Reverse Engineering: So erhalten Sie alles KOSTENLOS mit dem gefährlichsten Repo & Opus 5.5 (Vollständiger Kurs)

REA ist gerade das Gefährlichste im Internet, und 99 % der Leute haben keine Ahnung, wie man es nutzt

Du zahlst jeden Monat für Apps, deren Funktionen längst auf deinem Rechner liegen

Motion-Design-Apps. Office. TradingView. Deine Notizen-App und andere – alles nur Code auf deiner Festplatte

Und jedes Unternehmen setzt auf eine einzige Sache: dass du niemals reinschaust

Jetzt gibt ein einziges Open-Source-Repo deinem Claude Code mit einem Befehl genau dieses Können

vor dem Alpha – abonniere meinen Substack für mehr frisches Alpha –

https://substack.com/@0xcodila

https://x.com/MatthewBerman/status/2108245653843509415

In diesen drei Tagen war es überall. „Software ist am Ende". „Closed Source ist tot"

https://x.com/RoundtableSpace/status/2109165852578992582

Die meisten haben die Screenshots gesehen, sie gespeichert und es nie ausprobiert

In diesem kompletten Kurs zeige ich dir deshalb alles in einfachen Worten:

• was Reverse Engineering eigentlich ist
• was REA lesen kann, von Desktop-Apps bis zu Spielen
• die ehrliche Antwort auf „Ist das nicht einfach Diebstahl?"
• wie du es Schritt für Schritt installierst, direkt aus der offiziellen Doku
• was Leute schon nachgebaut haben: Adobe, Office, TradingView, Spiele
• wie normale Nutzer und Profis es jeden Tag einsetzen
• ein Paket voller Copy-paste-Prompts

Also speichere den Artikel, öffne dein Terminal und arbeite ihn Schritt für Schritt durch

Teil 1 – Verstehen

01. Was ist Reverse Engineering (und was ist REA)

Reverse Engineering ist eigentlich simpel

Du schaust dir eine fertige App an und findest heraus, wie sie innen funktioniert – ohne ihren Quellcode

Das war's. Du willst eine Funktion so gut verstehen, dass du sie erklären, verändern oder deine eigene Version bauen kannst

REA (Reverse Engineer Anything) macht genau das, wobei dein KI-Agent den harten Teil übernimmt. Das offizielle README sagt es in einem Satz:

„Sieh eine Funktion, die dir gefällt. Verstehe, wie sie funktioniert, bis hinunter auf Binärebene."

Technisch sieht das so aus:

• ein MCP-Server + CLI, der sich in Claude Code, Codex, Cursor, Gemini CLI und andere Agents einklinkt
• er läuft lokal. Deine Apps werden nirgendwo hochgeladen
• jede Erkenntnis kommt mit Beleg: die Funktion, die Datei, der Aufruf und das, was noch unklar ist

Du fragst in normalem Englisch. REA untersucht das Programm. Dein Agent erklärt es, baut deine Version und testet sie REA-Repo

Das beste Beispiel steht auf der offiziellen Seite

Zum Beispiel: Warum zeigt der Windows-Rechner 220 an, wenn du 200 + 10% tippst?

Ohne REA müsstest du Verzweigungen dekodieren und Aufrufe von Hand verfolgen. Mit REA fragst du einfach

Die Antwort aus dem Code: Nach + nimmt die %-Taste einen Prozentsatz der ersten Zahl. 10 % von 200 sind 20, also 200 + 20 = 220. Nach × wird 10 % einfach zu 0,1

• rea.tools

Oder warum das Chrome-Dino-Spiel schneller wird: Die Geschwindigkeit startet bei 6, steigt pro Update um 0,001 und stoppt bei 13

Du liest keinen Code. Du stellst eine Frage und bekommst die Regel

REA ist Open Source unter MIT, gebaut von @morluto

Das erste Release kam am 12. Juli 2026. Drei Monate später hat es über 100K GitHub-Stars

https://x.com/celineodier/status/2109281121749856655

02. Was REA lesen kann

Das ist die offizielle Liste, übersetzt in normale Worte Was du analysieren kannst

