用 REA 搭配 Ghidra 對 Ubuntu 的 netcat-openbsd 執行檔做靜態分析,並附上每項發現的證據。

REA MCP 整理了 12 款REA CTF 與學習案例個案例,依訪客的投票排序。想快速上手,可以先看OpenBSD netcat, analysed with REA and Ghidra、Hands-on: analysing your own apps with REA, Ghidra and Claude Code 和 rea-playbook: from evidence to file:line to recreation。
每個案例都連到原始儲存庫或文章;只收合法用途(自己的軟體、開源、互通、防禦性資安、CTF、教學)。
12用 REA 搭配 Ghidra 對 Ubuntu 的 netcat-openbsd 執行檔做靜態分析,並附上每項發現的證據。

請 REA 找出被剝除符號且最佳化的 bzip2 執行檔裡哪個函式印出某則訊息;結果與 24 個被呼叫函式皆和未剝除版本與原始碼吻合,文中也列出這個實驗證明不了的部分。
跟著一支韓文影片做的練習:自己寫小型 Electron 應用與 C 程式,再用 REA、Ghidra 與 Claude Code 分析。

每 6 個作品輪播一張贊助卡
在這裡刊登廣告動手教學手冊:以最小的 Electron 目標為例,擷取附檔案行號的證據、探測 MCP 伺服器並重建功能。

分析 DownUnderCTF 的一個執行檔,找出檢查函式、把遮罩與加總轉成方程式,並用原程式驗證解出的 flag。
韓文線上書《REA 따라하기》的實作程式碼,從用代理人分析軟體一路到重新實作功能。

每 6 個作品輪播一張贊助卡
在這裡刊登廣告從開源驗證器 Aegis 已發佈的 APK 追出六位數驗證碼的計算方式,並用示範時鐘說明為何每 30 秒換一次。
入門教學:在 Electron 類型應用中找出功能藏在哪裡,從畫面一路追到跨行程邊界後真正做事的程式碼。
一段演示影片,展示了 REA(Reverse Engineer Anything)是什麼,如何用 `npx rea-agents setup` 安裝它,以及五個真實的 Claude Code 會話:逆向工程 Obsidian 的快速切換器排名、檢查作者自己網站上的滾動效果、讀取 Mac 應用程式的權限請求、觀察新聞首頁的網路請求,以及重建一個小型類 Obsidian 工具。包含官方 REA 倉庫和提示詞的連結。