La tabla de importaciones

Cada fila de la tabla de importaciones es una función que el programa podría llamar: está enlazada, pero el archivo no dice si llega a ejecutarse, ni cuándo, ni con qué datos. Por eso la lectura correcta se expresa en términos de capacidad: «puede comunicarse por HTTP», «puede escribir en el registro». «Se comunica por HTTP» es otra afirmación, y solo se prueba con evidencia de comportamiento (una captura de red, un informe de un entorno aislado).

Hay un sesgo contrario que también falla: ignorar la tabla porque «solo son nombres». Las capacidades reducen el campo de hipótesis y dicen qué comprobar después.

La comparación con un programa conocido de la misma empresa es el método más simple. El programa de facturación importa del sistema lo que necesita para abrir archivos, dibujar ventanas y leer el registro. Cada biblioteca que M-2203 importa y el de referencia no es una capacidad extra respecto de lo que se espera de «una hoja de cálculo». Eso no la hace maliciosa: la hace distinta, y lo distinto se explica o se investiga.

Compara las dos listas biblioteca por biblioteca. Una de las de M-2203 no aparece en la de referencia.

Hay una pareja de funciones que merece atención. Una carga una biblioteca a partir de su nombre; otra devuelve la dirección de una función a partir de su nombre. Con ambas, un programa puede llamar a funciones sin que estén en su tabla de importaciones: las busca mientras corre. Los programas legítimos también lo hacen (complementos, compatibilidad con versiones antiguas), así que aparecer juntas no condena; pero explican por qué una tabla pequeña puede ocultar más capacidad de la que muestra.

Mira el glosario y la tabla de M-2203 y localiza la función que obtiene la dirección de otra a partir de su nombre.

El tamaño de la tabla también informa. Un programa de oficina real suele importar decenas o cientos de funciones de varias bibliotecas. Una tabla muy corta puede ser un programa mínimo, pero también un cargador que resolverá el resto por su cuenta, como se vio en la tarea anterior. El número solo no decide; es una de las comparaciones que se anotan.

Cuenta las funciones que aparecen en la tabla de M-2203, sumando todas las bibliotecas, y anota la cifra.

Dentro de una misma biblioteca, no todas las funciones dicen lo mismo. El programa de referencia abre una clave del registro y lee un valor; M-2203 abre una clave y escribe un valor. Leer configuración es lo que hace casi cualquier programa. Escribir en el registro es un cambio persistente en el sistema, y según la clave puede ser una preferencia del usuario o un mecanismo para arrancar de nuevo con el equipo. La tabla no dice qué clave, pero sí que hay capacidad de escritura.

La nota del analista de esta muestra debe distinguir las dos cosas y decir qué comprobar para saber cuál es.