OpenBSD netcat：用 REA + Ghidra 做可复现的静态逆向

这是什么。针对 netcat-openbsd 1.234-1（Ubuntu amd64）的 MIT 实验笔记：ELF 身份、加固、导入、恢复的 main 与辅助函数，以及相对原版包装「未见木马化」的明确结论。

如何用 REA。离线 inspect-binary-layout（pwntools）做段／重定位／加固，再 Ghidra 12.1.4 headless 做过程与伪代码。答案按 Evidence 信封处理——提供方、原始结果、置信度、限制。

可复制流程。(1) 哈希与包 note 身份。(2) 布局 + 加固表。(3) 身份成立后再深度分析。(4) 用 readelf／nm／strings 交叉验证。(5) 阴性结论（无 TLS、无后门信号）与阳性同样严谨地公开。

为何高分。可复现命令、仓内制品、诚实限制——与只靠感觉的截图博客相反。