【ITニュース解説】Reverse Engineer Anything: The Open-Source Tool That Turns Any Binary Into a Readable Spec (And Why Big Tech Won’t Love It)

システムエンジニアを目指す皆さんにとって、ソフトウェアがどのように動いているかを知ることは非常に重要だが、その内部構造を理解するのは簡単ではない。特に、多くのソフトウェアは「バイナリコード」という、人間が直接読むことのできない形式で提供されているため、その仕組みを解析するには専門的な技術が必要だった。このニュース記事は、そうしたバイナリコードをAIエージェントの力を借りて人間が読み解ける仕様書に変換する画期的なオープンソースツール「REA（Reverse Engineer Anything）」について解説している。

従来のソフトウェア解析、通称「リバースエンジニアリング」では、GhidraやIDA Proといった専門ツールが使われてきた。これらのツールは強力だが、それらを使いこなし、プログラムの挙動を深く理解し、その結果を体系的にまとめるには、高度なスキルと膨大な時間が必要だった。言わば、高性能な分析機械があっても、それを「運転」する熟練のアナリストが不可欠だったのだ。REAは、この「運転」という作業をAIエージェントに任せることで、誰もが手軽にソフトウェアの内部を調べられるようにすることを目指している。

REAの使い方はシンプルだ。ユーザーはAIエージェントに対し、「このアプリケーションの特定の機能がどう動くのか教えてほしい」と自然言語で質問する。すると、AIエージェントはREAを呼び出し、対象のバイナリコードを検査する。REAは検査結果として、擬似コード（人間が読みやすいように抽象化されたコード）、アセンブリコード（CPUが直接理解する機械語に近いコード）、プログラム内のモジュール構成、そしてそれらの相互関係などをAIエージェントに提供する。AIエージェントはこれらの情報をもとに、質問に対する詳細な説明を行ったり、さらにはその機能を別のプロジェクトで再現するためのコードを作成・テストしたりすることまで可能にする。この解析作業は基本的にユーザーのコンピュータ上でローカルに実行されるため、プライバシーへの配慮もなされている。

REAは、単なる新しい逆コンパイラではない。逆コンパイラはバイナリから擬似コードを生成するが、REAの真価は、AIエージェントがその擬似コードやその他の分析結果を「理解」し、具体的な質問に答え、さらには新たなコードを生成する一連のプロセスを自動化する点にある。対応する解析対象は非常に幅広い。WindowsやmacOSのネイティブアプリケーションはもちろん、JavaScriptベースのElectronアプリ、Androidアプリ（APKファイル）、.NETアセンブリ、Flutterアプリ、さらにはファームウェアやウェブサイトのスクリプトまで、多岐にわたる形式のソフトウェアを解析できる。例えば、Windows電卓で「200 + 10%」がなぜ「220」になるのかという疑問に対し、AIエージェントがREAx64命令を分析し、その計算ロジックを解明する事例も示されている。Chromeブラウザの恐竜ゲームの速度ルールを特定し、そのルールに基づいて速度スライダー付きのゲームを再構築するといった実例もあり、単なる分析に留まらない応用の可能性を示している。

このようなツールが登場することは、ソフトウェア業界に大きな影響を与える。これまで、バイナリコードの解析は専門家が高額な費用と時間をかけて行うものだったが、REAはそれを大幅に低コストで、かつ迅速に行えるようにする。これにより、企業が出荷したデスクトップやモバイルアプリケーションの内部構造を、ソースコードがなくても簡単に研究できるようになる。これは、「私たちは他社のコードを一切見ていない」という企業の弁明が難しくなる可能性も示唆している。法的側面は複雑であり、著作権や契約違反に関するリスクも存在するが、REAの免責事項は、DRM（デジタル著作権管理）の回避やプロプライエタリソフトウェアの不正コピーといった違法行為への利用を禁じており、利用者の責任において倫理的な使用が求められる。また、セキュリティ面では、提供元を装った偽のマルウェアが出回った事例もあり、正規のプロジェクトソースからのみダウンロードするなど、厳重な注意が必要だ。

REAが今この時期に登場した背景には、近年のIT業界の大きな変化が関係していると見られている。多くの大手IT企業がAI技術への大規模な投資を進める一方で、大量のエンジニアがレイオフされた時期とREAの開発が重なるからだ。優秀なエンジニアが職を失う中、彼らの持つスキルは決して失われるわけではない。むしろ、彼らの多くが「もし私の仕事がAIによって置き換えられる可能性があるのなら、なぜ私は雇い主のためにクローズドなソフトウェアを作り続ける必要があるのか？」という問いを抱き、そのエネルギーがオープンソースプロジェクトへと注がれているという見方がある。REAは、特定の企業が主導するプロジェクトではなく、独立したエンジニアの情熱によって開発され、誰もが利用できる形で公開されている点が特徴的だ。

REAは、Node.jsとnpmという開発環境があれば誰でも利用できる。ネイティブアプリケーションの解析には、HopperやGhidraといった既存の専門ツールも必要となるが、JavaScriptやElectronなどの静的解析では追加のエンジンは不要だ。公式のリポジトリやウェブサイト、npmパッケージからのみ入手し、常に最新の状態に保つことが推奨されている。

これまでは、コンパイルされたソフトウェアの内部を読むのは時間がかかり、困難であるという前提があった。しかしREAは、この前提を覆す一つの強力な兆候であり、今後、ソフトウェア開発の世界では、オープンに情報を共有し、その内部構造を見せる企業が有利になる時代が来る可能性を示唆している。