• Desktop-Apps auf JavaScript/Electron-Basis (Notion, Slack, Discord, Obsidian und viele mehr). Kein Extra-Setup nötig
• Websites: Seitenstruktur, Skripte, Netzwerkanfragen. Du brauchst einen Browser aus der Chrome-Familie
• Gespeicherter Netzwerkverkehr (HAR-Dateien aus deinem Browser)
• Programme und Spiele (.exe, Mac-Apps, alte DOS-Spiele): Pseudocode, Assembly, Strings, Aufrufe. Du brauchst Ghidra, Hopper oder IDA
• .NET-Apps: keine zusätzlichen Tools
• Android-Apps (APK): du brauchst ein JDK und JADX
• Smart-Contract-Bytecode: Linux x64
• Firmware, WASM, Go-Binaries und mehr

Hier kommt der Teil, über den fast niemand spricht:

Viele Unity-Spiele liefern ihre Spiellogik als .NET-Code aus. Und REA liest .NET ohne jedes Zusatztool

So hat jemand ein Steam-Spiel, das er gekauft hatte, in unter 30 Minuten in Unity geöffnet:

https://x.com/AIWarper/status/2109060856466264566

Der Agent erledigt jetzt also den ganzen Job für dich

03. Moment … Ist das nicht einfach Diebstahl?

Sprechen wir über den Elefanten im Raum!

Kaum ging REA viral, schrie die eine Hälfte von X „Piraterie" und die andere „Software ist tot"

Chamath sagte sogar bei All-In, Leute hätten die komplette Adobe-Suite „dekompiliert"

https://x.com/firesidealpha/status/2108761607857992104

Und hier wird's lustig. Dieser Clip bekam einen Community-Hinweis

Die Adobe-Alternativen wurden nicht dekompiliert. Ihr Entwickler nennt sie

Clean-Room-Reimplementierungen

Dieser eine Hinweis erklärt das ganze rechtliche Spiel. Also lass mich Clean Room erklären, denn sobald du es verstanden hast, fällt alles ins richtige Licht

Clean Room ist ein 40 Jahre alter Trick

Schritt 1: Ein Team studiert das Original und notiert, was es tut. Nicht den Code. Das Verhalten

Schritt 2: Ein anderes Team baut ein neues Produkt nur anhand dieser Beschreibung. Sie sehen nie den Originalcode

Das Ergebnis kann dasselbe, enthält aber null Code des Originals Clean-Room-Design

So wurde die PC-Industrie geboren. Anfang der 80er baute Compaq IBMs BIOS auf diese Weise nach, für etwa 1 Million Dollar. Deshalb gibt es überhaupt „IBM-kompatible" PCs anderer Marken

Und Gerichte stützten Reverse Engineering immer wieder:

• 1992, Sega gegen Accolade. Accolade zerlegte Sega-Genesis-Spiele, um eigene kompatible Titel zu machen. Das Gericht entschied: Code auseinanderzunehmen kann Fair Use sein, wenn es der einzige Weg ist, die Funktionsweise zu verstehen Sega v. Accolade
• 2000, Sony gegen Connectix. Sony verlor 3:0. Der finale Emulator enthielt keinen einzigen Byte von Sonys Code

Und dann gibt es die andere Seite der Geschichte

2010–2011 knackten Hacker die Sicherheit der PS3 und veröffentlichten ihren Root-Key. Sony verklagte George Hotz (geohot), und im April 2011 einigte er sich und versprach, keine Sony-Produkte mehr zu hacken TechSpot

Also hier meine ehrliche Einschätzung

Eine App auf dem eigenen Rechner zu lesen, um sie zu verstehen – das ist Lernen

Eine Funktion anhand ihres Verhaltens in eigenem Code nachzubauen – so arbeitet die Branche seit jeher

Ihren Code kopieren, Bezahlfunktionen cracken oder fremden dekompilierten Quellcode veröffentlichen – das ist der Teil, der dich vor Gericht bringt

Selbst das REA-Team sagt es ganz klar: Es dient rechtmäßiger Forschung, Bildung, Interoperabilität, Software-Erhaltung und Software, die du besitzt oder untersuchen darfst Disclaimer

Studiere das Original. Liefere deine eigene Version. Das ist die Regel für alles in diesem Artikel

