Elevenとは？
Chiziaruhoma Ogbonda による Eleven は、macOS、Windows、Linux 向けのデスクトップアプリで、逆アセンブラーの隣にコーディングエージェントを置きます。Mach-O、ELF、PE のバイナリ、Android の APK、CUDA や HIP の fat binary、Metal のシェーダー、モデルファイルを読み込むと、Claude、Codex、Gemini、Cursor、Copilot、OpenCode など、Agent Client Protocol（ACP）を話す任意のエージェントが一緒にコードを読み、関数の名前を変え、メモを残し、バイトのパッチを提案します。パッチを受け入れるか断るかは自分で決めます。
独自のデコンパイラーはありません。ネイティブコードは、リバースエンジニアリング用の MCP サーバー REA を経由して Java 21 の Ghidra 12.x で処理するか、ファイルを数秒で開きたいときは Rizin で処理します。Android のアプリには jadx を使い、smali 用に apktool もオプションで使えます。デバッグは LLDB で行い、Hopper や IDA がインストールされていれば使えます。各エージェントには、open_function、rename_function、propose_patch などの Eleven 独自の MCP ツールと、絞り込んだ REA の解析ツールが渡されます。インターフェースは GPUI でネイティブに描画される React です。
リポジトリは 2026 年 10 月 13 日に作成され、ライセンスは Apache 2.0、GitHub のスターは約 945、フォークは 142 です。14 回目のリリースである v0.1.13 は 2026 年 10 月 22 日に出ました。アプリは無料で、1 人で作られています。有料の手段は GitHub Sponsors だけで、eleven.chizi.app は有料ティアのないダウンロードと FAQ のページです。
Elevenは使う価値があるか？
Eleven の貢献は解析ではなくインターフェースです。REA ではすでに、エージェントがターミナルから MCP 経由で Ghidra を操作できます。Eleven は同じエンジンをウィンドウに収め、エージェントによる名前の変更、メモ、パッチが疑似コードの隣に表示され、エージェントの名前で記録 され、⌘Z で取り消せるようにしました。エージェントと一緒にバイナリを読み解く人にとって、この共有の画面と監査の記録は、ツール呼び出しが流れていくのを眺めることと、プルリクエストのように変更をレビューすることの違いです。
ACP を話すので、Eleven がモデルを選ぶことはありません。すでにインストールされているエージェントを見つけ、必要なところに ACP のアダプターを加え、複数のエージェントが別々のチャットで 1 つのプロジェクトに取り組めるようにします。すべてのツール呼び出しは、開いているファイルの読み取りからバイトのパッチ、Mac でのコマンド実行まで、Allow、Ask、Never を設定する権限の行に対応しています。バイトのパッチは常に提案で、受け入れたものは元のファイルではなく、Downloads 内のコピーに書き込まれます。
セキュリティの姿勢は、読むことについては良好で、実行することについては弱めです。Ghidra、Rizin、jadx による静的な読み取りは対象を実行しませんが、LLDB のデバッガーと GPU のプロファイラーは自分のユーザー権限で対象を実行します。また、包括的な権限の行は、コードを書き込んだり実行したりする REA のツールもカバーしています。悪意のあるサンプルは、依然として仮想マシンで扱うべきです。コードはコンピューターの外にも出ます。FAQ がはっきり述べているとおり、エージェントが読んだものはすべてエージェントのプロバイダーに送られるので、独自のバイナリの疑似コードや文字列は、Anthropic や OpenAI との通信の一部になります。ファイル全体を送る前に確認する設定と、ホームのパスを隠す設定は、周辺部分で役に立ちます。インストーラーは eleven.chizi.app のスクリプトをシェルにパイプで渡します。macOS アプリは Apple による署名と公証を受けています。
法律の問題は利用者に委ねられています。多くのソフトウェアのライセンスはリバースエンジニアリングを禁じており、デコンパイルや保護の回避に関するルールは国によって異なり、相互運用性やセキュリティ研究のための狭い例外がある地域もあります。REA のドキュメントは、自分が所有するか調べる権限を持つソフトウェア向けだとしています。Eleven の README にはそうした注記がなく、パッチ機能を持つアプリではそのことがより重要になります。
ペースは 1 人の開発者の全力疾走です。10 日間で 14 回のリリースがあり、Android、GPU のカーネル、モデルファイル、差分比較、デバッガーがすでに入っています。そのすべてが、同じくらい速く動く REA の上に成り立っています。Claude Code から REA を直接使う場合と比べると、Eleven はビジュアルなワークベンチとツールごとの権限を加えます。素の Ghidra のブリッジと比べると、Rizin、jadx、エージェントとのチャットを加えます。1 人のメンテナーが変化の速い 2 つの上流に追いつけるかどうかが、未解決の問いです。
真価を発揮する場面
小規模なインシデント対応会社のマルウェアアナリスト
報告書を書く前に、正体不明の Windows の DLL をトリアージする
隔離 した VM 内の Eleven で、素早く最初の確認をするために Rizin で開き、Claude と一緒に first-look のプレイブックを実行します。VM が使い捨てでない限り、デバッガーはオフにしておきます。アプリは無料で、費用はエージェントのトークンです。サンプルの疑似コードはエージェントのプロバイダーに送られます。
