---
title: "私はアプリ内にネットワーク呼び出しを隠し、誰にも伝えなかった。400K スターの REA がそれを見つけた i"
url: "https://reamcp.dev/ja/cases/i-hid-a-network-call-inside-an-app-and-told-no-one-the-400k--d5c251"
source: "https://x.com/i/status/2116207500542239018"
source_type: "x"
author: "rvaniaaa"
author_handle: "rvaniaaaa"
stars: 0
category: "セキュリティ・マルウェア解析（防御）"
categories: ["security-defense"]
tags: ["claude-code", "electron", "ipc-channels", "mcp-server", "static-analysis"]
added: "2026-11-02T02:09:52.587Z"
updated: "2026-10-30T16:36:00.000Z"
locale: "ja"
content_locale: "ja"
---

# 私はアプリ内にネットワーク呼び出しを隠し、誰にも伝えなかった。400K スターの REA がそれを見つけた i

著者は、1 つのウィンドウ、1 つのプリロードスクリプト、3 つのブリッジ関数、3 つのプライベートチャネル、および意図的に隠したネットワーク呼び出しを備えた小さな Electron アプリを作成し、その後、ヒントを一切与えずに REA に分析させた。投稿によると、REA はこれらの要素をすべて約 30 秒以内に復元し、各発見の背後にある正確なファイル、関数、呼び出しを引用した。投稿は REA を、Claude Code 向けのオープンソース MCP サーバーとして紹介している。これは Electron アプリ、Web サイト、Android APK、および（Ghidra と組み合わせて）ネイティブバイナリを検査し、分析をローカルで実行する。また、`npx rea-agents setup` によるセットアップと、所有するアプリのウィンドウ、プリロードブリッジ、IPC チャネルをマッピングするための最初のプロンプトについて説明している。

## Description

REA のハンズオンデモを説明する @rvaniaaaa による X 投稿。著者は、1 つのウィンドウを持つ Electron アプリ（1 つのプリロードスクリプト、3 つのブリッジ関数、3 つのプライベートチャネル）内に隠されたネットワーク呼び出しを意図的に仕込み、REA にはそれに関する情報を一切与えなかった。報告された結果では、REA はファイルレベルおよび関数レベルの証拠とともに、約 30 秒でそのすべてを特定した。投稿は、REA が Claude Code 向けのオープンソース MCP サーバーであり、Electron アプリ、Web サイト、Android APK、および Ghidra を用いたネイティブバイナリを対象とし、すべての分析をローカルで実行することを説明し、5 分でできるセットアップ手順を示している。`npx rea-agents setup` を実行し、Claude Code を選択し、計画を承認し、再起動してから、Claude に利用可能な REA ツールを尋ねる。所有するアプリでの最初のプロンプトとして、「ウィンドウ、プリロードブリッジ、およびすべての IPC チャネルをマッピングしてください。それぞれについてファイルと関数を引用してください。解決できなかったものを列挙してください。」を提案し、主張のいくつかを手動で確認することが信頼度を校正する良い方法であると述べている。より長いガイド（インストール、プロンプト、2 セッション方式、制限事項、モデル選択）について言及されているが、投稿本文にはリンクされていない。

## Original README

I hid a network call inside an app and told no one. The 400K-star REA found it in 30 seconds, with the file that proves it.

Here's the app: 1 window, 1 preload script, 3 bridge functions, 3 private channels, 1 hidden network call. I told REA none of it. Every number matched.

That's when it clicked. Your agent can now open software it has never seen and come back with receipts.

REA is an open source MCP server for Claude Code. It reads Electron apps, websites, Android APKs, and native binaries once you add Ghidra. Every answer points at the exact function, file and call behind it. The analysis runs on your machine.

Setup takes 5 minutes:

→ npx rea-agents setup
→ pick Claude Code, approve the plan, restart
→ ask Claude which REA tools it has

First prompt to try on an app you own:

"Map the windows, the preload bridge and every IPC channel. Cite the file and function for each. List what you could not resolve."

That last line keeps it honest. Check a couple of its claims by hand and you'll know how far to trust the rest.

The full guide has the install, the prompts, the two-session method for building your own version, where it breaks, and which Claude model to use for what.