Teil 2 · Installieren

03. REA in 5 Minuten installieren

Arbeite die Schritte der Reihe nach ab Loslegen

Schritt 1. Node.js prüfen

Öffne dein Terminal und führe aus:

1node -v
2npm -v

Du brauchst Node 22.19+, 24.11+ oder 26+. Die Versionen 23 und 25 werden nicht unterstützt

Wenn es älter ist oder „command not found" kommt, installiere Node 24 LTS:

macOS (mit Homebrew):

1brew install node

Schließe das Terminal, öffne es neu, dann:

1fnm install 24
2fnm default 24

Windows (PowerShell):

1winget install OpenJS.NodeJS.LTS

Tippe Y, falls gefragt wird. Schließe PowerShell, öffne es neu, führe node -v aus

Wenn Windows später meldet „running scripts is disabled", führe einmal aus:

1Set-ExecutionPolicy -Scope CurrentUser RemoteSigned

Schritt 2. Einen Agent haben

Ich nutze Claude Code. Dafür brauchst du einen kostenpflichtigen Claude-Tarif. Setup-Seite: code.claude.com/docs/en/setup

Codex, Cursor, Gemini CLI, OpenCode und andere funktionieren auch

Schritt 3. REA-Setup starten

Am einfachsten: Füge das in Claude Code ein und lass es alles erledigen:

1Installiere REA und verbinde es mit diesem Coding-Agent über npx rea-agents@latest setup. Zeig mir den Setup-Plan zur Freigabe und prüfe danach die Installation.

Oder starte es selbst:

1npx rea-agents@latest setup

Was dann passiert:

• npm fragt, ob es das Paket laden darf. Sag ja
• REA zeigt eine Liste von Agents. Wähle Claude Code
• REA zeigt einen Plan jeder Änderung, die es vornimmt. Nichts ändert sich, bevor du zustimmst. Es sichert außerdem deine aktuelle Konfiguration
• Es fügt die MCP-Verbindung plus einen passenden Investigation-Skill hinzu

Das Setup bietet auch Hopper an, eine separate Engine zum Lesen von Programmen. Auf dem Mac lädt es den offiziellen Installer herunter und öffnet ihn; du wählst den Demo-Modus. Das ist optional, du kannst vorerst ablehnen

Schritt 4. Deinen Agent neu starten

• Claude Code im Terminal: beenden und neue Session starten
• Desktop-Apps (Claude Desktop, Cursor): komplett mit ⌘Q beenden. Nur das Fenster zu schließen reicht nicht

Schritt 5. Prüfen

1npx -y rea-agents@latest doctor --client claude_code --json

doctor prüft nur Dinge, es ändert nie etwas. Wenn etwas fehlgeschlagen ist, sagt es dir den nächsten Schritt

Willst du dauerhaft den kurzen rea-Befehl nutzen:

Dein Ergebnis: Claude Code hat jetzt REA-Tools. Frag es „welche REA-Tools hast du?" und es listet sie auf

1npm install --global rea-agents
2rea --help

04. Dein erstes Reverse Engineering in 2 Minuten

Starte nicht mit etwas Riesigem. REA hat dafür eine offizielle Übungs-App Erste Untersuchung

Es ist eine winzige „Notes"-App mit einem Export notes-Button. Deine Aufgabe: Finde heraus, wohin der Export geht

Füge das in Claude Code ein:

1Lade https://rea.tools/examples/notes-example.zip in einen neuen example-Ordner herunter und entpacke es. Nutze REA, um herauszufinden, was passiert, wenn ich auf Export notes klicke.

Dann frag:

1Zeig mir, wo notes.csv geschrieben wird, welche Felder es enthält und die relevanten Dateien und Zeilen.

