rea-groundtruth: comprobar los puntos ciegos del análisis con una fuente conocida
Objetivo: MongoDB Compass 1.43.4 y accesorios Electron escritos a mano
Autor / atribución: UnknownHacker1
Fecha de revisión de la fuente:
Estado de revisión: Fuentes revisadas; Las pruebas del autor no se vuelven a ejecutar de forma independiente.
la pregunta
¿Un informe de cero llamadas o ventanas de IPC refleja la aplicación o una brecha en el análisis?
Lo que hizo REA
REA 6.4.0 analiza una aplicación con fuente conocida. Ejemplos mínimos con diferentes envoltorios de paquetes web proporcionan controles.
Resultados informados por el autor
El autor publica una reproducción de un comando de las API Electron perdidas en un formulario de paquete web particular y registra cómo se manejó una discrepancia de integridad ASAR posterior a la firma.
Limitaciones y afirmaciones no verificadas
El informe se refiere a compilaciones específicas en Windows 11 y REA 6.4.0.. Las versiones posteriores pueden solucionar el problema; Este catálogo no afirma que el error histórico persista en la última versión.
que aprender
Los resultados cero no establecen ausencia. Los dispositivos con fuente conocida pueden probar la cobertura del analizador.
Evidencia de uso de REA en la fuente
Tested with rea-agents 6.4.0 on Windows 11 x64, Node 22.22.El formato de los extractos está simplificado. Lea la fuente original para conocer el contexto completo.
Fuentes originales
Resumen editorial independiente. El crédito pertenece a los autores originales. El software de destino, los instaladores y el resultado completo del descompilador no se redistribuyen aquí.