Awesome REA
繁體中文
返回全部案例

rea-groundtruth:對照已知原始碼找分析盲點

分析目標: MongoDB Compass 1.43.4 及手寫 Electron fixtures

作者 / 歸屬: UnknownHacker1

核對日期:

收錄狀態: 已閱讀公開原文,未獨立復跑作者測試。

想解決什麼問題

工具報告零個 IPC/視窗時,是程式真的沒有,還是分析漏掉了?

REA 具體做了什麼

使用 REA 6.4.0 分析原始碼已知的應用,再用不同 webpack 包裝形式的最小樣本做對照。

原作者報告的成果

作者公開一鍵復現:特定 webpack 形態的 Electron API 沒被識別,並記錄簽名後 ASAR integrity mismatch 的處理方式。

侷限與未驗證項

報告針對 Windows 11 與 REA 6.4.0 的特定構建;後續版本可能修復。這裡沒有把歷史發現表述為最新版本仍存在的 bug。

可以借鑑什麼

零發現不等於不存在;有原始碼的 fixtures 能驗證分析器覆蓋範圍。

原文中的 REA 使用證據

Tested with rea-agents 6.4.0 on Windows 11 x64, Node 22.22.

短摘錄簡化了排版,完整上下文以原文為準。

原始來源

本頁為獨立整理,成果歸原作者。目標軟體、安裝包和完整反編譯輸出不在此分發。

在 GitHub 檢視此案例 · 糾正資料