Was du zurückbekommen solltest, der komplette Pfad eines Klicks:

1. Die Seite (renderer.js) verarbeitet den Button
2. Die Brücke (preload.js) sendet eine notes:export-Nachricht
3. Der Handler (main.js) schreibt notes.csv mit id und title in deinen Downloads-Ordner

Glückwunsch. Das ist Reverse Engineering

Du hast gerade eine Funktion durch eine App verfolgt, die du nicht geschrieben hast, und jeder Schritt kam mit Beweis

Jetzt der spaßige Teil. Jede Electron-App auf deinem Rechner funktioniert genauso, und du weißt, wo sie liegt:

• Mac: /Applications/<App>.app/Contents/Resources/app.asar (Rechtsklick auf die App → Paketinhalt zeigen)
• Windows: C:\Users\<du>\AppData\Local\Programs\<App>\resources\app.asar
• Linux: oft /opt/<App>/resources/app.asar

Und du kannst sie direkt vom Terminal aus analysieren, ohne die App zu starten:

1npx -y rea-agents@latest analyze-javascript-application /absoluter/pfad/zur/app --json

Tipp: Halte auf dem Mac die Option-Taste gedrückt, mache einen Rechtsklick auf einen Ordner und wähle „Als Pfadname kopieren". Oder ziehe den Ordner einfach ins Terminal

05. Die passende Engine für das hinzufügen, was du lesen willst

JavaScript-Desktop-Apps brauchen nichts weiter. Für alles andere fügst du eine Engine hinzu

Programme und Spiele: Ghidra (kostenlos, von der NSA entwickelt)

Du brauchst Ghidra 12.1.x und JDK 21 oder neuer

macOS / Linux:

1export GHIDRA_INSTALL_DIR=/absoluter/pfad/zu/ghidra_12.1.4_PUBLIC
2export JAVA_HOME=/absoluter/pfad/zu/jdk-21
3npx -y rea-agents@latest doctor --provider ghidra --json
4npx rea-agents@latest setup

Windows PowerShell:

1$env:GHIDRA_INSTALL_DIR = "C:/tools/ghidra_12.1.4_PUBLIC"
2$env:JAVA_HOME = "C:/tools/jdk-21"
3npx -y rea-agents@latest doctor --provider ghidra --json
4npx rea-agents@latest setup

Der Windows-Support ist noch experimentell und read-only

Dann schau dir eine beliebige Funktion an:

1npx -y rea-agents@latest function /absoluter/pfad/zum/programm main --provider ghidra --json

Programme und Spiele: Hopper (Mac/Linux, kommerziell mit Demo)

Führe einfach nochmal setup aus. Es findet Hopper oder bietet die Installation an. Auf dem Mac wählst du beim ersten Start den Demo-Modus oder deine Lizenz

Programme und Spiele: IDA (falls du es bereits besitzt)

Unter Windows über ein bestehendes IDA-MCP-Setup getestet Loslegen

Android-Apps: ein vollständiges JDK 17+ und jadx-headless-mcp 0.7.1 Android-Anleitung

1export REA_JADX_MCP_JAR=/absoluter/pfad/jadx-headless-mcp-0.7.1-all.jar
2rea inspect-android-package /pfad/App.apk

Websites: jeder Browser aus der Chrome-Familie

Smart Contracts: Linux x64

Halte es aktuell (REA liefert fast täglich Fixes):

1rea update

oder npx rea-agents@latest setup. Zum Entfernen: rea uninstall

Wenn dein Agent REA nicht sieht: Starte ihn neu und führe dann erneut doctor --client claude_code --json aus

https://x.com/lauriewired/status/2109018088872239310

Teil 3 – Was Leute schon nachgebaut haben

06. Adobe, Office, TradingView und Spiele

Hier wird es verrückt

KI hat nicht nur gelernt, Software zu lesen. Leute bauen bereits ganze Produkte nach

• Adobe

ArtCraft hat sieben Adobe-Apps als kostenlose Open-Source-Alternativen nachgebaut: Photoshop, Illustrator, Premiere, Lightroom, After Effects, InDesign und Acrobat. Gebaut in Rust mit Hilfe von Claude Opus 5.5

https://x.com/Pirat_Nation/status/2108437553615425881

Erinnerst du dich an Clean Room? Genau das ist es. ArtCraft nennt sie Clean-Room-Reimplementierungen, ohne Adobes Quellcode. Sie sind noch frühes Alpha, aber sie existieren – und sie sind kostenlos

