Was ist Eleven?
Eleven von Chiziaruhoma Ogbonda ist eine Desktop-App für macOS, Windows und Linux, die einen Coding-Agenten neben einen Disassembler setzt. Du ziehst ein Mach-O-, ELF- oder PE-Binary, eine Android-APK, ein CUDA- oder HIP-Fat-Binary, einen Metal-Shader oder eine Modelldatei hinein, und jeder Agent, der das Agent Client Protocol (ACP) spricht, etwa Claude, Codex, Gemini, Cursor, Copilot oder OpenCode, liest den Code mit dir, benennt Funktionen um, hinterlässt Notizen und schlägt Byte-Patches vor, die du annimmst oder ablehnst.
Einen eigenen Decompiler hat es nicht. Nativer Code läuft über Ghidra 12.x mit Java 21, vermittelt durch REA, den MCP-Server für Reverse Engineering, oder über Rizin, wenn eine Datei in Sekunden offen sein soll; Android-Apps nutzen jadx, apktool ist optional für smali; das Debugging läuft unter LLDB, und Hopper oder IDA lassen sich nutzen, wenn sie installiert sind. Jeder Agent erhält Elevens eigene MCP-Tools wie open_function, rename_function und propose_patch sowie eine gefilterte Kopie der Analyse-Tools von REA. Die Oberfläche ist React, nativ auf GPUI gerendert.
Das Repository wurde am 13. Oktober 2026 angelegt, steht unter Apache 2.0 und hat rund 945 GitHub-Sterne und 142 Forks; v0.1.13, das 14. Release, erschien am 22. Oktober 2026. Die App ist kostenlos und wird von einer Person gebaut. GitHub Sponsors ist der einzige Bezahlweg, und eleven.chizi.app ist eine Download- und FAQ-Seite ohne kostenpflichtigen Tarif.
Lohnt sich Eleven?
Elevens Beitrag ist die Oberfläche, nicht die Analyse. REA lässt einen Agenten Ghidra schon heute über MCP aus einem Terminal steuern; Eleven setzt dieselbe Engine in ein Fenster, in dem die Umbenennungen, Notizen und Patches des Agenten neben dem Pseudocode erscheinen, unter dem Namen des Agenten protokolliert werden und sich mit ⌘Z rückgängig machen lassen. Wer ein Binary mit einem Agenten erschließt, für den ist diese gemeinsame Ansicht samt Prüfprotokoll der Unterschied zwischen vorbeiscrollenden Tool-Aufrufen und Änderungen, die man wie einen Pull Request prüft.
Weil es ACP spricht, wählt Eleven dein Modell nicht aus. Es findet die bereits installierten Agenten, ergänzt ACP-Adapter, wo sie nötig sind, und lässt mehrere Agenten in getrennten Chats an einem Projekt arbeiten. Jeder Tool-Aufruf ist einer Berechtigungszeile mit Allow, Ask oder Never zugeordnet, vom Lesen der offenen Datei über das Patchen von Bytes bis zum Ausführen von Befehlen auf deinem Mac. Byte-Patches sind immer Vorschläge, und angenommene werden in eine Kopie in Downloads geschrieben, nie über das Original.
Die Sicherheitslage ist gut beim Lesen und schwächer beim Ausführen. Statisches Lesen mit Ghidra, Rizin oder jadx führt das Ziel nicht aus, der LLDB-Debugger und der GPU-Profiler dagegen schon, mit deinen Benutzerrechten, und die Sammelzeile bei den Berechtigungen deckt REA-Tools ab, die Code schreiben oder ausführen. Eine feindliche Probe gehört weiterhin in eine virtuelle Maschine. Außerdem verlässt der Code deinen Rechner: Die FAQ sagt offen, dass alles, was der Agent liest, an dessen Anbieter geht, Pseudocode und Strings aus einem proprietären Binary werden also Teil deines Verkehrs mit Anthropic oder OpenAI. Eine Einstellung, die vor dem Senden einer ganzen Datei fragt, und eine weitere, die deinen Home-Pfad ausblendet, helfen an den Rändern. Die Installer leiten ein Skript von eleven.chizi.app direkt in eine Shell; die macOS-App ist von Apple signiert und notarisiert.
