rea-groundtruth: vérification des angles morts de l'analyse par rapport à une source connue
Cible: MongoDB Compass 1.43.4 et luminaires manuscrits Electron
Auteur / attribution: UnknownHacker1
Date d'examen des sources:
Statut de l'examen: Sources examinées ; les tests de l'auteur ne sont pas réexécutés indépendamment.
La question
Un rapport indiquant zéro appel ou fenêtre IPC reflète-t-il l'application ou une lacune d'analyse ?
Ce que REA a fait
REA 6.4.0 analyse une application avec une source connue. Des exemples minimaux avec différents wrappers Webpack fournissent des contrôles.
Résultats rapportés par l'auteur
L'auteur publie une reproduction en une seule commande des API Electron manquantes dans un formulaire Webpack particulier et enregistre comment une incompatibilité d'intégrité ASAR après signature a été gérée.
Limitations et réclamations non vérifiées
Le rapport concerne des versions spécifiques sur Windows 11 et REA 6.4.0.. Les versions ultérieures peuvent résoudre le problème ; ce catalogue ne prétend pas que le bug historique persiste dans la dernière version.
Quoi apprendre
Les résultats nuls n’établissent pas l’absence. Les appareils avec une source connue peuvent tester la couverture de l'analyseur.
Preuve d'utilisation de REA dans la source
Tested with rea-agents 6.4.0 on Windows 11 x64, Node 22.22.Le formatage des extraits est simplifié. Lisez la source originale pour le contexte complet.
Sources originales
Résumé éditorial indépendant. Le crédit appartient aux auteurs originaux. Les logiciels cibles, les installateurs et la sortie complète du décompilateur ne sont pas redistribués ici.