Product Consultant | Msc in Management + AI @utditella - also teaching Innovation and Product Management | Working with NLP before it was cool
Buenos Aires, Argentina
Joined October 2012
- Tweets4.5K
- Following671
- Followers1.1K
- Likes19.5K
Pinned Tweet
Armé Reall, un fork de REA (Reverse Engineer Anything) que lleva la ingeniería inversa con AI a una interfaz simple y explicable.
La idea: que no haga falta vivir en una terminal para entender cómo funciona una aplicación, ni confiar a ciegas en lo que dice un modelo.
Qué podés hacer:
→ Analizar apps web, JavaScript/Electron, Android y binarios nativos apalancadote en tecnología de REA.
→ Usar el modelo que quieras: OpenAI, Anthropic, Gemini, OpenRouter, Ollama o cualquier modelo local compatible.
→ Crear proyectos y elegir en qué carpeta de tu máquina queda el código.
→ Seguir cada ejecución en 5 fases: análisis, especificación, construcción, verificación e informe.
→Decidir que queres clonar o inferir: Si toda la aplicación, un módulo o una funcionalidad.
→ Si la aplicación a analizar posee autenticación o algún tipo de método de acceso podes configurar en la herramienta las credenciales o cookies va a usar el agente a la hora de trabajar.
→ Transformación: Podes decidir si hacer mejoras, modificaciones, optimización o hasta migrar a otro lenguaje-frameowork de desarrollo.
→ Ver en vivo la actividad, los tokens y el costo estimado, con presupuestos por ejecución.
El motor es REA; lo que sumé es la experiencia: que se entienda qué está haciendo la IA, en qué evidencia se basa y qué falta verificar.
Esto lo armé en muy poco tiempo. Hice carrera en producto, nunca como software engineer, así que si tienen feedback constructivo, lo recibo con los brazos abiertos.
Estoy abocado a compartir lo que voy aprendiendo y a sumar lo que pueda desde lo que más sé: producto.
La ingeniería inversa siempre existió, pero potenciada por LLMs tan capaces como los actuales está cambiando el mundo tecnológico y la economía que lo rodea. Mi intención es hacer contenido apto para todo público y democratizar lo más posible estas herramientas para que todos las podamos aprovechar.
Si ven errores técnicos o conceptuales, mis DMs están abiertos. También para quienes quieran sumarse a esto, que hago por puro placer.
En estos días voy a estar escribiendo más sobre casos de uso, cosas que veo en el mercado y mis opiniones personales del rumbo que está tomando el mundo tech con todo esto.
Mi pequeño aporte para los que escuchan Reverse Engineering y no saben que carajo es o como usarlo.
Todavía falta pero es para arrancar
Armé Reall, un fork de REA (Reverse Engineer Anything) que lleva la ingeniería inversa con AI a una interfaz simple y explicable.
La idea: que no haga falta vivir en una terminal para entender cómo funciona una aplicación, ni confiar a ciegas en lo que dice un modelo.
Qué podés hacer:
→ Analizar apps web, JavaScript/Electron, Android y binarios nativos apalancadote en tecnología de REA.
→ Usar el modelo que quieras: OpenAI, Anthropic, Gemini, OpenRouter, Ollama o cualquier modelo local compatible.
→ Crear proyectos y elegir en qué carpeta de tu máquina queda el código.
→ Seguir cada ejecución en 5 fases: análisis, especificación, construcción, verificación e informe.
→Decidir que queres clonar o inferir: Si toda la aplicación, un módulo o una funcionalidad.
→ Si la aplicación a analizar posee autenticación o algún tipo de método de acceso podes configurar en la herramienta las credenciales o cookies va a usar el agente a la hora de trabajar.
→ Transformación: Podes decidir si hacer mejoras, modificaciones, optimización o hasta migrar a otro lenguaje-frameowork de desarrollo.
→ Ver en vivo la actividad, los tokens y el costo estimado, con presupuestos por ejecución.
