1 週間で 15 万スター、AI にリバースエンジニアリングさせる REA を調べてみた

Last updated at 2026-10-13Posted at 2026-10-13

この 1 週間、GitHub で REA(Reverse Engineer Anything) というリポジトリが急に話題になっています。10 月 6 日には 1 万スターに届いていなかったのに、10 月 13 日には 15 万 8 千スターを超えました。

REA が何をするものなのか、なぜここまで急に注目されたのかを、README、リリースノート、npm の集計、Hacker News、X の投稿、報道から調べました。筆者の環境で動かしてはいません。

本記事は Claude Code で調査・作図し、筆者が内容を確認したものです。数字はすべて 2026-10-13 に確認しました。

REA は何をするものか

REA は、新しい解析エンジンでも AI モデルでもありません。Claude Code や Codex、Cursor のようなコーディングエージェントに、リバースエンジニアリングの道具をつなぐ仲介役です。つなぎ方には、エージェントが外部の道具を呼ぶための共通の取り決めである MCP(Model Context Protocol)を使います。

README に載っている頼み方の例は、次のようなものです。

メモアプリの検索がどう動いているかを調べて、根拠を示し、自分のプロジェクトに似た機能を作って

利用者が解析の道具の使い方を覚えなくても、エージェントが REA の道具を選んで呼び、結果をもとに説明を組み立て、実装まで進めます。REA は結論ごとに「根拠」と「分からない点」を返す作りになっています。

図 1: REA の構成。README とドキュメントをもとに筆者が作成。ロゴは各プロジェクトの商標で、どの部品かを示すために引用している

ネイティブの実行ファイルの深い解析は、利用者が用意した Ghidra(米国家安全保障局が公開した OSS)、Hopper、IDA に任せます。JavaScript と Electron のアプリ、.NET、Go、WASM、Android の APK などは REA の中の静的解析で扱い、ブラウザや Android 実機の動きを観察する道具もあります。導入は npx rea-agents setup の 1 行で、手元のエージェントの設定に REA を登録します。

解析そのものは手元で動きます。ただし README にも書かれているとおり、解析の結果はエージェントを通してモデルの提供元へ送られます。社外秘のソフトウェアを調べるときは、ここに注意が要ります。

公式の事例としては、1990 年代のブロック崩し DX-Ball の音の定位を計算する関数を C に復元し、コンパイル後の 63 バイトの機械語まで元と一致させた例が目を引きます。

なぜ急に注目されたのか

経緯

REA は 7 月に一度 Hacker News へ投稿されていますが、3 点で終わっています。8 月と 9 月は開発も止まっていて、npm のダウンロードは 1 日 10 件前後でした。それが 10 月に入って、一気に跳ね上がります。

図 2: rea-agents の npm の 1 日あたりのダウンロード数。npm の公式の集計から筆者が作成。10/06 と 10/12 は集計が 0 で返ったので欠測として扱った

日付(日本時間)	出来事
7/14	Show HN に投稿。3 点で終わる
10/02 夜	X で確認できた最初の言及。表示 494 で反応はほぼない
10/03	3.2.0 を公開。npm のダウンロードが前日の 16 件から 418 件に増える
10/04 夜	X で「アプリの機能がバイナリの水準でどう動いているか知りたい？」で始まる紹介の投稿
10/05 昼	別のアカウントがほぼ同じ文面で投稿。npm は 4,048 件
10/06〜08	GitHub のトレンドで首位。10/08 時点で 12,962 スター
10/09 2 時	@MatthewBerman が「Reverse Engineer Anything 😂 Software is done.」と投稿。表示 357 万
10/09 6 時	X のトレンドに載る
10/10 朝	Hacker News で 783 点、329 件のコメント
10/11	スターが 1 日で約 3 万増える。npm は 59,665 件
10/12〜13	報道が一斉に出て、10 万スターを超え、13 日に 158,244 スター

X の紹介の投稿をきっかけに、GitHub のトレンド、X のトレンド、Hacker News、報道へと、数日のうちに話題が連鎖したことが分かります。10/03 の最初の伸びがどこから来たのかは、突き止められませんでした。

X での広がり

X の反応は、Grok で X を検索して 10/01〜10/13 の投稿 56 件を集め、筆者がすべて読んで分類しました。56 件は X 全体のごく一部なので、件数は目安です。

図 3: GitHub のスターの 1 日の増加と累計。GitHub のトレンドを自動で流すアカウント @trending_repos が毎日投稿した「直近 24 時間」と「累計」の値から筆者が作成

最大の山は 10/09 の未明です。AI の道具を紹介する発信で知られる @MatthewBerman が「Software is done.」と一行だけ投稿し、表示は 357 万回に達しました。集めた投稿の中で 2 位の 5 倍以上です。この 4 時間後に X のトレンドに載り、その日のスターの増加は前日の 7,744 から 15,335 へ倍増しています。

