REA를 제 사이트에 직접 돌려 봤습니다.
- 26초 만에 자바스크립트 46개 분석
- 데이터 요청 주소 19곳·안 쓰이는 화면 파일 4개 확인
- 클로드 코드에 연결하니 외부 API·저장 키가 있는 줄까지 추적
REA가 확인할 위치를 찾고, 클로드가 해당 코드를 열어 실제 내용을 채우는 방식입니다.
앱 안에 API 키나 유료 이용 여부를 판단하는 로직을 넣어 뒀다면, 이런 도구로 빠르게 드러날 수 있다는 뜻입니다.
가짜 패키지 거르는 법부터 클로드 코드 연결까지 정리했습니다.
https://blog.naver.com/coinmage/224454271426