El motor es REA; lo que sumé es la experiencia: que se entienda qué está haciendo la IA, en qué evidencia se basa y qué falta verificar.
Conra retweeted
Yo el mio ya lo desarmé, y confirmo que es irreversible, una vez abierto, no se puede volver a usar nunca más con la app de mercadopago.
Ahora, el abrirlo te da la posibilidad de inspeccionar el hardware, y acceder de manera directa a las conexiones internas, como mi idea es convertirlo en un kiosk android, perder la app oficial no me molesta.
Inpeccionando el hardware, encontras que el postnet esta construido alrededor de un modulo SC200E-EM fabricado por quectel. Este modulo es un SoC basado en un procesador de qualcomm, e integra todo lo que es cpu, gpu, modem 4g, wifi, etc.
El resto del hardware. Impresora, display, touch, badejas de sim, micro sd, etc. Estan conectados como periféricos a este modulo principal.
Que es lo bueno? Que quectel vende este modulo como un producto standalone, no requiere de todo el hardaware anti tamper del postnet para funcionar.
Al estar basado en un procesador de qualcomm cuenta con un modo llamado EDL (Emergency download) que te permite cargarle un sistema operativo saltandote prácticamente todos los bloqueos.
Cual es el limitante? El firmware, el soc esta hecho para correr android 12/13/14. Que puede ser compilado a partir del repositorio de AOSP de google. Pero este repositorio open source, no tiene el firmware propietario del fabricante del modulo.
Cuales serian los posibles caminos a futuro? (Que lamentablemente todavía no tuve tiempo de probar).
1ra opcion, con el modulo en modo EDL, hacer un dump completo del sistema actualmente instalado. Capas es posible decompilarlo, limpiarlo del sofware de mp, y volverlo a flashear en el modulo.
2da opcion, contactar a quectel (fabricante del modulo, no del posnet) y haciendose pasar por un cliente que compro modulos para algun proyecto, solicitar acceso al repositorio en el que tienen el firmware, para con eso compilar AOSP limpio, y con los drivers necesarios para el hardware del aparato.
Ni bien me pueda hacer algo de tiempo voy a tratar de avanzar en estas dos opciones.
Conra retweeted
Bueno, update de en qué anda la cosa:
1/ Sigo trabajando en esto. Tuve que desistir de usar modelos de Anthropic porque me hacían saltar muchas alertas de seguridad. Vengo laburando principalmente con Astra y DeepSeek v4.
2/ En criollo: va a estar complicado trabajar por separado sobre los dos procesadores del equipo. Por un lado el AP (Cortex-A53) que corre Android, y por el otro el SP (secure processor, ARMv7-M), que es el núcleo blindado que guarda las llaves y procesa el pago seguro (EMV).
3/ El problema es que el SP es anti-tamper por diseño: si se mete mano en el hardware y se dispara esa protección, el equipo autoborra las llaves y queda bloqueado para operar. No es que “se rompe un certificado”: es una defensa física pensada justamente para que nadie lo abra.
4/ Según lo que comentó @GordoSistemas, posibilidades de avanzar por ahí hay, pero implicaría meter mano en el hardware… y para eso estoy 0 capacitado.
5/ La realidad es que no quiero bloquear el Point ni arruinarlo abriéndolo, porque encontré una segunda veta mucho igual de interesante: el desarrollo de SmartApps usando AI y apalancándome en skills basadas en el repo de REA (Reverse Engineer Anything).
6/ ¿Qué son las SmartApps? Una app tuya que vive adentro del Point Smart. El posnet, en el fondo, es un Android con lector de tarjetas e impresora. Mercado Pago te deja meterle tu propia aplicación para que el equipo haga cosas tuyas, no solo cobrar.
7/ No es una app pública: no va a una tienda abierta tipo Play Store. Son privadas y de distribución cerrada, la hacés para tu negocio (o tu cliente) y MP la reparte solo a tus terminales, identificadas por número de serie. Se desarrollan con el SDK de Mercado Pago, y se puede hacer en Android nativo, Flutter o incluso Ionic (o sea, una web).