日時	投稿者	表示	中身
10/09 02:18	@MatthewBerman	3,569,120	「Software is done.」の一行
10/12 03:15	@RohOnChain	657,978	TradingView を解析して有料の指標を無料で使っている、と書く
10/11 08:17	@AIWarper	464,390	以前買った Steam のゲームを 30 分足らずで逆コンパイルし、Unity で起動した、と報告
10/04 19:19	@_vmlops	317,668	最初に反応を集めた紹介の投稿
10/10 14:39	@dotey	294,973	中国語の詳しい解説

56 件の大半(34 件)は紹介と驚きで、使ってみた報告が 7 件、懐疑や法務の懸念は 4 件でした。懸念の中では、「Napster の瞬間、野に放たれた海賊行為。公開しようとする者は訴えられるだろう」という投稿が 13 万回表示されています。

言語は英語 36 件、中国語 11 件、日本語 4 件で、中国語圏は 10/04 の夜には詳しい解説が出ていました。日本語圏は反応が小さく、いちばん読まれたのは @AndroPlus_org さんの「これまでもツール使えばできたけど、AI のほうが全体を把握して見落としにくいから、プロプラ破壊が高速化しそう」という投稿でした。

理由の見立て

ここからは筆者の見立てです。

まず、時期がちょうど合いました。AI のエージェントで市販のソフトウェアのクローンを作る話が盛り上がっていた最中で、REA はその流れの道具として受け取られました。Hacker News にも「ここ数日、YouTube に Adobe や Microsoft の製品を AI で作り直した動画が急に増えたのはこれのせいか」という書き込みがあります。

次に、事例が分かりやすく、始めるのも簡単でした。機械語まで一致させた復元は「本当にできている」と一目で伝わりますし、npx を 1 行打てば手元の Claude Code につながります。

そして、名前と宣伝文句です。「Reverse Engineer Anything」と「気に入った機能を自分の製品に」という言い方が、期待と反発の両方を呼びました。X では、影響力の大きいアカウントがこれを「ソフトウェアは終わった」という一言に縮めて広げています。道具の説明より、この一言のほうが広がるきっかけになったと見ています。

一方で Hacker News では、「エージェントに Ghidra や radare2 を入れさせて直接使わせるのと何が違うのか」という疑問も上位に出ています。REA は新しい解析の力を持ち込んだというより、既存の道具をエージェントから使いやすく束ねたことが受けた、と読むのが妥当だと思います。

気をつけたいこと

宣伝文句と免責事項のずれ

README は「他のアプリの機能を調べて自分のプロジェクトに作る」を前面に出しています。ところが同じリポジトリの DISCLAIMER.md には、DRM やライセンスの確認の回避、ゲームのチート、他社のソフトウェアの複製や保護されたコードの再現には協力しない、と書かれています。多くの商用ソフトウェアは利用規約で解析そのものを禁じています。どこまでが許されるかは、対象の利用規約と法律で決まり、REA の側は判断しません。

実際に X には、有料のサービスの機能を無料で使っている、有料アプリの試用期間をリセットした、という、免責事項が禁じる使い方を自分から書いた投稿が出ています(真偽は確かめていません)。

スターの数の読み方

スターの水増しを疑う声もあります。daily.dev の記事は、「貢献が 1〜2 件だけのアカウントが 100 以上ある」という指摘を紹介しています。筆者が GitHub の API でスターを付けたアカウントの一覧を取ろうとしたところ、取得できませんでした。理由は分かりません。補足しておくと、X で集めた 56 件の中には水増しを疑う投稿はありませんでした。また npm のダウンロードも同じ時期に伸びているので、使おうとした人が増えたこと自体は確かだと考えています。

便乗した偽のリポジトリ

「REA の公式の無料ダウンロード」と称して、Windows 向けの zip を配る別のリポジトリが出ています。話題の道具に便乗してマルウェアを配るときの典型的な形です。入れるなら morluto/rea と npm の rea-agents からにしてください。

まとめ

REA は、コーディングエージェントに既存のリバースエンジニアリングの道具を束ねて渡す OSS です。AI でソフトウェアのクローンを作る流れと時期が重なり、X の紹介の投稿と「Software is done.」の一言から、数日で話題が連鎖しました。

便利さは本物ですが、何を解析してよいかは道具が決めてくれません。リリースは 1 週間で 8 回、互換のない変更も何度も入っているので、試すなら仕様がまだ動いていることも頭に入れておくとよさそうです。

参考

You get articles that match your needs
You can efficiently read back useful information
You can use dark theme

What you can do with signing up