跳到正文
REA 官方版本记录· github-actions[bot]·· 7 天前AI 评分34

REA Agents v6.6.0 发布:新增 Kuna 静态分析、Windows ARM PE 与 m68k 支持

rea-agents: v6.6.0

先看结论

该版本为逆向与二进制分析工作流增加 Kuna 静态分析接入、Windows ARM PE 和原始 m68k 支持,并改进取消与清理的可靠性;实际验证条件有限。

报道讲了什么

  • 6.6.0 版本新增 Kuna 作为调用方提供的静态分析提供方,并扩展 Ghidra 分析目标。
  • 新增保留的 JavaScript 事实查询,可通过 inspect_analysis_view 分页查询并保留完整行证据。
  • APK 区域表支持在一次解码中请求多个资源区域。

可以做什么

  • 使用调用方安装的 Kuna 获取过程列表、伪代码、汇编、调用关系、精确地址交叉引用和缓存字符串搜索。
  • Ghidra 可分析 Windows x64 主机通道上的 ARMNT/Thumb-2 与 ARM64 PE 应用和 DLL。
  • 使用 Ghidra 固定 68000 配置和调用方提供的对齐入口分析显式选择的大端 m68k 原始二进制。

怎么使用

  1. 通过可重复的 CLI --locales 或 MCP locales 在一次解码中请求多个资源区域。
  2. 设置 REA_JADX_OPERATION_TIMEOUT_MS 以同时延长 APK 加载和上游操作截止时间。

结果与限制

  • Kuna 实测覆盖仅限 Linux 上的 Kuna 1.833,Windows、PE 和通用 Mach-O 不受支持。
  • Ghidra 12.1.4 验证使用禁用 WindowsResourceReference 并提高启动预算,默认分析器完成情况、ARM64EC/ARM64X 与 Windows-on-Arm 主机未验证或不支持。
  • m68k 实测使用 macOS arm64 上的 Ghidra 12.1.4,Linux 未验证,Windows P0 不接受 m68k。

使用入口与依据

来源:REA 官方版本记录 · github.com

事件后续

查看事件全部

正在读取事件进展…