Radare2: Свободный фреймворк для реверс-инжиниринга для Unix-специалистов

Текущая ветка master в git — это 6.1.9, следующий релиз будет 6.2.0.

Описание

r2 — это полная переработка radare. Он предоставляет набор библиотек, инструментов и плагинов для упрощения задач по реверс-инжинирингу. Распространяется под лицензией LGPLv3, хотя каждый плагин может иметь свою лицензию (подробности см. в команде r2 -Lj).

Проект radare начался как простой командный шестнадцатеричный редактор, ориентированный на форензику. Сегодня r2 — это полнофункциональный низкоуровневый командный инструмент с поддержкой скриптов через встроенный интерпретатор Javascript или через r2pipe.

r2 может редактировать файлы на локальных жестких дисках, просматривать память ядра и отлаживать программы локально или через удаленные серверы gdb/windbg. Широкая поддержка архитектур в r2 позволяет анализировать, эмулировать, отлаживать, модифицировать и дизассемблировать любой бинарный файл.

Установка

Загрузите последние выпущенные бинарные файлы.

Рекомендуемый способ установки radare2 — из исходного кода Git-репозитория:

git clone https://github.com/radareorg/radare2
radare2/sys/install.sh

• Запустите sys/install.sh для установки по умолчанию с помощью acr+make+symlink.
• Поддерживаются сборки meson/ninja (также работают muon/samu) и make.

Nix

radare2 предоставляет упаковку Nix в каталоге dist/nix.

Сборка из исходного кода

• r2 можно установить из git или через pip, используя r2env.
• Сборки для Windows требуют meson и msvc или mingw в качестве компиляторов.
• Чтобы удалить текущую сборку r2, выполните make uninstall.
• Чтобы удалить ВСЕ системные установки r2, выполните: sudo make purge.

На Windows используйте скрипты .bat и msvc:

preconfigure.bat       REM настройка python, meson, ninja
configure.bat          REM запуск meson b + vs проекта
make.bat               REM запуск ninja -C b
prefix\bin\radare2.exe

Популярные плагины:

С помощью инструмента r2pm вы можете просматривать и устанавливать множество плагинов и инструментов, использующих radare2.

• iaito: Официальный графический интерфейс на Qt
• keystone Ассемблерные инструкции с использованием библиотеки Keystone
• decai Декомпилятор на основе ИИ
• r2ai Запуск языковой модели на локальном хосте с Llama внутри r2!
• r2dec: Декомпилятор на основе r2, написанный на JS, доступен через команду pdd
• r2diaphora: Движок бинарного сравнения Diaphora поверх radare2
• r2frida: Плагин ввода frida. Запустите r2 с r2 frida://0 для его использования
• r2ghidra: Автономный нативный декомпилятор ghidra, доступный через pdg
• r4ghidra: Почувствуйте радость radare внутри вашей Ghidra
• r2papi Высокоуровневый API поверх r2pipe
• r2pipe Скрипты radare2 на любом языке программирования
• r2poke Интеграция с GNU/Poke для расширенных возможностей разбора бинарников
• goresym: Импорт символов GoReSym как флагов
• r2yara Запуск Yara из r2 или использование примитивов r2 из Yara
• radius2: Быстрый движок символьного исполнения на основе boolector и esil
• r2sarif импорт/расширение/экспорт документов SARIF
• r2hermes Дизассемблер и анализатор для байткода React Native Hermes
• r2renef Плагин ввода Renef для Radare2 - Динамическая инструментация Android
• warrp Нативный плагин radare2 для формата WARP от binary ninja

Использование

Вот первые шаги для работы с r2, прочитайте книгу или найдите учебники для более подробной информации.