• Microsoft Office

Dann nahmen sie sich Office vor. WordCraft, GridCraft und DeckCraft: Word, Excel und PowerPoint

https://x.com/Pirat_Nation/status/2109358375209427301

• TradingView

Das hier liebe ich. Mapped, wie sich die Plattform verhält, mach daraus mit Opus 5.5 ein Spec und bau dann deine eigene Charting-Engine samt Backtester mit deinem Code

https://x.com/RohOnChain/status/2109347169316839434

Ein ehrlicher Hinweis: Dein eigenes Terminal zu bauen ist völlig okay. Die bezahlten Indikatoren anderer gratis zu nutzen nicht. Bau deine eigenen

• Spiele

Hier explodierte KI-gestütztes Reverse Engineering zuerst

Ein nativer PC-Port von Super Mario Sunshine: rund 365 Agent-Stunden und 17,3 Mrd. Tokens, mit Claude und Codex Repo

https://x.com/chasemdev/status/2102957888477995067

Das PS1-Spiel Tomba! läuft jetzt dank eines statischen Rekompilers auf dem PC. Sein Erbauer hatte vorher keine Erfahrung und nutzte etwa drei Wochen lang Claude Code + Ghidra Erfahrungsbericht

Und im offiziellen REA-Blog hat eine Person mit KI-Agents ein Touhou-Spiel nachgebaut: 697 Funktionen, 696 exakte Treffer, spielbar in etwa 12 Tagen Die industrielle Revolution im Reverse Engineering

Kotaku berichtete sogar über Browser-Versionen von Halo, GTA: Vice City und The Simpsons: Hit & Run, angeblich durch KI-gestütztes Dekompilieren entstanden. Die sind inoffiziell und dürften bald entfernt werden – genau das ist die Grenze aus dem Kapitel oben Kotaku

So wiederholst du all das: Nimm ein Tool, für das du zahlst, oder ein Spiel, das du besitzt, frag REA, wie eine Funktion funktioniert, schreib das Spec, bau deine eigene Version. Die Prompts stehen in Schritt 10

Teil 4 – Jeden Tag nutzen

Reverse Engineering wurde für Kompatibilität, Sicherheit und Erhaltung erfunden

Aber so würde ich es im Alltag einsetzen

07. Für Einsteiger

1. „Was macht diese App wirklich auf meinem Handy?"

Nimm die APK einer beliebigen Android-App: deinen Broker, deine Börse, diese „Gratis-Signale"-App aus Telegram. Frag:

1Nutze REA für diese APK. Liste jede Berechtigung, jedes Analytics- oder Tracking-SDK und jede Domain auf, mit der die App kommuniziert. Zeige für jeden Fund Klasse und Methode.

Offizieller Beweis, dass es funktioniert: REA hat die Aegis-Authenticator-App (3.077 Klassen) auseinandergenommen, exakt herausgefunden, wie sie ihre 6-stelligen Login-Codes erzeugt, und sie nachgebaut. Der Nachbau bestand alle 133 Testfälle Aegis-Fall

2. „Ist diese Datei sicher?"

Mit Reverse Engineering fängt man Malware. Als ein gefakter 113 GB großer „GTA 6 Build" kursierte, nahm jemand die Dateien auseinander und fand heraus, dass sie fake und voller Malware waren

https://x.com/gamingskew/status/2091221918561317355

3. „Ist dieser Token ein Scam?"

Die meisten Memecoins veröffentlichen ihren Quellcode nicht. REA liest den rohen Contract-Bytecode und rekonstruiert seine Funktionen EVM-Anleitung

1rea inspect-evm-interface ./runtime.hex hex --json

Dann frag:

1Nutze REA für diesen Contract-Bytecode. Liste jede Funktion auf, die den State ändern kann. Markiere alles, was nach mint, blacklist, pause, fee change oder owner-only transfer aussieht. Kennzeichne, was bestätigt und was abgeleitet ist.

