# App X-Ray

> 基于 REA 对应用包、原生构建元数据和模型文件的分析生成带证据链接的 HTML/JSON 报告、摘要卡片及差异；组件与配置发现来自静态输入，并非实测流量、完整安全审计或重建软件。

- 类型：集成
- 目标：应用 · 二进制
- 类别：REA 社区集成
- 关联：REA 社区集成
- 来源复核于：2026-11-01
- 收录于：2026-11-01
- 原始资源：<https://github.com/Eliot5566/app-xray>
- 一手来源：<https://github.com/Eliot5566/app-xray/blob/66a7b06fb45d99e0e1d1dbcf221856a62639faab/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/app-xray-rea-evidence-reports/>
- 记录 JSON：<https://awesomerea.org/resources/app-xray-rea-evidence-reports/record.json>
- 英文版：[English](https://awesomerea.org/resources/app-xray-rea-evidence-reports/index.md)

## 使用条件与局限

- **前提条件：**README 要求 Node.js 22+；输入包括 Electron/app.asar/源码目录、APK、Go/Rust 可执行文件及所列模型格式，REA 分析依赖随输入变化。
- **局限：**规则读取字面量和元数据，可能漏掉运行时生成的地址；发现配置或依赖不代表运行时行为或可利用性，不支持/混淆的输入仍可能留下未知项。
- **测试证据：**公开画廊使用开源应用快照；从报告生成的 REA-Bench 答案仍以这些报告为参考。
- **许可：**代码采用 MIT，内嵌 Inter 字体保留 SIL OFL 1.1；报告不包含目标应用代码，上游软件/模型权利独立保留。

## 一手来源

1. <https://github.com/Eliot5566/app-xray/blob/66a7b06fb45d99e0e1d1dbcf221856a62639faab/README.md>
2. <https://github.com/Eliot5566/app-xray/blob/66a7b06fb45d99e0e1d1dbcf221856a62639faab/docs/en/guide.md>
3. <https://github.com/morluto/rea/discussions/7974>

## 同分区更多条目：智能体与 MCP

- [Hex-Rays IDA MCP](https://awesomerea.org/zh/resources/hex-rays-ida-mcp/index.md) · 集成
- [GhidraMCP](https://awesomerea.org/zh/resources/ghidramcp/index.md) · 集成
- [Binary Ninja MCP（官方）](https://awesomerea.org/zh/resources/binary-ninja-official-mcp/index.md) · 集成
- [Binary Ninja MCP（fosdickio）](https://awesomerea.org/zh/resources/binary-ninja-community-mcp/index.md) · 集成
- [IDA Pro MCP（mrexodia）](https://awesomerea.org/zh/resources/ida-pro-mcp-community/index.md) · 集成
- [Radare2 MCP Server](https://awesomerea.org/zh/resources/radare2-mcp/index.md) · 集成

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。