GitHub AI 스타 트렌드
MCP 서버·도구도구/라이브러리TypeScript

morluto/rea

Reverse engineer anything with agents, from app behavior down to native binaries.

GitHub 에서 보기 ↗카드 기준일 2026-10-31 · 처음 작성 2026-10-28 · 갱신 2026-11-02
+36,906지난 주
9.7%규모 대비 성장률
416,159누적 스타

AI 작성이 카드는 AI(Claude)가 공개 자료(README·릴리스·HN·웹 글)로 쓴 요약입니다. 사람이 검토하지 않았으며, 주장마다 출처 링크와 확인·추정 표시를 붙였습니다. 숫자는 GitHub API 값을 코드가 채웁니다.

013줄 요약

  • 무엇인지 — REA(morluto/rea)는 AI 코딩 에이전트가 MCP 서버나 CLI로 네이티브 바이너리, JavaScript·Electron 앱, .NET 어셈블리, 웹사이트를 소스 코드 없이 로컬에서 분석하게 해 주는 리버스 엔지니어링 도구다.
  • 왜 지금 떴나 — 10월 초부터 소개 영상과 해설 글이 이어졌고, 6.3.0·6.4.0 릴리스 직후인 2026-10-12 급등일에 GitHub 트렌딩 1위 소식과 블로그 소개가 함께 퍼진 것으로 보인다.
  • 어떤 의미인지 — Ghidra·Hopper·IDA·JEB 같은 기존 분석 도구를 에이전트가 직접 호출하므로, 다른 앱의 기능을 근거와 함께 해석하고 자기 프로젝트에 다시 구현하는 작업 흐름을 에이전트에 맡길 수 있다.

02숫자

누적 스타416,1592026-10-31
지난 주+36,906전주 69,361
규모 대비 성장률9.7%주 시작 379,253
생성04.142026년
주간 스타 · 최근 12주
12주 전10.25 주
이번 주 일별 스타 (UTC)
일 10.25토
항목값
누적 스타416,159 (2026-10-31 기준)
이번 주 증가+36,906
성장률+10% (주 시작 379,253)
AI 탭 순위지금 뜨는 1위 · 누적 TOP 1위
일별 증가10-25 +6,506 · 10-26 +6,986 · 10-27 +5,564 · 10-28 +5,414 · 10-29 +5,137 · 10-30 +4,090 · 10-31 +3,209
급등일2026-10-12 +54,130 (평소의 19배)
유형 · 카테고리도구/라이브러리 · MCP 서버·도구 (보조: 에이전트 스킬·프롬프트)
확인 필요없음

03왜 지금 떴나

  • 2026-10-08 HoangYell 해설 글과 Signal Coders 유튜브 영상이 REA를 '에이전트에 디컴파일러를 붙여 주는 단일 MCP 서버'로 소개했다. hoangyell.com · youtube.com (확인)
  • 2026-10-09 v6.3.0이 캡처·브라우저·JavaScript 계약 관련 breaking change와 함께 릴리스됐고, 같은 날 웹사이트 UI 복제 튜토리얼 영상이 올라왔다. GitHub 릴리스 · youtube.com (확인)
  • 2026-10-11 v6.4.0에서 ADB 기반 Android 기기 점검, Apktool 디코딩, JEB 연동, 대용량 분석 요약 보기가 추가됐다. GitHub 릴리스 (확인)
  • 2026-10-12 급등일에 Reddit에서 REA가 GitHub 트렌딩 1위라는 글이 올라왔고, Eigent 블로그도 REA 소개 가이드를 게시했다. reddit.com · eigent.ai (확인)
  • 2026-10-14 v6.5.0이 나왔고, DataCamp와 Fahd Mirza 채널이 실습 튜토리얼을 공개하며 관심이 이어졌다. GitHub 릴리스 · datacamp.com · youtube.com (확인)
  • 2026-10-18 v6.6.0(Kuna 제공자 추가, Ghidra의 Windows ARM PE 지원)과 v6.7.0(클라이언트 설정 편집 수정)이 같은 날 나왔다. GitHub 릴리스 · GitHub 릴리스 (확인)

04무엇인가

REA는 다른 앱에서 본 기능이 어떻게 동작하는지 소스 코드 없이 알아내려는 문제를 다룬다. 사용자가 에이전트에게 조사를 요청하면 에이전트가 REA 도구로 앱을 검사하고, 기능의 동작 방식과 그 근거를 설명한 뒤 사용자 프로젝트용 구현까지 만든다. 분석은 로컬에서 돌아가며, 결과마다 결론을 뒷받침하는 Evidence와 한계를 함께 남긴다.

구조는 하나의 MCP 서버와 같은 기능의 CLI로 이뤄진다. 네이티브 분석은 이미 설치된 Hopper, Ghidra, IDA를 엔진으로 쓰고, 정적 JavaScript 분석에는 별도의 네이티브 엔진이 필요 없다. 릴리스를 거치며 JEB, Kuna, ADB·Apktool 기반 Android, Dart, WASM, SQLite 스냅샷, 네트워크·신호 기록, Electron fuses 분석까지 범위를 넓혔다.

