O REA MCP engenharia reversa é um servidor de Model Context Protocol open source que dá a agentes de IA como Claude Code, Cursor, Gemini CLI e Codex o poder de inspecionar qualquer software sem ter o código-fonte. Com mais de 400 mil estrelas no GitHub e licença MIT, o projeto virou referência na área.

O criador do REA lançou, em 1º de novembro de 2026, 20 repositórios que formam um estúdio completo de análise. O pacote inclui o servidor MCP central e ferramentas para cada etapa do processo, entre elas o Ghidra, decompilador gratuito da NSA (Agência Nacional de Segurança dos Estados Unidos).

Como o REA MCP engenharia reversa funciona

A instalação é direta: npx rea-agents setup registra o servidor no agente escolhido. O agente chama o REA via MCP, recebe análises com evidências e limitações anotadas, e tudo fica no computador local. Nenhum dado vai para servidores externos.

Os alvos suportados cobrem praticamente qualquer formato: binários nativos com Ghidra, IDA ou Hopper; apps Android via APK, JADX e Apktool; JavaScript, Electron, .NET, Flutter e PyInstaller; WebAssembly, EVM, SQLite e modelos de IA em GGUF e safetensors; e sites com monitoramento de rede via Chrome. O projeto soma 872 issues abertas e 768 pull requests no GitHub.

O estúdio de 20 repositórios

A novidade desta semana são os 20 repos liberados pelo criador. Cada um cobre uma fatia do processo de análise. O núcleo é o próprio REA MCP engenharia reversa; os demais trazem integrações com Ghidra (decompilação), ferramentas de captura de tráfego de rede e ambientes para análise de comportamento em tempo real. A thread no X publicada por @robiartec em 1º de novembro lista os 20 projetos por categoria, com as opções gratuitas e pagas para cada etapa.

Por que isso importa para o seu negócio

Auditoria de fornecedores. Antes de integrar um executável de terceiro ou um app Android à operação, é possível pedir ao Claude Code que leia o binário com o REA e descreva o que ele faz. Falhas e comportamentos suspeitos aparecem antes da contratação.

Integração com sistemas legados. Muitas empresas brasileiras mantêm sistemas antigos sem documentação e sem API. Com o REA, um agente de IA mapeia o comportamento do sistema fechado e abre caminho para uma integração sem acesso ao código original.

Pesquisa técnica de concorrência. Entender como um produto concorrente implementou uma funcionalidade, dentro dos limites legais e éticos, faz parte do ciclo de produto. O REA conecta ferramentas consolidadas como Ghidra a modelos de linguagem que interpretam e explicam o resultado em português.

O código está em github.com/morluto/rea com licença MIT. A documentação oficial fica em rea.tools. Requer Node.js 22 ou superior.

Veja também: Descript MCP: edição de áudio e vídeo por comandos no Claude, ChatGPT e Codex ao vivo

Conteúdo reescrito e traduzido para PT pela redação luiscortex, revisado por humano.

Fonte: x.com