Radare2: إطار عمل حر للهندسة العكسية لمحبي يونكس

فرع master الحالي في git هو 6.2.3، والإصدار التالي سيكون 6.2.4.

الوصف

r2 هو إعادة كتابة كاملة لـ radare. يوفر مجموعة من المكتبات والأدوات والإضافات لتسهيل مهام الهندسة العكسية. موزّع تحت رخصة LGPLv3، على الرغم من أن كل إضافة قد يكون لها رخصة مختلفة (انظر r2 -Lj للتفاصيل)

بدأ مشروع radare كمحرر سداسي عشري بسيط يعمل من سطر الأوامر ويركز على التحليل الجنائي. اليوم، أصبح r2 أداة سطر أوامر كاملة الميزات منخفضة المستوى مع دعم البرمجة النصية باستخدام مفسّر Javascript المدمج أو عبر r2pipe.

يستطيع r2 تحرير الملفات على الأقراص المحلية، وعرض ذاكرة النواة، وتصحيح البرامج محليًا أو عبر خوادم gdb/windbg البعيدة. دعم r2 الواسع للمعماريات يسمح لك بتحليل ومحاكاة وتصحيح وتعديل وتفكيك أي ملف ثنائي.

التثبيت

قم بتنزيل آخر الملفات الثنائية المُصدَرة.

الطريقة الموصى بها لتثبيت radare2 هي من مصدر مستودع Git:

git clone https://github.com/radareorg/radare2
radare2/sys/install.sh

شغّل sys/install.sh لتثبيت acr+make+symlink الافتراضي
بناءات meson/ninja (يعمل أيضًا muon/samu) و make مدعومة.

Nix

يوفر radare2 حزمة Nix تحت dist/nix.

البناء من المصدر

يمكن تثبيت r2 من git أو عبر pip باستخدام r2env.
بناءات Windows تتطلب meson و msvc أو mingw كمترجمات
لإلغاء تثبيت البناء الحالي لـ r2 شغّل make uninstall
لإلغاء تثبيت جميع تثبيتات r2 على النظام نفّذ: sudo make purge

على Windows استخدم سكربتات .bat و msvc:

preconfigure.bat       REM setup python, meson, ninja
configure.bat          REM run meson b + vs project
make.bat               REM run ninja -C b
prefix\bin\radare2.exe

الإضافات الشائعة:

باستخدام أداة r2pm يمكنك تصفح وتثبيت العديد من الإضافات والأدوات التي تستخدم radare2.

iaito: واجهة Qt الرسومية الرسمية
keystone تعليمات المُجمّع باستخدام مكتبة Keystone
decai مُفكّك مترجم يعتمد على الذكاء الاصطناعي
r2ai شغّل نموذجًا لغويًا على localhost مع Llama داخل r2!
r2dec: مُفكّك مترجم يعتمد على r2 مكتوب بلغة JS، يُستدعى بالأمر pdd
r2diaphora: محرك المقارنة الثنائية لـ Diaphora فوق radare2
r2flutter: تحليل لقطة Dart/Flutter AOT لتطبيقات Android و iOS
r2frida: إضافة frida io. ابدأ r2 بـ r2 frida://0 لاستخدامها
r2ghidra: مُفكّك الترجمة ghidra الأصلي المستقل الذي يمكن الوصول إليه بـ pdg
r4ghidra: اشعر بمتعة radare داخل Ghidra الخاص بك
r2papi واجهة برمجية عالية المستوى فوق r2pipe
r2pipe برمج radare2 من أي لغة برمجة
r2poke تكامل مع GNU/Poke لقدرات تحليل ثنائي موسّعة
goresym: استيراد رمز GoReSym كأعلام
r2yara شغّل Yara من r2 أو استخدم أوليات r2 من Yara
radius2: محرك تنفيذ رمزي سريع يعتمد على boolector و esil
r2sarif استيراد/توسيع/تصدير مستندات SARIF
r2hermes مُفكّك ومحلل لـ React Native Hermes bytecode
r2renef إضافة Renef IO لـ Radare2 - أدوات Android الديناميكية
r2unity: فحص بيانات Unity IL2CPP الوصفية والملفات الثنائية الأصلية من radare2
warrp إضافة radare2 أصلية لصيغة WARP الخاصة بـ binary ninja

الاستخدام

هذه هي الخطوات الأولى لاستخدام r2، اقرأ الكتاب أو ابحث عن دروس لمزيد من التفاصيل

$ r2 /bin/ls   # open file in read-only
> aaa          # analyse the program (r2 -A)
> afl          # list all functions (try aflt, aflm)
> px 32        # print 32 byte hexdump current block
> s sym.main   # seek to main (using flag name)
> f~foo        # filter flags matching 'foo' (internal |grep)
> iS;is        # list sections and symbols (rabin2 -Ss)
> pdf; agf     # disassembly and ascii-art function graph
> oo+;w hello  # reopen in read-write and write a string
> ?*~...       # interactive filter in all command help
> q            # quit

العديد من الإضافات مضمنة في r2 افتراضيًا. لكن يمكنك توسيع قدراته باستخدام مدير الحزم r2pm.

r2pm -s <word>  # search packages matching a word
r2pm -Uci <pkg> # update database and clean install a package
r2pm -u <pkg>   # uninstall the given package
r2pm -l <pkg>   # list installed packages

الموارد

الكتاب الرسمي: اقرأ عن استخدام r2
COMMUNITY.md: المشاركة المجتمعية والإرشادات العامة
CONTRIBUTING.md: معلومات حول الإبلاغ عن المشكلات والمساهمة. انظر أيضًا المساهمة
DEVELOPERS.md: إرشادات التطوير لـ r2
SECURITY.md: تعليمات الإبلاغ عن الثغرات الأمنية
USAGE.md: بعض الأمثلة على الأوامر
INSTALL.md: تعليمات التثبيت باستخدام make أو meson

التوثيق

تعلّم المزيد عن r2 بمشاهدة محادثات يوتيوب من r2con. هناك أيضًا العديد من التدوينات وشرائح العروض وكتاب radare2 الرسمي، لكنها دائمًا فكرة جيدة الانضمام إلى أي من المحادثات الرسمية وطرح أسئلتك أو ملاحظاتك هناك.

المجتمع

الموقع: https://www.radare.org/
Discord: Server
Mastodon: @radareorg
Telegram: قنوات Main و Side
irc.libera.chat: #radare, #radare_side
Matrix: #radare:matrix.org

radare2 v6.2.0