioso, vero?

Si può invertire la situazione: esiste davvero solo la bellezza?

Dopo aver parlato con Ai Luo, abbiamo tutti avuto la sensazione che qui ci fosse più di una crisi. Nelle sue parole:

Siamo in un periodo di tempo

AI

L'era delle arti marziali.

L'apparenza delle arti marziali è che le persone del mondo sono felici di invidiarsi a vicenda, ma la sostanza è che usano la forza per infrangere la legge.

Quando

AI

Aiutaci a sfumare i confini delle barriere tecniche, quindi il prossimo passo verso tale sfocatura dovrà essere la conclusione morale.

Il motivo per cui a tutti piace ciò che hai scritto prima è perché stiamo sfidando i giganti del business. "Dannazione, l'attrezzatura che ho comprato non appartiene interamente a me. Non ho questa autorità e non posso toccarla."

Al contrario, ci ha aiutato a completare la storia della sfida da soli ai giganti.

Ma i giganti devono essere necessariamente cattivi?

Proprio come in "Non sono il dio della medicina", le aziende farmaceutiche vogliono recuperare i costi e i pazienti vogliono sopravvivere, e nessuno ha ragione. Lo stesso vale nel mondo del software: i produttori vogliono fare soldi e gli utenti vogliono recuperare ciò per cui hanno pagato.

Entrambe le parti hanno ragione e la contraddizione non può essere conciliata. Tuttavia, da molti anni non scoppia del tutto. Deve esserci un'area grigia al centro per alleviare la pressione.

Nel Dio della Medicina, quest'area è lo spacciatore; nel mondo del software, è il contrario.

Per tanti anni, questa zona grigia è sempre stata intorno a noi, ma la soglia era molto alta e solo pochi maestri potevano entrare. La gente comune poteva raccogliere solo alcuni strumenti già pronti che aveva lasciato dietro di sé.

Ciò che fa REA è diffondere questa zona grigia direttamente sotto i piedi di ogni persona comune.

L'area grigia è grigia perché un passo a sinistra è il paradiso e un passo a destra è l'inferno.

Lo spacciatore che fa buone azioni è Cheng Yong; lo spacciatore che fa il male è Zhang Changlin che vende medicinali contraffatti.

Lo stesso vale per il contrario: usarlo per aprire le porte, accendere il condizionatore e silenziare la suoneria nell'aula d'esame si chiama uguaglianza digitale; ma fare un passo a destra è un disastro in termini di copyright.

Quando tanti cominciano a fare quel passo a destra, i primi ad essere calpestati non sono i giganti, ma le piccole squadre.

Se si effettua il reverse engineering del prodotto di una grande azienda, nella migliore delle ipotesi può essere utilizzato solo come un giocattolo. Non puoi utilizzare i risultati inversi per realizzare profitti, altrimenti riceverai la lettera di un avvocato.

Ma non è raro che i prodotti di piccoli team vengano copiati e sottoposti a reverse engineering.

Molti software che Shichao ha consigliato a tutti verranno ristampati entro pochi giorni. Ad esempio, NoFeed, entro due giorni dal suo rilascio, ne sono comparsi molti su altre piattaforme.

Ci vogliono solo poche ore affinché gli altri realizzino un prodotto su cui tutti hanno lavorato duramente per mesi. Lo sviluppatore di giochi Freya Holmér ha appena pubblicato un video prototipo nel marzo di quest'anno. Nel giro di pochi giorni, nell'App Store sono apparse diverse imitazioni che utilizzano l'intelligenza artificiale, superandola.

In passato, gli altri potevano copiarlo solo in base all'aspetto. Resta ancora da capire come implementarlo.

Ora che sei interessato alle app di altri, utilizza REA per approfondire il livello binario, decodificare il modo in cui viene implementato e quindi creare la tua app o semplicemente crackarla.

Molte di queste leggi imitative non sono ancora chiare dal punto di vista giuridico. Ma prima che esistessero le leggi, uccidere non era considerato un crimine, ma ciò non significava che fosse giusto uccidere.

L'arrivo di REA equivale a regalare un AK47 a ogni bambino dell'asilo. Ogni bambino ha un potere di attacco estremamente forte e un potere di difesa pari a 0.

Quando poniamo una scelta morale che è quasi destinata a sfuggire alla maggior parte delle persone, abbiamo davvero il coraggio di mettere alla prova la natura umana? Stanno andando tutti a destra o a sinistra?

Quindi cosa succede dopo? Non oso dirlo.

I recensori negativi possono solo immaginare che le grandi aziende costruiranno prima i muri: tu tieni la pistola, io alzo lo scudo. Spostando tutta la logica principale sul server, il reverse engineering può vedere solo i risultati restituiti, ma non il modo in cui vengono eseguiti i calcoli intermedi.

I team indipendenti non sanno davvero cosa fare. Questo è il momento migliore e quello peggiore.

Ma Aiello ritiene che sia una tragedia il fatto che l'intelligenza artificiale e l'intelligenza artificiale siano passate alla fase di attacco e difesa senza fine. Quella potenza di calcolo avrebbe potuto essere utilizzata per cose più significative.

Crede che la trama sarà simile a quella del Dio della Medicina:

Quando si verificano frane su larga scala, il governo interverrà sicuramente e la legge sarà costretta ad accelerare l'aggiornamento.

In realtà, anche noi nati negli anni '80 e '90 abbiamo sperimentato queste cose una volta.

Tutti ricordano ancora l'era folle della pirateria online, quando libri, canzoni, giochi e quasi tutto poteva essere scaricato gratuitamente. Successivamente, i diritti d'autore sono stati inaspriti e nel luglio 2015 varie piattaforme musicali hanno rimosso più di 2,2 milioni di brani non autorizzati come richiesto; in seguito, tutti hanno iniziato ad aggiungere abbonamenti alle app musicali e ad acquistare copie autentiche nei centri commerciali di e-book.

Naturalmente non è realistico affidarsi alla legge per risolvere tutti i problemi morali. Finché la legge riesce a mantenere i profitti, il mondo può ancora andare avanti con un patchwork.

Il fatto è che finché il mosaico non sarà completo, continueremo a entrare in questa zona grigia nel calore della REA. Alcune persone decidono di andare a sinistra, mentre altre scelgono di andare a destra; alcuni rendono la tecnologia più egualitaria, mentre altri calpestano l’originalità. Il mondo sta diventando migliore e più oscuro allo stesso tempo.

Ma la barra del progresso umano ha raggiunto questo punto. Questo è l’inevitabile sviluppo dell’intelligenza artificiale, l’unica via dei tempi, e una storia che ognuno di noi vivrà.

In quel momento, come tutti gli altri, potevo solo gridare con eccitazione e disagio:

Benvenuti nell'era del grande rovescio.