# OpenBSD netcat：REA 与 Ghidra 静态调查

> REA/Ghidra 报告研究 Ubuntu netcat-openbsd 1.234-1 ELF 二进制，公开证据封套、反编译函数及函数清单；产物是静态调查，而非重建后的 netcat 应用。

- 类型：案例
- 目标：二进制
- 类别：REA 社区调查案例
- 关联：作者报告的混合工具流程
- 来源复核于：2026-11-01
- 收录于：2026-11-01
- 原始资源：<https://github.com/NullLabTests/OpenBSD_netcat_REA>
- 一手来源：<https://github.com/NullLabTests/OpenBSD_netcat_REA/blob/cc1870d34e83bad0b8a6ca2489f6fa177efa6a2a/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/netcat-openbsd-rea-static-case/>
- 记录 JSON：<https://awesomerea.org/resources/netcat-openbsd-rea-static-case/record.json>
- 英文版：[English](https://awesomerea.org/resources/netcat-openbsd-rea-static-case/index.md)

## 使用条件与局限

- **前提条件：**复做文档中的分析需要目标软件包二进制、REA、Ghidra 12.1.x 和 JDK 21；README 还列出 pwntools 工具环境。
- **局限：**作者明确未执行目标或开展动态分析；函数角色仍含推断，编译器内联及冷热分割会模糊函数边界。
- **范围：**作者参考上游 netcat.c 为函数命名；恢复的伪代码并非独立重建或经过行为验证的程序。
- **许可：**分析与文档采用 MIT，NOTICE 保留上游 BSD 署名。

## 一手来源

1. <https://github.com/NullLabTests/OpenBSD_netcat_REA/blob/cc1870d34e83bad0b8a6ca2489f6fa177efa6a2a/README.md>

## 同分区更多条目：原生二进制

- [m0rph：追踪混淆 ELF 程序的字符串校验逻辑](https://awesomerea.org/zh/resources/m0rph-ctf-analysis-case/index.md) · 案例
- [CPQ IO Scheduler：还原小米的块设备调度器](https://awesomerea.org/zh/resources/cpq-iosched-case/index.md) · 案例
- [Malware Analysis：njRAT 与 Casdet 行为研究](https://awesomerea.org/zh/resources/malware-analysis-njrat-casdet-case/index.md) · 案例
- [Ghidra](https://awesomerea.org/zh/resources/ghidra/index.md) · 工具
- [radare2](https://awesomerea.org/zh/resources/radare2/index.md) · 工具
- [Cutter](https://awesomerea.org/zh/resources/cutter/index.md) · 工具

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。