rea-groundtruth: verificando pontos cegos da análise em relação a fontes conhecidas
Alvo: MongoDB Compass 1.43.4 e luminárias manuscritas Electron
Autor / atribuição: UnknownHacker1
Data de revisão da fonte:
Rever estado: Fontes revisadas; os testes do autor não são executados de forma independente.
A questão
Um relatório de zero chamadas ou janelas IPC reflete o aplicativo ou uma lacuna de análise?
O que REA fez
REA 6.4.0 analisa um aplicativo com origem conhecida. Exemplos mínimos com diferentes wrappers de webpack fornecem controles.
Resultados relatados pelo autor
O autor publica uma reprodução de um comando de APIs Electron perdidas em um formulário webpack específico e registra como uma incompatibilidade de integridade ASAR pós-assinatura foi tratada.
Limitações e reivindicações não verificadas
O relatório refere-se a compilações específicas em Windows 11 e REA 6.4.0. Versões posteriores podem corrigir o problema; este catálogo não afirma que o bug histórico persista na versão mais recente.
O que aprender
Achados zero não estabelecem ausência. Luminárias com fonte conhecida podem testar a cobertura do analisador.
Evidência de uso de REA na fonte
Tested with rea-agents 6.4.0 on Windows 11 x64, Node 22.22.A formatação do trecho é simplificada. Leia a fonte original para o contexto completo.
Fontes originais
Resumo editorial independente. O crédito pertence aos autores originais. O software alvo, os instaladores e a saída completa do descompilador não são redistribuídos aqui.