Chia Sẻ Khóa Học Reverse Engineer Anything (REA) Với AI Agent & MCP [Khóa 5017 A]
Làm chủ AI-driven reverse engineering: native binary, Electron app, packet capture, MCP và evidence model.
Những gì bạn sẽ học:
- ✓ Cài đặt và cấu hình REA bằng MCP để kết nối các AI agent như Claude Code, Codex và Cursor với các reverse engineering tool.
- ✓ Giải thích kiến trúc của REA, bao gồm MCP server, provider abstraction layer và core evidence model.
- ✓ Phân tích các native binary bằng Hopper, Ghidra hoặc IDA để extract pseudocode, assembly, string và cross-reference.
- ✓ Trace feature trên các Electron app theo phương pháp tĩnh bằng cách mapping renderer, preload script và main process boundary.
- ✓ Inspect các network capture (HAR, mitmproxy), SQLite database và các định dạng chuyên biệt như .NET assembly và Android APK.
- ✓ Evaluate các evidence-backed finding của REA bằng cách phân biệt rõ giữa observed fact, agent inference và explicit unknown.
- ✓ Tái tạo các tính năng phần mềm bằng five-stage pipeline, áp dụng các phương pháp từ các case studu như DX-Ball và Notion.
- ✓ Triển khai các thực tiễn runtime analysis an toàn, sử dụng môi trường dùng một lần và tuân thủ các ranh giới về pháp lý cũng như bản quyền.
REA: Reverse Engineer Anything với AI Agent & MCP:
Bạn đã bao giờ nhìn vào một ứng dụng và tự hỏi: "Tính năng đó thực sự hoạt động như thế nào?" Có lẽ bạn muốn hiểu một thuật toán cụ thể, truy vết cách một desktop app giao tiếp với backend, hoặc phân tích một binary để xem một game tính toán vật lý ra sao. Theo truyền thống, reverse engineering là một nỗ lực đầy khó khăn. Nó đòi hỏi bạn phải học các công cụ phức tạp, phân mảnh, một disassembler cho các binary, một bundler inspector cho JavaScript, một packet analyzer cho network traffic, và thủ công ghép nối các kết quả của chúng lại với nhau. Mỗi công cụ có giao diện riêng, output format riêng và những đặc thù riêng.
Ngày nay, mô hình đó đang thay đổi. Hãy đến với REA (Reverse Engineer Anything), một Model Context Protocol (MCP) server mã nguồn mở và là công cụ dòng lệnh đóng vai trò cầu nối giữa các AI coding agent (như Claude Code, Codex, Cursor và Gemini CLI) với các reverse-engineering engine chuyên nghiệp.
Khóa học này là một cẩm nang thực tế, định hướng bằng chứng để làm chủ REA. Nó được thiết kế để đưa bạn từ một người mới bắt đầu hoàn toàn, người có thể chưa từng mở một disassembler bao giờ - trở thành một chuyên gia có thể điều phối các AI agent để inspect các native binar, truy vết các ứng dụng Electron, phân tích network capture và tái tạo các tính năng phần mềm bằng với verifiable evidence.
Vấn đề mà REA giải quyết:
Khi một human analyst reverse engineer software, họ dựa vào trực giác và kinh nghiệm để biết nên sử dụng công cụ nào và cách diễn giải kết quả ra sao. Khi một AI agent cố gắng sử dụng trực tiếp các công cụ này, nó phải đối mặt với ma sát rất lớn. Các giao diện không đồng nhất, output thô quá lớn làm ngập context window của AI, và không có tiêu chuẩn nào để phân biệt giữa những gì thực sự quan sát được với những gì AI tự suy diễn.
REA giải quyết vấn đề này bằng cách đặt một giao diện thống nhất, được chuẩn hóa trước nhiều analysis engine. AI agent giao tiếp bằng MCP với REA, và REA sẽ xử lý chuỗi công cụ phức tạp, analysis session cũng như target lifecycle. Quan trọng hơn, REA giới thiệu một Evidence Model. Mọi kết quả trả về cho agent đều được đóng gói kèm metadata có cấu trúc, bao gồm các finding thực tế, vị trí của evidence (chẳng hạn như file offset hoặc address), mức độ tin cậy và quan trọng nhất, các giới hạn và ẩn số rõ ràng. Điều này ngăn chặn việc AI tự bịa ra một hàm hoặc đoán mò kiến trúc, buộc nó phải neo giữ kết luận của mình vào dữ liệu cứng.
Những gì bạn sẽ học:
Khóa học này được cấu trúc dựa trên các khả năng thực tế của REA, đi từ các khái niệm nền tảng đến các nghiên cứu tình huống nâng cao. Bạn không chỉ học REA là gì; bạn sẽ học cách sử dụng nó một cách hiệu quả.
- ✓ Hiểu kiến trúc: Tìm hiểu cách MCP server, provider abstraction layer và workflow skill tương tác với nhau. Hiểu sự khác biệt giữa static analysis (đọc file an toàn mà không cần thực thi chúng) và runtime capture (chạy target).
- ✓ Làm chủ Evidence Model: Học cách đọc các output của REA một cách phản biện. Bạn sẽ được dạy cách đặt ra bốn câu hỏi cốt lõi cho bất kỳ finding nào: Đã quan sát được gì? Nó đến từ đâu? Công cụ đã suy luận ra điều gì? Và điều gì vẫn chưa rõ?
- ✓ Phân tích Native Binary: Khám phá cách kết nối REA với Hopper, Ghidra hoặc IDA để extract pseudocode, assembly, string và cross-reference. Bạn sẽ học cách điều hướng các binary lớn và tăng provider startup timeout khi xử lý các target khổng lồ.
- ✓ Trace Electron & JavaScript App: Theo dõi các tính năng qua các security boundary của ứng dụng desktop hiện đại. Bạn sẽ học cách truy vết quá trình thực thi từ quy trình renderer, qua các preload script, đi qua các IPC channel và đi vào main process - tất cả mà không cần chạy ứng dụng.
- ✓ Inspect Database & Network Capture: Học cách phân tích SQLite database, đọc HAR file và sử dụng các tool như mitmproxy và Wireshark để hiểu cách ứng dụng giao tiếp qua mạng. Bạn sẽ học cách extract các API endpoint, authentication pattern và payload shape từ lưu lượng truy cập được ghi lại.
- ✓ Phân tích các định dạng chuyên biệt: Khám phá các built-in static inspector của REA dành cho các .NET assembly, Android APK, Flutter app, Go & Rust binary, cùng các định dạng chuyên biệt như WASM và EVM bytecode.
- ✓ Phát triển các Provider tùy chỉnh: Vượt xa các built-in tool. Tìm hiểu về extension & plugin architecture của REA, đồng thời khám phá cách phát triển các provider tùy chỉnh để kết nối REA với các tool hoặc workflow chuyên biệt của riêng bạn.
- ✓ Security & Các Best Practice: Hiểu rõ tư thế bảo mật cần thiết cho reverse engineering. Học cách cô lập mục tiêu, quản lý agent permission và handle memory management. Chúng ta cũng sẽ đề cập đến batch processing để mở rộng quy mô phân tích của bạn.
Khóa học này dành cho:
Developer, security researcher và học sinh/sinh viên tò mò về việc sử dụng các AI agent và MCP để hiểu cách phần mềm hoạt động mà không cần source code.