REA 官方版本记录· github-actions[bot]·· 7 天前AI 评分34
REA Agents v6.6.0 发布:新增 Kuna 静态分析、Windows ARM PE 与 m68k 支持
rea-agents: v6.6.0
先看结论
该版本为逆向与二进制分析工作流增加 Kuna 静态分析接入、Windows ARM PE 和原始 m68k 支持,并改进取消与清理的可靠性;实际验证条件有限。
报道讲了什么
- 6.6.0 版本新增 Kuna 作为调用方提供的静态分析提供方,并扩展 Ghidra 分析目标。
- 新增保留的 JavaScript 事实查询,可通过 inspect_analysis_view 分页查询并保留完整行证据。
- APK 区域表支持在一次解码中请求多个资源区域。
可以做什么
- 使用调用方安装的 Kuna 获取过程列表、伪代码、汇编、调用关系、精确地址交叉引用和缓存字符串搜索。
- Ghidra 可分析 Windows x64 主机通道上的 ARMNT/Thumb-2 与 ARM64 PE 应用和 DLL。
- 使用 Ghidra 固定 68000 配置和调用方提供的对齐入口分析显式选择的大端 m68k 原始二进制。
怎么使用
- 通过可重复的 CLI --locales 或 MCP locales 在一次解码中请求多个资源区域。
- 设置 REA_JADX_OPERATION_TIMEOUT_MS 以同时延长 APK 加载和上游操作截止时间。
结果与限制
- Kuna 实测覆盖仅限 Linux 上的 Kuna 1.833,Windows、PE 和通用 Mach-O 不受支持。
- Ghidra 12.1.4 验证使用禁用 WindowsResourceReference 并提高启动预算,默认分析器完成情况、ARM64EC/ARM64X 与 Windows-on-Arm 主机未验证或不支持。
- m68k 实测使用 macOS arm64 上的 Ghidra 12.1.4,Linux 未验证,Windows P0 不接受 m68k。
使用入口与依据
来源:REA 官方版本记录 · github.com
事件后续
查看事件全部正在读取事件进展…