REA : comment un projet open source se propose de tout décompiler
Depuis quelques jours, le monde du développement est en ébullition : le projet REA (Reverse Engineer Anything) propose de simplifier la rétro-ingénierie au point que tout le monde ou presque peut décomposer un logiciel propriétaire. L’outil provoque un déluge de questions, notamment juridiques.
REA (Reverse Engineer Anything) est un projet open source lancé en avril 2026 et publié sur GitHub. Il se présente comme une couche intermédiaire entre un agent d'intelligence artificielle (comme Claude ou ChatGPT) et des outils d'analyse existants. Contrairement à un décompilateur classique, REA ne décompile pas directement les fichiers. Il agit comme un serveur MCP (un protocole de communication) et une interface en ligne de commande, tous deux intégrés sous forme d'un paquet Node.js. Une fois installé, REA s'enregistre auprès de l'agent IA et lui fournit des instructions pour automatiser des tâches complexes, comme l'analyse de logiciels ou de fichiers binaires. Depuis le 4 octobre 2026, le projet a connu une croissance fulgurante, dépassant les 120 000 étoiles sur GitHub en quelques jours.
REA ne réinvente pas la roue : il s'appuie sur des outils de décompilation déjà éprouvés. Pour analyser des binaires natifs (fichiers exécutables compilés pour un système d'exploitation spécifique), il utilise Hopper, Ghidra ou IDA, trois logiciels spécialisés dans l'analyse de code machine. Pour les applications Android, il fait appel à JADX ou Apktool, qui permettent de convertir le code compilé (bytecode) en code lisible. Les micrologiciels (firmwares) sont analysés grâce à Binwalk ou Unblob, tandis que les fichiers WebAssembly sont traités par WABT. En revanche, pour les langages comme JavaScript ou .NET, REA n'a pas besoin d'outils externes, car leur décompilation est plus directe. Cette approche permet de couvrir un large éventail de formats sans développer de nouvelles solutions.
L'apport principal de REA réside dans l'automatisation et la normalisation des processus. Plutôt que de demander à un utilisateur de lancer manuellement plusieurs outils et d'interpréter leurs sorties disparates, REA agit comme un chef d'orchestre. Par exemple, si vous souhaitez comprendre le fonctionnement d'une fonction dans une application native, vous pouvez demander à votre agent IA : « Comprends comment fonctionne la recherche dans cette application et construis l'équivalent ». L'agent va alors enchaîner les appels aux outils appropriés via REA. Ce dernier standardise les résultats et permet une preuve de travail (trace des étapes suivies), ce qui facilite la reproductibilité et la vérification des analyses. L'outil est conçu pour être utilisé de manière intuitive, même par des non-experts.
REA est distribué sous licence **MIT**, une licence open source permissive qui autorise une utilisation libre, y compris à des fins commerciales. Cette licence explique en partie l'engouement rapide pour le projet, qui a vu son nombre d'étoiles sur GitHub exploser en une semaine, passant de quelques centaines à plus de 120 000. Cette popularité reflète l'intérêt croissant pour les outils facilitant l'analyse de logiciels, notamment dans un contexte où l'intelligence artificielle et l'automatisation des tâches techniques gagnent en importance. Le dépôt GitHub du projet, disponible à l'adresse [morluto/rea](https://github.com/morluto/rea), inclut une documentation en français, ce qui rend l'outil accessible à un public francophone.
