rea-groundtruth: проверка слепых зон анализа по известному источнику
Цель: MongoDB Compass 1.43.4 и рукописные светильники Electron
Автор/атрибуция: UnknownHacker1
Дата проверки источника:
Статус проверки: Источники рассмотрены; авторские тесты самостоятельно не перепроводятся.
Вопрос
Отражает ли отчет об отсутствии вызовов или окон IPC приложение или пробел в анализе?
Что сделал REA
REA 6.4.0 анализирует приложение с известным источником. Минимальные примеры с различными оболочками веб-пакетов предоставляют элементы управления.
Результаты, сообщенные автором
Автор публикует воспроизведение одной командой API-интерфейсов Electron, пропущенных в конкретной форме веб-пакета, и записывает, как обрабатывалось несоответствие целостности ASAR после подписания.
Ограничения и непроверенные претензии
Отчет касается конкретных сборок Windows 11 и REA 6.4.0.. В более поздних версиях проблема может быть устранена; В этом каталоге не утверждается, что историческая ошибка сохраняется в последней версии.
Чему научиться
Нулевые выводы не подтверждают отсутствие. Приборы с известным источником могут проверить зону покрытия анализатора.
Доказательства использования REA в источнике
Tested with rea-agents 6.4.0 on Windows 11 x64, Node 22.22.Форматирование выдержки упрощено. Прочтите первоисточник для полного контекста.
Первоисточники
Независимое редакционное резюме. Кредит принадлежит первоначальным авторам. Целевое программное обеспечение, установщики и полный вывод декомпилятора здесь не перераспределяются.