$ r2 /bin/ls   # открыть файл в режиме только для чтения
> aaa          # проанализировать программу (r2 -A)
> afl          # вывести список всех функций (попробуйте aflt, aflm)
> px 32        # вывести hex-дамп 32 байт текущего блока
> s sym.main   # перейти к main (используя имя флага)
> f~foo        # отфильтровать флаги, соответствующие 'foo' (внутренний |grep)
> iS;is        # вывести список секций и символов (rabin2 -Ss)
> pdf; agf     # дизассемблирование и граф функции в ASCII-графике
> oo+;w hello  # повторно открыть в режиме чтение-запись и записать строку
> ?*~...       # интерактивный фильтр во всей справке по командам
> q            # выход

Многие плагины включены в r2 по умолчанию. Но вы можете расширить его возможности, используя менеджер пакетов r2pm.

r2pm -s <слово>  # поиск пакетов, соответствующих слову
r2pm -Uci <пакет> # обновить базу данных и установить пакет заново (чистая установка)
r2pm -u <пакет>   # удалить указанный пакет
r2pm -l <пакет>   # вывести список установленных пакетов

Ресурсы

• Официальная книга: Читайте об использовании r2
• COMMUNITY.md: Вовлечение сообщества и общие рекомендации
• CONTRIBUTING.md: Информация о сообщениях об ошибках и вкладе. Смотрите также Вклад
• DEVELOPERS.md: Руководство по разработке r2
• SECURITY.md: Инструкции по сообщению об уязвимостях
• USAGE.md: Примеры команд
• INSTALL.md: Инструкции по установке с помощью make или meson

Документация

Узнайте больше о r2, посмотрев выступления на YouTube с r2con. Также существует множество записей в блогах, презентаций и официальная книга radare2, но всегда полезно присоединиться к любому из официальных чатов и задать там свои вопросы или поделиться отзывами.

Сообщество

• Веб-сайт: https://www.radare.org/
• Discord: Сервер
• Mastodon: @radareorg
• Telegram: Основной и Дополнительный каналы
• irc.libera.chat: #radare, #radare_side
• Matrix: #radare:matrix.org

Поддерживаемые платформы

Операционные системы

Windows (начиная с XP для x86/x64/arm64), Linux, Darwin, GNU/Hurd, {Mac,i,iPad,watch}OS от Apple, Android, Wasmer, [Dragonfly, Net, Free, Open] BSD, Z/OS, QNX, SerenityOS, Solaris, AIX, Haiku, Vinix, FirefoxOS.

Архитектуры

i386, x86-64, Alpha, ARM, AVR, BPF, sBPF, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, S390, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, PDP11, m680x, V850, CRIS, XAP (CSR), PIC, LM32, 8051, 6502, i4004, i8080, Propeller, EVM, OR1K Tricore, CHIP-8, LH5801, T8200, GameBoy, SNES, SPC700, MSP430, Xtensa, xcore, NIOS II, Java, Dalvik, Pickle, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c64x), Hexagon, Brainfuck, Malbolge, whitespace, DCPU16, LANAI, lm32, MSIL, InfernoDis, UXN, Cosmac, PythonBytecode, Sharp sm5xx MCPus, FreeScale QIQa, MCORE, mcs96, RSP, SuperH-4, VAX, KVX, Am29000, LOONGARCH, JDH8, s390x, STM8.

Форматы файлов

ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, XCOFF, OMF, TE, XBE, SEP64, BIOS/UEFI, BFLT, приложения Pebble, Apple Dyldcache, Kernelcache, доверенные MCLF, DEX, ART, классы Java, загрузочный образ Android, исполняемые файлы Plan9, Amiga HUNK, ZIMG, загрузчик MBN/SBL, ядро ELF, MDMP (минидамп Windows), PDP11, XTAC, CGC, DotNet, WASM (бинарник WebAssembly), эмулятор Commodore VICE, DOL, QNX, WAD, OFF, TIC-80, GB/GBA, PSX, PRG (C64), Apple Classic PEF, NDS, z64 и N3DS ...

Файловые системы

Монтирование в пользовательском пространстве нескольких файловых систем, таких как NTFS, FAT, HFS+, EXT, APFS, BeosFS, BFS, MINIX, ReiserFS, SFS, ubifs, ufs, jfs, ISO9660, UDF, xfs

Статус упаковки