OpenBSD netcat：静态审计已发布 ELF

想解决什么问题

已发布 netcat 包含哪些网络、代理和安全相关实现？

REA 具体做了什么

用 REA 的 pwntools 布局检查与 Ghidra 路径分析同一镜像，再用 readelf、objdump、nm、strings 交叉核对。

原作者报告的成果

公开函数/字符串/调用路径调查、results.txt 与 files/ 下的原始 JSON 结果。

局限与未验证项

这是特定构建的静态分析；不能从 imports 或伪代码直接断言所有运行场景，更不是完整安全认证。

可以借鉴什么

同时保存 REA 原始输出和独立工具核对结果，让结论可审查。

原文中的 REA 使用证据

We ran two providers against the same image and cross-checked with readelf, objdump, nm, and strings.

短摘录简化了排版，完整上下文以原文为准。

原始来源

• 公开原文 / 固定版本证据
• 项目 / 演示

本页为独立中文整理，成果归原作者。目标软件、安装包和完整反编译输出不在此分发。