Tag
retro-ingenierie
Votre logiciel est lisible par n'importe quel agent : guide pour éditeurs
Avec REA, un agent cartographie une application Electron, une assembly .NET ou une APK sans son code source. Ce qu'un éditeur ne peut plus cacher dans le client, où déplacer la valeur, et ce que la licence et le droit protègent encore.
Applications Electron : secrets et logique métier exposés dans l'ASAR
L'archive app.asar d'une application Electron se lit sans la lancer : un agent équipé de REA y cartographie modules, canaux IPC et add-ons natifs en une minute. Ce qu'un éditeur doit retirer de son client, et ce que l'intégrité de l'archive protège ou non.
REA, ArtCraft et la fin de l'avantage du code fermé
En octobre 2026, REA a mis les outils d'un rétro-ingénieur entre les mains de n'importe quel agent, et ArtCraft a réécrit des applications Adobe en Rust. Le binaire livré au client ne protège plus la logique d'un produit. Ce qui la protège encore, selon nous.
Firmware et objets connectés : la rétro-ingénierie par agents
Octobre 2026 : des TV connectées débarrassées de leurs pubs, des objets abandonnés ressuscités. REA s'appuie sur Binwalk et Unblob pour extraire un firmware sans l'exécuter. Ce que l'outil fait vraiment, les usages défensifs et de continuité, et les risques d'un firmware réécrit par IA.
Déployer REA en entreprise : versions, profils, conteneurs
REA a publié une dizaine de versions en deux semaines d'octobre 2026 et expose 207 outils à l'agent en 6.7.0 (18 octobre). L'usage en entreprise demande une politique : version épinglée, profil séparé, conteneur pour les cibles inconnues, modèle choisi selon la sensibilité.
REA, GhidraMCP ou ida-pro-mcp : quel MCP de rétro-ingénierie choisir
REA orchestre plusieurs moteurs et formats, GhidraMCP et ida-pro-mcp branchent un agent sur un seul décompilateur. Critères de choix en entreprise : couverture, coût des moteurs (IDA Pro Essential à partir de 1 099 €/an au 23/10/2026), droits d'écriture et poids dans le contexte.
PowerBuilder et NSDK : état des lieux de la rétro-ingénierie par agents
PowerBuilder et NS-DK font encore tourner des applications de gestion critiques. Au 20 octobre 2026, aucun retour public de rétro-ingénierie par agents n'existe sur ces deux stacks, et REA ne les cite pas. Ce qui existe, ce qui manque, et la voie réaliste pour une DSI.
Éditeur disparu, code source perdu : plan de sauvetage d'une application critique
L'éditeur a fermé, le mainteneur est parti, le code source a disparu, et l'application fait toujours vivre l'activité. Plan de sauvetage en quatre temps : stabiliser, récupérer ce qui existe, rétro-documenter depuis le binaire et les données, réécrire sous golden master.
REA et Android : auditer une APK avec JADX et Apktool
Manifeste, permissions, classes, méthodes décompilées, SDK embarqués : ce que REA lit d'une APK via JADX headless et Apktool, comment l'utiliser pour auditer une application mobile tierce avant de l'autoriser, et où l'analyse statique s'arrête.
Souveraineté : auditer le comportement d'un logiciel extra-européen
Pour un acheteur public, un opérateur d'importance vitale ou une administration, savoir ce qu'un logiciel extra-européen fait de ses données est une question de souveraineté. Ce que l'analyse par agent permet de vérifier sans le code source, et ce qu'elle ne garantit pas.
Formats de fichiers propriétaires : rétro-documenter pour migrer les données
Vingt ans de données doivent passer sans perte d'une application à l'autre. Quand elles dorment dans un format maison non documenté, il faut le rétro-documenter d'abord. Méthode par échantillons connus, rôle des agents et de REA, et ce que dit la CJUE sur la protection des formats de fichiers.
Rétro-ingénierie d'applications VB6 : peu de retours, un workflow possible
Visual Basic 6 fait encore tourner des applications métier dont le source a disparu. REA ne cite pas VB5/6 dans ses cibles documentées au 18 octobre 2026 ; les décompilateurs spécialisés restent la référence. Ce qu'on sait, ce qu'on ignore, et un workflow pour rétro-documenter.
Explorez tous nos articles
Plus de contenus techniques sur l'IA, le Cloud, la Data et le Software Engineering.
Tous les articles