Die Rechtslage bleibt dir überlassen. Viele Softwarelizenzen verbieten Reverse Engineering, und die Regeln zum Dekompilieren und Umgehen von Schutzmaßnahmen unterscheiden sich von Land zu Land, mit engen Ausnahmen für Interoperabilität oder Sicherheitsforschung an manchen Orten. Die Dokumentation von REA sagt, es sei für Software gedacht, die dir gehört oder die du untersuchen darfst; Elevens README enthält keinen solchen Hinweis, was bei einer App mit Patch-Funktion stärker ins Gewicht fällt.
Das Tempo ist der Sprint eines Einzelentwicklers: 14 Releases in zehn Tagen, mit Android, GPU-Kernels, Modelldateien, Build-Vergleich und Debugger schon an Bord, alles auf REA gebaut, das sich ebenso schnell bewegt. Gegenüber REA direkt aus Claude Code bringt Eleven die visuelle Werkbank und Berechtigungen pro Tool; gegenüber einer bloßen Ghidra-Brücke bringt es Rizin, jadx und den Agenten-Chat. Ob ein einzelner Maintainer mit zwei so schnellen Upstreams Schritt halten kann, ist die offene Frage.
Wo es sich lohnt
Ein Malware-Analyst in einer kleinen Incident-Response-Firma
Eine unbekannte Windows-DLL einordnen, bevor er den Bericht schreibt
Öffne sie in Eleven in einer isolierten VM mit Rizin für einen schnellen ersten Blick, starte das First-Look-Playbook mit Claude und lass den Debugger aus, solange die VM nicht wegwerfbar ist. Die App ist kostenlos; die Kosten sind Agenten-Tokens, und der Pseudocode der Probe geht an den Anbieter des Agenten.
Eine Android-Entwicklerin, die prüft, was ein Drittanbieter-SDK in ihrer eigenen App tut
Herausfinden, welche Endpunkte eine mitgelieferte Bibliothek aufruft
Zieh die APK hinein; jadx dekompiliert sie zu Java, das Network-Map-Playbook verfolgt die Aufrufe, und Umbenennungen und Notizen landen in einer einzigen .eleven-Projektdatei, die eine Kollegin öffnen kann. Prüf die Lizenzbedingungen des SDKs, bevor du dekompilierten Code teilst.
Ein GPU-Ingenieur in einem Inferenz-Startup, der zwei Builds einer selbst ausgelieferten CUDA-Bibliothek vergleicht
Sehen, welche Kernels sich zwischen Releases geändert haben
Öffne beide Builds, vergleiche sie in der Diff-Ansicht funktionsweise und lies jeden Kernel als PTX; der Agent kann einen in CUDA C++ neben dem PTX umschreiben, damit du ihn prüfen kannst. Die Kernels, die der Agent liest, gehen an seinen Anbieter, das passt also zu eigenem Code.
Bevor du dich festlegst
- Einrichtung
- curl -fsSL https://eleven.chizi.app/install.sh | bash unter macOS 14+ mit Apple Silicon, ein PowerShell-Einzeiler unter Windows x64 oder ein AppImage unter Linux x64. Der erste Start lädt Java 21 und Ghidra 12.x im Hintergrund und bietet Rizin für einen sofortigen Start an; danach meldest du dich bei einem Agenten an.
- Integrationen
- Jeder ACP-Agent (Claude, Codex, Gemini, Cursor, Copilot, OpenCode, Aster); ein eigener MCP-Server eleven plus ein gefilterter REA-Server, ein optionales IDA-MCP-Plugin und eigene MCP-Server; Ghidra, Rizin, jadx, apktool, LLDB, Hopper und IDA.