Funktionsnamen sind hier Vermutungen aus dem Bytecode, also behandle eine Warnung als „tiefer prüfen". Und dieser Befehl läuft vorerst nur unter Linux x64

4. „Ich will diese Bezahlfunktion"

Cracke sie nicht. Baue sie nach. Frag REA, wie die Funktion arbeitet, und lass Claude dann deine eigene Version aus öffentlichen Daten und Open-Source-Teilen bauen

08. Für Profis

REA liefert geführte Workflows, die fast niemand kennt. Sie sind direkt im MCP-Server eingebaut Geführte Prompts:

• investigate_feature: Eine Funktion von der Entdeckung bis zu den exakten Funktionen verfolgen
• compare_application_versions: Zwei Releases einer App vergleichen und sehen, was im Update wirklich geändert wurde
• verify_reconstruction: Deinen Nachbau gegen die gespeicherten Belege prüfen
• trace_crash: Einen Crash mit den dahinterliegenden Code-Pfaden verbinden
• audit_residual_unknowns: Auflisten, was noch unbewiesen ist
• prepare_bounded_process_capture: Ein sicheres, begrenztes Laufzeitexperiment planen, bevor du etwas ausführst

Die Profi-Schleife lautet untersuchen → spezifizieren → bauen → prüfen

1Nutze REA, um zu untersuchen, wie [Funktion] in [App] funktioniert. Schreibe SPEC.md: Verhalten, Inputs, Outputs, Edge Cases, kein kopierter Code. Baue es dann anhand von SPEC.md in ./my-version, schreibe Tests basierend auf dem beobachteten Verhalten und führe sie aus, bis sie bestehen.

Wie weit das geht, zeigen die offiziellen Beispiele:

• DX-Ball (1996): REA hat die Sound-Pan-Funktion rekonstruiert und in C nachgebaut. Sie besteht 3.205 Original-x86-Testfälle und reproduziert alle 63 kompilierten Bytes DX-Ball
• Notion: REA hat verfolgt, wie Kopieren funktioniert – von der Seite über die IPC-Brücke bis in die System-Zwischenablage Notion

Und die Lehren aus dem Touhou-Nachbau sind Gold wert für alle, die das ernsthaft machen:

• Gib dem Agent ein klares Ziel und klare Abnahmekriterien
• Halte Notizen und Prüfungen in git fest, damit die nächste Session nahtlos weitergehen kann
• Behandle jede Erklärung des Agents als Hypothese, die du testen musst
• Teste deine Tests. Ein kaputter Vergleich ließ einmal eine falsche Funktion durchrutschen

Security-Leute fahren das bereits in großem Stil. Ein Forscher baute eine KI-Pipeline mit 8 MCP-Servern, über 300 Tools, Ghidra, radare2 und Frida und sagt, sie habe sich durch Bug Bounties längst bezahlt gemacht:

https://x.com/cr3ghost/status/2098033761317446083

Wo das Geld liegt: Sicherheitsforschung und Bug Bounties, alte Software auf neue Systeme bringen, Tools miteinander sprechen lassen und Unternehmen helfen, Software zu verstehen, für die sie den Quellcode verloren haben

09. Was REA nicht kann

Ich möchte, dass du diesem Artikel vertraust, also hier die echten Grenzen

• Es kommt nicht an den Server. Es liest, was auf deiner Maschine liegt. Der Code, der auf Unternehmensservern läuft, wurde dir nie ausgeliefert. Es hackt keine Bank und bewegt kein Geld Warum es deine Bank nicht hacken kann
• Dekompilierter Code ist nicht der Originalquellcode. Er ist eine Rekonstruktion. Deshalb ist der Verify-Schritt so wichtig
• Harte Ziele bleiben hart. Gestrippte C++-Binaries sind deutlich zäher als Unity-.NET-Spiele
• Dein Agent kann ablehnen. Manche Firmware- und Konsolen-Ziele stoßen an die Sicherheitsregeln des Modells
• Kommerzielle Tools brauchen echte Lizenzen. REA verschafft dir keine IDA-, Hopper- oder JEB-Lizenz, und gecrackte Kopien sind tabu

10. Das Prompt-Paket

Speicher dir das. Jeder Prompt funktioniert in Claude Code, sobald REA installiert ist

Setup:

1Installiere REA und verbinde es mit diesem Coding-Agent über npx rea-agents@latest setup. Zeig mir den Setup-Plan zur Freigabe und prüfe danach die Installation.

Dein erster Test

1Lade https://rea.tools/examples/notes-example.zip in einen neuen example-Ordner herunter und entpacke es. Nutze REA, um herauszufinden, was passiert, wenn ich auf Export notes klicke.