설치는 npx rea-agents setup 한 번으로 한다. 이 명령이 Claude Code, Codex, Cursor, Gemini CLI, Grok Build 등 선택한 에이전트에 MCP 서버와 워크플로 지침을 등록하고, 기존 설정은 백업해 둔다. MCP 입력 스키마는 컨텍스트를 아끼려고 기본으로 축약형을 쓰며, REA_MCP_INPUT_SCHEMA_PROFILE=full로 전체 스키마를 받을 수 있다. 대규모 분석 결과는 요약과 페이징 뷰(inspect_analysis_view 등)로 나눠 읽는다.

05비교

  • NationalSecurityAgency/ghidra — Ghidra는 사람이 직접 다루는 디스어셈블러·디컴파일러이고, REA는 Ghidra를 분석 엔진 중 하나로 호출해 에이전트가 쓸 수 있게 감싸는 계층이다. GitHub · GitHub 릴리스 (추정)
  • Hopper·IDA도 REA가 대체하는 대상이 아니라 기존 설치본을 연결해 쓰는 백엔드이고, JEB는 사용자가 띄운 로컬 JEB MCP 서버를 거쳐 연동한다. GitHub · GitHub 릴리스 (확인)
  • JoasASantos/REA-Prompts — REA를 활용하기 위한 프롬프트 모음으로, 분석 도구가 아니라 REA 위에서 쓰는 보조 자료다. github.com (확인)

06활용사례

  • Windows에서 Claude Code와 REA로 설치된 VS Code를 실행·수정 없이 정적 분석했다. inspect_pe_resources, inspect_electron_fuses로 Code.exe를 점검하고 product.json에서 통신 서버 목록을 뽑았으며, 설치 중 겪은 오류와 해결법도 정리했다. dev.to · youtube.com (확인)
  • 공개된 오픈소스 도구 세 개를 분석해 화면 녹화·편집기, 스크린샷 마크업 도구, 받아쓰기·회의록 앱을 각각 다시 만들었고, 설치할 때 보안 점검 절차도 보여줬다. youtube.com (확인)
  • 웹 브라우저 도구로 웹사이트의 레이아웃과 CSS 구조를 살펴본 뒤, 기능을 더한 단일 파일 가격 페이지로 재구성했다. youtube.com (확인)
  • DataCamp 튜토리얼은 REA를 Pi Coding Agent와 함께 써서 게임을 만들고 Windows 실행 파일로 배포하는 과정을 다뤘다. datacamp.com (확인)
  • OpenCode에서 Ghidra를 통해 특정 날짜 처리 코드만 찾아 규칙과 근거를 설명하게 하는 실습이 소개됐다. youtube.com (확인)

07한계·리스크

항목값
라이선스MIT
기여자354
상위 1명 기여 비중64%
지난 30일 이슈열림 3,599 · 닫힘 2,781
릴리스 주기약 0.7일마다
열린 이슈+PR1,631
패키지npm @morluto/rea — 지난 주 다운로드 537 · 패키지 의존 저장소 0 — 출처 ecosyste.ms (CC BY-SA 4.0)
  • README가 비슷한 이름의 저장소나 복사된 README는 공식 배포를 뜻하지 않는다고 따로 경고한다. 인기를 노린 사칭 배포본이 있을 수 있으므로 morluto/rea, rea.tools, rea-agents npm에서만 받아야 한다. 패키지는 신뢰할 수 있는 디렉터리에서 받으라는 권고도 있다. GitHub · kitploit.com (확인)
  • 메이저 버전이 6.x에 이를 만큼 릴리스가 잦고, 6.3.0에는 캡처·계약 형식의 breaking change가 있었다. 6.6.0은 태그만 달리고 npm에 배포되지 않았다. 출력 형식에 의존하는 통합은 버전을 올릴 때마다 깨질 수 있다. GitHub 릴리스 · GitHub 릴리스 (확인)
  • 검증 범위가 좁다. Kuna는 Linux에서만 기록됐고 Windows·PE·universal Mach-O를 지원하지 않는다. code-split 복구는 Linux x64 픽스처에서만 확인됐다. Linux에서는 procps 호환 ps가 필요하다. 다른 환경에서는 동작이 보장되지 않는다. GitHub 릴리스 · GitHub 릴리스 · GitHub (확인)
  • 상용 소프트웨어를 복제하는 용도로 홍보되기도 해서, 분석 대상 앱의 라이선스·약관을 위반할 법적 위험이 있다. 다만 REA 자체가 MIT 라이선스라는 사실과는 별개의 문제다. 또한 Reddit 근거는 검색 스니펫만 확보돼 세부 내용을 확인하지 못했다. youtube.com · reddit.com (추정)

08변경 기록

근거