Awesome REA
繁體中文
返回全部案例

REA on REA:分析工具自身並檢驗預測

分析目標: 已安裝的 rea-agents 6.3.0 包

作者 / 歸屬: az9713

核對日期:

收錄狀態: 已閱讀公開原文,未獨立復跑作者測試。

想解決什麼問題

REA 如何選擇原生分析 provider,又怎樣判斷 provider 不可用?

REA 具體做了什麼

REA 靜態分析自身五個目錄,代理先寫可證偽預測,再執行 doctor,最後檢視原始碼答案並自評。

原作者報告的成果

公開完整過程與測試回執;作者報告四個回答都只部分正確,八個 Ghidra 檢查結果中預測錯了三個。

侷限與未驗證項

單次自評,且 doctor 測試不等同於 open_binary 測試;存在安裝包與原始碼 checkpoint 差異。

可以借鑑什麼

把聽起來合理的解釋轉化為能驗證的預測,並公開失敗。

原文中的 REA 使用證據

REA analyzed 5 folders of the installed rea-agents 6.3.0 package with analyze_javascript_application.

短摘錄簡化了排版,完整上下文以原文為準。

原始來源

本頁為獨立整理,成果歸原作者。目標軟體、安裝包和完整反編譯輸出不在此分發。

在 GitHub 檢視此案例 · 糾正資料