Der universelle Prompt:

1Verstehe, wie die Suche in der Notes-App funktioniert, zeig mir die Belege und baue eine ähnliche Funktion für mein Projekt.

Echtzeit-Funktionen:

1Finde heraus, wie Discord in Echtzeit anzeigt, wer tippt, zeig mir den Beweis und baue etwas Ähnliches für mein Projekt.

Der Rechner:

1Nutze REA für diese APK. Liste jede Berechtigung, jedes Analytics- oder Tracking-SDK und jede Domain auf, mit der die App kommuniziert. Zeige für jeden Fund Klasse und Methode.

1Nutze REA, um den %-Button des Windows-Rechners zu untersuchen. Rekonstruiere die Regeln nach + und × und baue dann einen kleinen Taschenrechner, der beides verwendet.

Das Spiel:

1Untersuche das Dinosaurier-Spiel und baue eine Version mit einstellbarer Geschwindigkeit.

Ein Spiel rekonstruieren:

1Rekonstruiere ein Spiel aus seiner ausführbaren Datei und teste es gegen das Original.

Eine Website klonen:

1Klone die Website rea.tools.

App-Audit fürs Smartphone:

1Wende REA auf diese APK an. Liste jede Berechtigung, jedes Analytics- oder Tracking-SDK und jede Domain auf, mit der die App kommuniziert. Zeige für jeden Fund die Klasse und Methode.

Token-Check:

1Wende REA auf diesen Contract-Bytecode an. Liste alle Funktionen auf, die den Zustand ändern können. Markiere alles, was nach Mint, Blacklist, Pause, Gebührenänderung oder Owner-only-Transfer aussieht. Kennzeichne, was bestätigt und was abgeleitet ist.

Profi-Rebuild:

1Nutze REA, um zu untersuchen, wie [Feature] in [App] funktioniert. Schreibe SPEC.md: Verhalten, Inputs, Outputs, Edge Cases – ohne kopierten Code. Baue es dann anhand von SPEC.md in ./my-version nach, schreibe Tests basierend auf dem beobachteten Verhalten und führe sie aus, bis sie durchlaufen.

Was sich im Update geändert hat:

1Nutze den compare_application_versions-Workflow von REA für [alte Version] und [neue Version] von [App]. Sag mir mit Belegen, was sich wirklich geändert hat.

Dein Protokoll für einen Abend

Speichere das hier nicht einfach nur als Lesezeichen. Mach es heute Abend:

1. Installiere REA mit dem Setup-Prompt (5 Min.)
2. Übe am offiziellen Notes-Beispiel (2 Min.)
3. Wähle eine App auf deinem Computer, die du täglich nutzt
4. Stelle eine Frage zu einem Feature, das du liebst
5. Hol dir die Spezifikation: Was macht es, Schritt für Schritt, mit Beweis
6. Baue deine Version anhand der Spezifikation in einem neuen Ordner

Das war's. Ein einziger Abend – und du wirst Software nie wieder mit denselben Augen sehen.

Der Wandel

Closed Source bedeutete früher „das wirst du nie herausfinden" → heute bedeutet es „zeig mir die Beweise"

https://x.com/karpathy/status/2109361546505966046

REA ist kein Hacking-Tool

Es ist ein Lesewerkzeug für Software, die du nicht selbst geschrieben hast

Und der wahre Alpha-Vorteil sind nicht die 100K Stars oder die viralen Screenshots.

Der wahre Alpha-Vorteil ist, dass jedes Feature, das du an der App eines anderen beneidest, jetzt etwas ist, das du verstehen kannst:

• Lass REA das Feature und die Beweise finden
• Lass Claude die Spezifikation schreiben und deine Version bauen
• Lass die Tests beweisen, dass es funktioniert

Die meisten werden weiterhin für Features bezahlen, die sie an einem einzigen Nachmittag verstanden hätten.

Die wenigen, die lernen, Software zu lesen, werden alles bauen können, was sie wollen – völlig kostenlos.

Speichere diesen Kurs als Lesezeichen, bevor du dein nächstes Projekt startest →

@0xCodila