案例
OpenBSD netcat：REA 与 Ghidra 静态调查
REA/Ghidra 报告研究 Ubuntu netcat-openbsd 1.234-1 ELF 二进制，公开证据封套、反编译函数及函数清单；产物是静态调查，而非重建后的 netcat 应用。
使用条件与局限
- 前提条件：复做文档中的分析需要目标软件包二进制、REA、Ghidra 12.1.x 和 JDK 21；README 还列出 pwntools 工具环境。
- 局限：作者明确未执行目标或开展动态分析；函数角色仍含推断，编译器内联及冷热分割会模糊函数边界。
- 范围：作者参考上游 netcat.c 为函数命名；恢复的伪代码并非独立重建或经过行为验证的程序。
- 许可：分析与文档采用 MIT，NOTICE 保留上游 BSD 署名。
关于此条目
- 类型
- 案例
- 类别
- REA 社区调查案例
- 关联
- 作者报告的混合工具流程
- 目标
- 二进制
来源复核于
说明已依据一手来源复核；这不代表已运行验证、经过安全审计或确认兼容。
一手来源
- README.md GitHub · NullLabTests/OpenBSD_netcat_REA · 修订 cc1870d