Radare2: إطار عمل عكسي حر لمحبي يونكس

فرع master الحالي في git هو 6.2.5، والإصدار التالي سيكون 6.2.6.

الوصف

r2 هو إعادة كتابة كاملة لـ radare. يوفر مجموعة من المكتبات والأدوات والإضافات لتسهيل مهام الهندسة العكسية. موزّع تحت رخصة LGPLv3، على الرغم من أن كل إضافة قد تكون لها رخص مختلفة (راجع r2 -Lj للتفاصيل)

بدأ مشروع radare كمحرر سداسي عشري بسيط يعمل من سطر الأوامر ويركز على التحليل الجنائي. اليوم، أصبح r2 أداة سطر أوامر كاملة الميزات منخفضة المستوى مع دعم البرمجة النصية عبر مفسّر Javascript المدمج أو من خلال r2pipe.

يستطيع r2 تحرير الملفات على الأقراص الصلبة المحلية، وعرض ذاكرة النواة، وتصحيح البرامج محليًا أو عبر خوادم gdb/windbg عن بُعد. يتيح الدعم الواسع للمعماريات في r2 تحليل أي ملف ثنائي ومحاكاته وتصحيحه وتعديله وتفكيكه.

التثبيت

نزّل آخر الملفات الثنائية المُصدَرة.

الطريقة الموصى بها لتثبيت radare2 هي من مصدر مستودع Git:

git clone https://github.com/radareorg/radare2
radare2/sys/install.sh

• شغّل sys/install.sh لتثبيت acr+make+symlink الافتراضي
• يدعم البناء باستخدام meson/ninja (يعمل أيضًا muon/samu) و make.

Nix

يوفر radare2 حزمة Nix ضمن dist/nix.

البناء من المصدر

• يمكن تثبيت r2 من git أو عبر pip باستخدام r2env.
• تتطلب عمليات البناء على Windows وجود meson و msvc أو mingw كمترجمات
• لإلغاء تثبيت البناء الحالي لـ r2 شغّل make uninstall
• لإلغاء تثبيت جميع عمليات تثبيت r2 على النظام نفّذ: sudo make purge

على Windows استخدم سكربتات .bat و msvc:

preconfigure.bat       REM setup python, meson, ninja
configure.bat          REM run meson b + vs project
make.bat               REM run ninja -C b
prefix\bin\radare2.exe

الإضافات الشائعة:

باستخدام أداة r2pm يمكنك تصفح وتثبيت العديد من الإضافات والأدوات التي تستخدم radare2.

• iaito: الواجهة الرسومية الرسمية Qt
• keystone تعليمات المُجمِّع باستخدام مكتبة Keystone
• decai مُفكِّك مبني على الذكاء الاصطناعي
• r2ai شغِّل نموذجاً لغوياً على localhost مع Llama داخل r2!
• r2dec: مُفكِّك مبني على r2 مكتوب بلغة JS، يُستدعى بالأمر pdd
• r2diaphora: محرك المقارنة الثنائية الخاص بـ Diaphora فوق radare2
• r2flutter: تحليل لقطة Dart/Flutter AOT لتطبيقات Android و iOS
• r2frida: إضافة frida io. ابدأ r2 بـ r2 frida://0 لاستخدامها
• r2ghidra: مُفكِّك ghidra الأصلي المستقل الذي يمكن الوصول إليه بـ pdg
• r4ghidra: اشعر بمتعة radare داخل Ghidra الخاص بك
• r2papi واجهة برمجية عالية المستوى فوق r2pipe
• r2pipe برمج radare2 من أي لغة برمجة
• r2poke تكامل مع GNU/Poke لقدرات تحليل ثنائي موسّعة
• goresym: استيراد رمز GoReSym كأعلام
• r2yara شغِّل Yara من r2 أو استخدم أوليات r2 من Yara
• radius2: محرك تنفيذ رمزي سريع مبني على boolector و esil
• r2sarif استيراد/توسيع/تصدير مستندات SARIF
• r2hermes مُفكِّك ومحلِّل لـ React Native Hermes bytecode
• r2renef إضافة Renef IO لـ Radare2 - أجهزة Android الديناميكية
• r2unity: افحص بيانات Unity IL2CPP الوصفية والملفات الثنائية الأصلية من radare2
• warrp إضافة radare2 أصلية لتنسيق WARP الخاص بـ binary ninja

الاستخدام

هذه هي الخطوات الأولى لاستخدام r2، اقرأ الكتاب أو ابحث عن دروس لمزيد من التفاصيل

$ r2 /bin/ls   # open file in read-only
> aaa          # analyse the program (r2 -A)
> afl          # list all functions (try aflt, aflm)
> px 32        # print 32 byte hexdump current block
> s sym.main   # seek to main (using flag name)
> f~foo        # filter flags matching 'foo' (internal |grep)
> iS;is        # list sections and symbols (rabin2 -Ss)
> pdf; agf     # disassembly and ascii-art function graph
> oo+;w hello  # reopen in read-write and write a string
> ?*~...       # interactive filter in all command help
> q            # quit

العديد من الإضافات مضمنة في r2 افتراضيًا. لكن يمكنك توسيع قدراته باستخدام مدير الحزم r2pm.

r2pm -s <word>  # search packages matching a word
r2pm -Uci <pkg> # update database and clean install a package
r2pm -u <pkg>   # uninstall the given package
r2pm -l <pkg>   # list installed packages

الموارد

• الكتاب الرسمي: اقرأ عن استخدام r2
• COMMUNITY.md: المشاركة المجتمعية والإرشادات العامة
• CONTRIBUTING.md: معلومات حول الإبلاغ عن المشكلات والمساهمة. انظر أيضًا المساهمة
• DEVELOPERS.md: إرشادات التطوير لـ r2
• SECURITY.md: تعليمات الإبلاغ عن الثغرات الأمنية
• USAGE.md: بعض الأمثلة على الأوامر
• INSTALL.md: تعليمات التثبيت باستخدام make أو meson

التوثيق

تعرّف أكثر على r2 من خلال مشاهدة محادثات يوتيوب من r2con. هناك أيضًا العديد من المقالات والشرائح وكتاب radare2 الرسمي، لكن من الجيد دائمًا الانضمام إلى أي من المحادثات الرسمية وطرح أسئلتك أو ملاحظاتك هناك.

المجتمع

• الموقع الإلكتروني: https://www.radare.org/
• Discord: الخادم
• Mastodon: @radareorg
• Telegram: قنوات الرئيسية والجانبية
• irc.libera.chat: #radare، #radare_side
• Matrix: #radare:matrix.org

المنصات المدعومة

أنظمة التشغيل