- Daten und Datenschutz
- Eleven läuft lokal, aber alles, was der Agent liest, geht an dessen Anbieter. In den Einstellungen lässt sich der Home-Pfad ausblenden und eine Rückfrage aktivieren, bevor ein Tool eine ganze Datei liest. Ein gespeichertes .eleven-Projekt enthält das Binary, Notizen, Patches und Chats, wer es teilt, teilt also das Binary.
- Kosten im großen Maßstab
- Kostenlos; GitHub Sponsors ist optional. Die echten Kosten sind Agenten-Tokens bei langen Sitzungen und Lizenzen für Hopper oder IDA, wenn du sie nutzt.
- Grenzen
- Unter macOS nur Apple Silicon, unter Windows und Linux nur x64 (Ubuntu 24.04 oder Fedora 40 und neuer); Fragen an den Agenten brauchen eine Verbindung; lange REA-Aufrufe können bis zu 30 Minuten dauern; Builds aus dem Quellcode brauchen einen REA-6.x-Checkout daneben.
Was gut ist
- Änderungen des Agenten werden protokolliert, zugeordnet und sind umkehrbar
- Patches gehen in eine Kopie, nie ins Original-Binary
- Funktioniert mit jedem ACP-Agenten: Claude, Codex, Gemini, Cursor, OpenCode
- Ghidra oder Rizin für nativen Code, jadx für Android, PTX für CUDA und HIP
Was nicht
- Drei Wochen alt, ein Maintainer
- Debugger und GPU-Profiler führen das Ziel mit deinen Rechten aus
- Code, den der Agent liest, geht an deinen Modellanbieter
- Keine Hinweise zu den rechtlichen Grenzen von Reverse Engineering
Am besten für
Sicherheitsforscher und Entwickler, die schon Software zurückentwickeln, die sie untersuchen dürfen, und einen Agenten im selben Fenster arbeiten lassen wollen.
Alternativen zu Eleven
Eleven: häufige Fragen
- Lohnt sich Eleven?
- Eleven macht aus Ghidra und REA eine Werkbank, die du mit einem Agenten teilst, ein echter Gewinn an Bedienbarkeit von einer drei Wochen alten App, die eine Person baut. Wir bewerten es mit 3.8 von 5.
- Was kostet Eleven?
- Kostenlos und Open Source (Apache 2.0), mit optionalem GitHub Sponsors. Du brauchst ein eigenes Agenten-Abo, und Hopper oder IDA brauchen eigene Lizenzen, wenn du sie nutzt.
- Welche Nachteile hat Eleven?
- Drei Wochen alt, ein Maintainer; Debugger und GPU-Profiler führen das Ziel mit deinen Rechten aus; Code, den der Agent liest, geht an deinen Modellanbieter; Keine Hinweise zu den rechtlichen Grenzen von Reverse Engineering.
- Für wen eignet sich Eleven?
- Sicherheitsforscher und Entwickler, die schon Software zurückentwickeln, die sie untersuchen dürfen, und einen Agenten im selben Fenster arbeiten lassen wollen.
- Was kostet Eleven für ein Team oder im Produktivbetrieb?
- Kostenlos; GitHub Sponsors ist optional. Die echten Kosten sind Agenten-Tokens bei langen Sitzungen und Lizenzen für Hopper oder IDA, wenn du sie nutzt.
- Ist Eleven sicher für Firmendaten?
- Eleven läuft lokal, aber alles, was der Agent liest, geht an dessen Anbieter. In den Einstellungen lässt sich der Home-Pfad ausblenden und eine Rückfrage aktivieren, bevor ein Tool eine ganze Datei liest. Ein gespeichertes .eleven-Projekt enthält das Binary, Notizen, Patches und Chats, wer es teilt, teilt also das Binary.
- Was sind die besten Alternativen zu Eleven?
- Die nächsten Alternativen, die wir getestet haben, sind universal-modder.
Antworten geprüft am 31. Okt. 2026.