REA on REA:分析工具自身並檢驗預測
分析目標: 已安裝的 rea-agents 6.3.0 包
作者 / 歸屬: az9713
核對日期:
收錄狀態: 已閱讀公開原文,未獨立復跑作者測試。
想解決什麼問題
REA 如何選擇原生分析 provider,又怎樣判斷 provider 不可用?
REA 具體做了什麼
REA 靜態分析自身五個目錄,代理先寫可證偽預測,再執行 doctor,最後檢視原始碼答案並自評。
原作者報告的成果
公開完整過程與測試回執;作者報告四個回答都只部分正確,八個 Ghidra 檢查結果中預測錯了三個。
侷限與未驗證項
單次自評,且 doctor 測試不等同於 open_binary 測試;存在安裝包與原始碼 checkpoint 差異。
可以借鑑什麼
把聽起來合理的解釋轉化為能驗證的預測,並公開失敗。
原文中的 REA 使用證據
REA analyzed 5 folders of the installed rea-agents 6.3.0 package with analyze_javascript_application.短摘錄簡化了排版,完整上下文以原文為準。
原始來源
本頁為獨立整理,成果歸原作者。目標軟體、安裝包和完整反編譯輸出不在此分發。