8/ Con esto en mente y con la experiencia de RE, por ahora fallida, quiero aprovechar para mostrar qué aplicaciones se pueden desarrollar con este SDK que aporten valor real a comercios, restaurantes, cafés, etc.
9/ La idea es que sirva tanto a emprendedores que quieran innovar sobre esta vertical como a quien ya usa un Point Smart en su negocio: todo con AI, sin conocimientos técnicos, apalancándose en la tecnología de hoy.
10/ En estos días saco un tutorial con ejemplos concretos de productos que se pueden armar. Mientras tanto, voy a seguir intentando hacerle RE al Point Smart tal cual está.
Bueno, update de en qué anda la cosa:
1/ Sigo trabajando en esto. Tuve que desistir de usar modelos de Anthropic porque me hacían saltar muchas alertas de seguridad. Vengo laburando principalmente con Astra y DeepSeek v4.
2/ En criollo: va a estar complicado trabajar por separado sobre los dos procesadores del equipo. Por un lado el AP (Cortex-A53) que corre Android, y por el otro el SP (secure processor, ARMv7-M), que es el núcleo blindado que guarda las llaves y procesa el pago seguro (EMV).
3/ El problema es que el SP es anti-tamper por diseño: si se mete mano en el hardware y se dispara esa protección, el equipo autoborra las llaves y queda bloqueado para operar. No es que “se rompe un certificado”: es una defensa física pensada justamente para que nadie lo abra.
4/ Según lo que comentó @GordoSistemas, posibilidades de avanzar por ahí hay, pero implicaría meter mano en el hardware… y para eso estoy 0 capacitado.
5/ La realidad es que no quiero bloquear el Point ni arruinarlo abriéndolo, porque encontré una segunda veta mucho igual de interesante: el desarrollo de SmartApps usando AI y apalancándome en skills basadas en el repo de REA (Reverse Engineer Anything).
6/ ¿Qué son las SmartApps? Una app tuya que vive adentro del Point Smart. El posnet, en el fondo, es un Android con lector de tarjetas e impresora. Mercado Pago te deja meterle tu propia aplicación para que el equipo haga cosas tuyas, no solo cobrar.
7/ No es una app pública: no va a una tienda abierta tipo Play Store. Son privadas y de distribución cerrada, la hacés para tu negocio (o tu cliente) y MP la reparte solo a tus terminales, identificadas por número de serie. Se desarrollan con el SDK de Mercado Pago, y se puede hacer en Android nativo, Flutter o incluso Ionic (o sea, una web).
8/ Con esto en mente y con la experiencia de RE, por ahora fallida, quiero aprovechar para mostrar qué aplicaciones se pueden desarrollar con este SDK que aporten valor real a comercios, restaurantes, cafés, etc.
9/ La idea es que sirva tanto a emprendedores que quieran innovar sobre esta vertical como a quien ya usa un Point Smart en su negocio: todo con AI, sin conocimientos técnicos, apalancándose en la tecnología de hoy.
10/ En estos días saco un tutorial con ejemplos concretos de productos que se pueden armar. Mientras tanto, voy a seguir intentando hacerle RE al Point Smart tal cual está.
Conra retweeted
rea v6.8 is now live
170+ contributors, 497 merged PRs!
much more adjustable & comfortable for agents to use
bug fixes & many new features + support
rea environments: point rea to agents and create new environments for training your own local models
github.com/morluto/rea/relea…
Voy a estar viajando a China en Noviembre para ver como están las cosas a nivel innovación y tecnología.
Algo que me recominden y no me pueda perder?
Conra retweeted
“SE LO DEDICO A MI VIEJA QUE ESTÁ EN EL CIELO, ESTABA CONVENCIDO QUE HOY ME IBA A AYUDAR”.
Ufff, esto de Angelito Correa. 💔🥺