自分のアプリに組み込んだサードパーティの SDK が何をしているかを確かめる Android 開発者
同梱のライブラリがどのエンドポイントを呼んでいるかを見つける
APK を読み込むと、jadx が Java にデコンパイルし、network-map のプレイブックが呼び出しを追跡します。名前の変更とメモは、チームメイトが開ける 1 つの .eleven プロジェクトファイルに保存されます。デコンパイルしたコードを共有する前に、SDK のライセンス条件を確認してください。
自社が出荷する CUDA ライブラリの 2 つのビルドを比較する、推論スタートアップの GPU エンジニア
リリース間でどのカーネルが変わったかを見る
両方のビルドを開き、差分ビューで関数ごとに比較し、各カーネルを PTX として読みます。エージェントは確認のために、PTX の隣にそのカーネルを CUDA C++ で書き直すこともできます。エージェントが読んだカーネルはそのプロバイダーに送られるので、自分が所有するコードに向いています。
導入前に確認すること
- 導入
- Apple Silicon の macOS 14+ では curl -fsSL https://eleven.chizi.app/install.sh | bash、Windows x64 では PowerShell のワンライナー、Linux x64 では AppImage を使います。初回の起動時に Java 21 と Ghidra 12.x がバックグラウンドでダウンロードされ、すぐに始められるよう Rizin も提案されます。その後エージェントにサインインします。
- 連携
- 任意の ACP エージェント（Claude、Codex、Gemini、Cursor、Copilot、OpenCode、Aster）。独自の eleven MCP サーバーと絞り込んだ REA サーバー、オプションの IDA MCP プラグイン、カスタムの MCP サーバー。Ghidra、Rizin、jadx、apktool、LLDB、Hopper、IDA。
- データとプライバシー
- Eleven はローカルで動きますが、エージェントが読んだものはすべてエージェントのプロバイダーに送られます。設定でホームのパスを隠し、ツールがファイル全体を読む前に確認させることができます。保存した .eleven プロジェクトにはバイナリ、メモ、パッチ、チャットが含まれるので、共有するとバイナリも共有されます。
- 大規模利用時のコスト
- 無料で、GitHub Sponsors は任意です。実際の費用は、長いセッションでのエージェントのトークンと、使う場合の Hopper や IDA のライセンスです。
- 制限
- macOS は Apple Silicon のみ、Windows と Linux は x64 のみ（Ubuntu 24.04 か Fedora 40 以降）です。エージェントへの質問には接続が必要です。長い REA の呼び出しは最大 30 分かかることがあります。ソースからのビルドには、REA 6.x のチェックアウトを隣に置く必要があります。
良い点
- エージェントによる編集は記録され、誰によるものか示され、取り消せる
- パッチは元のバイナリではなくコピーに書き込まれる
- 任意の ACP エージェントで動作：Claude、Codex、Gemini、Cursor、OpenCode
- ネイティブコードには Ghidra か Rizin、Android には jadx、CUDA と HIP には PTX
気になる点
- 公開から 3 週間で、メンテナーは 1 人
- デバッガーと GPU のプロファイラーは自分の権限で対象を実行する
- エージェントが読んだコードはモデルプロバイダーに送られる
- リバースエンジニアリングの法的な限界についての案内がない
おすすめの人
調べる権限のあるソフトウェアをすでにリバースエンジニアリングしており、同じウィンドウでエージェントに作業させたいセキュリティ研究者と開発者。
Elevenの代替
Eleven：よくある質問
- Elevenは使う価値があるか？
- Eleven は Ghidra と REA を、エージェントと共有するワークベンチに変えます。1 人が作る公開 3 週間のアプリとしては、使い勝手の面で本物の前進です。 評価は5点満点中3.8点です。
- Elevenの料金は？
- 無料のオープンソース（Apache 2.0）で、GitHub Sponsors は任意です。自分のエージェントの契約が必要で、Hopper や IDA を使う場合はそれぞれのライセンスが必要です。
- Elevenの欠点は？
- 公開から 3 週間で、メンテナーは 1 人; デバッガーと GPU のプロファイラーは自分の権限で対象を実行する; エージェントが読んだコードはモデルプロバイダーに送られる; リバースエンジニアリングの法的な限界についての案内がない.
- Elevenは誰に向いているか？
- 調べる権限のあるソフトウェアをすでにリバースエンジニアリングしており、同じウィンドウでエージェントに作業させたいセキュリティ研究者と開発者。
- チームや本番環境でElevenを使うと費用はいくらか？
- 無料で、GitHub Sponsors は任意です。実際の費用は、長いセッションでのエージェントのトークンと、使う場合の Hopper や IDA のライセンスです。
- Elevenは企業データを扱っても安全か？
- Eleven はローカルで動きますが、エージェントが読んだものはすべてエージェントのプロバイダーに送られます。設定でホームのパスを隠し、ツールがファイル全体を読む前に確認させることができます。保存した .eleven プロジェクトにはバイナリ、メモ、パッチ、チャットが含まれるので、共有するとバイナリも共有されます。
- Elevenの代わりになるものは？
- 当サイトでレビューした中で最も近い代替はuniversal-modderです。
回答確認日：2026年10月31日