RzWeb

RzWeb ist eine browserbasierte Reverse-Engineering-Oberfläche, die von Rizin angetrieben wird, das zu WebAssembly kompiliert wurde. Lege eine Binärdatei in die App ein und analysiere sie lokal in deinem Browser mit einer persistenten Sitzung, Terminalzugriff, zwischengespeicherter Wiedereröffnungsunterstützung und speziellen Ansichten für Disassembly, Decompilation, Querverweise, Kontrollflussgraphen und die restlichen Hauptanalyseflächen. Rizin läuft in einem Web Worker, sodass schwere Analysen die UI nie blockieren.

Screenshots

Startseite

Terminal

Disassembly

Decompiler

Querverweise

Kontrollflussgraph

Hex-Dump

Strings

Importe

Exporte

Abschnitte

Binärinfo

Highlights

• Multi-Session-Tabs: Öffne mehrere Binärdateien gleichzeitig, jede in einem eigenen Web Worker, und wechsle zwischen ihnen mit pro Tab gespeichertem Ansichtszustand.
• Persistente Rizin-Sitzungen durch den gepaarten rzwasi-Build, sodass Analysestatus, Seeks und Folgekommandos innerhalb derselben Binärsitzung live bleiben.
• Rizin läuft in einem Web Worker und hält die UI während der Analyse, der Verarbeitung von Multi-MB-JSON und der Persistenz reaktionsfähig.
• Bearbeite die Binärdatei im Browser: Patche Bytes über die Hex-Ansicht oder Terminal-Schreibkommandos und speichere die modifizierte Datei jederzeit.
• Skript-Panel mit einem CodeMirror-Editor (Syntax-Highlighting, Befehlskatalog-Autovervollständigung), der Rizin-Cmd-Skripte und JS mit einer synchronen rz-API ausführt; Skripte können hochgeladen, gespeichert und heruntergeladen werden.
• Mehrere Themes mit einem Auswähler; das Terminal und der Kontrollflussgraph folgen dem aktiven Theme.
• Vollständiger Terminalzugriff mit Live-Befehlsautovervollständigung, Tab-Vervollständigung, Pfeiltastenauswahl, suche im Terminal und konfigurierbarer Mindestanzahl von Zeichen und maximalen Ergebnissen.
• Dedizierte Ansichten für Disassembly, Decompilation, Querverweise, Kontrollflussgraphen, Hex, Strings, Importe, Exporte, Abschnitte und Binärinformationen.
• Eingebauter Decompiler-View (erkennt automatisch den Decompiler-Befehl des Builds, z. B. pdg/pdc) mit C-ähnlichem Syntax-Highlighting und Ein-Klick-Kopieren.
• Querverweis-Panel, das anzeigt, wer die aktuelle Adresse referenziert und wohin sie zeigt, mit Klick zum Springen.
• Interaktiver Kontrollflussgraph: Klicke auf einen Basisblock, um dorthin zu springen, Hervorhebung des aktuellen Blocks und ein automatisches dagre-Layout.
• Befehlspalette (Strg/Cmd+) für unscharfe Funktions- und Stringsuche, -Adresssprung und Ausführen jedes Rizin-Befehls.

Unterstützte Formate

RzWeb unterstützt die Formate des gebündelten Rizin-Builds, darunter:

• ELF
• PE / PE+
• Mach-O
• Rohe Firmware und Byte-Dumps

So funktioniert es

1. Öffne die App.
2. Lege eine Binärdatei ab oder wähle sie aus.
3. Analysiere sie mit der konfigurierten Tiefe.
4. Wechsle zwischen Terminal und strukturierten Ansichten oder öffne dieselbe zwischengespeicherte Binärdatei später von der Startseite aus erneut.

Alles läuft lokal im Browser. Dateien bleiben auf dem Gerät und werden nur in den WebAssembly-Speicher und den Browserspeicher geladen.

Datenschutz

RzWeb lädt keine Binärdateien auf einen Server hoch. Analyse, Caching und Wiedereröffnung erfolgen vollständig im Browser über WebAssembly, IndexedDB und das von Emscripten bereitgestellte In-Memory-Dateisystem.

Browser-Einschränkungen

• Debugging-Funktionen, die ptrace erfordern, sind in Browser-Sandboxen nicht verfügbar.
• Die Analyse ist immer noch Single-Threaded-WebAssembly-Arbeit, sodass sehr große Binärdateien Zeit in Anspruch nehmen können.
• Die verfügbare Funktionalität hängt letztlich von den Fähigkeiten des aktuellen rzwasi-Builds ab.

Lokales Erstellen

git clone https://github.com/IndAlok/rzweb
cd rzweb
npm install
npm run dev

Architektur

Das Frontend verwendet React, TypeScript, Tailwind CSS, Zustand, xterm.js und Cytoscape für die Graphdarstellung. Das Rizin-WebAssembly-Modul läuft innerhalb eines Web Workers, der alle nativen Aufrufe, Dateisystemzugriffe, JSON-Parsing und IndexedDB-Persistenz besitzt; der Hauptthread kommuniziert mit ihm über eine typisierte RPC-Fassade, sodass die UI nie durch Analysen blockiert wird. Der Reverse-Engineering-Kern stammt aus dem begleitenden rzwasi-Repository, das Rizin zu WebAssembly baut und sowohl den traditionellen CLI-Einstiegspunkt als auch die persistente rzweb_*-Sitzungs-API bereitstellt, die von RzWeb verwendet wird.

Community & Support

Fragen, Ideen oder Hilfe nötig? Tritt dem Chat bei:

Credits

Erstellt von IndAlok

Angetrieben von Rizin, dem Open-Source Reverse Engineering Framework.