radare2

UNIX-ähnliches Reverse-Engineering-Framework und Kommandozeilen-Toolset

Der aktuelle master-Zweig von Git ist 6.2.2, die nächste Version wird 6.2.4 sein.

Beschreibung

r2 ist eine vollständige Neufassung von radare. Es bietet eine Reihe von Bibliotheken, Werkzeugen und Plugins, um Reverse-Engineering-Aufgaben zu erleichtern. Veröffentlicht unter LGPLv3, wobei jedes Plugin unterschiedliche Lizenzen haben kann (siehe r2 -Lj für Details).

Das radare-Projekt begann als einfacher hexadezimaler Kommandozeilen-Editor mit Schwerpunkt auf Forensik. Heute ist r2 ein voll ausgestattetes Low-Level-Kommandozeilen-Werkzeug mit Unterstützung für Skripting über den eingebetteten JavaScript-Interpreter oder über r2pipe.

r2 kann Dateien auf lokalen Festplatten bearbeiten, Kernel-Speicher anzeigen und Programme lokal oder über entfernte gdb/windbg-Server debuggen. Die breite Architekturunterstützung von r2 ermöglicht es Ihnen, beliebige Binärdateien zu analysieren, zu emulieren, zu debuggen, zu modifizieren und zu disassemblieren.

Installation

Laden Sie die letzten veröffentlichten Binärdateien herunter.

Die empfohlene Methode zur Installation von radare2 ist aus dem Git-Repository-Quellcode:

• Führen Sie sys/install.sh für die Standardinstallation mit acr+make+symlink aus
• meson/ninja (muon/samu funktionieren ebenfalls) und make-Builds werden unterstützt.

Nix

radare2 bietet Nix-Paketierung unter dist/nix.

Quellcode-Build

• r2 kann aus git oder über pip mit r2env installiert werden.
• Windows-Builds erfordern meson und msvc oder mingw als Compiler.
• Zum Deinstallieren des aktuellen r2-Builds führen Sie make uninstall aus.
• Zum Deinstallieren ALLER Systeminstallationen von r2 führen Sie Folgendes aus: sudo make purge

Verwenden Sie unter Windows die .bat-Skripte und msvc:

Beliebte Plugins:

Mit dem r2pm-Werkzeug können Sie viele Plugins und Werkzeuge durchsuchen und installieren, die radare2 verwenden.

• iaito: Die offizielle Qt-Grafikoberfläche
• keystone Assembler-Anweisungen mit der Keystone-Bibliothek
• decai Decompiler basierend auf KI
• r2ai Führen Sie ein Sprachmodell lokal mit Llama in r2 aus!
• r2dec: Ein auf r2 basierender Decompiler, geschrieben in JS, aufgerufen mit dem Befehl pdd
• r2diaphora: Diaphoras Binary-Diffing-Engine auf Basis von radare2
• r2flutter: Dart/Flutter-AOT-Snapshot-Analyse für Android- und iOS-Apps
• r2frida: Das frida-io-Plugin. Starten Sie r2 mit r2 frida://0, um es zu verwenden
• r2ghidra: Der eigenständige native Ghidra-Decompiler, aufrufbar mit pdg
• r4ghidra: Erleben Sie die radare-Freude in Ihrer Ghidra
• r2papi High-Level-API auf Basis von r2pipe
• r2pipe Skripten Sie radare2 aus jeder Programmiersprache
• r2poke Integration mit GNU/Poke für erweiterte Binärparsings-Fähigkeiten
• goresym: Importieren Sie GoReSym-Symbole als Flags
• r2yara Führen Sie Yara aus r2 aus oder verwenden Sie r2-Primitive aus Yara
• radius2: Eine schnelle symbolische Ausführungs-Engine basierend auf boolector und esil
• r2sarif SARIF-Dokumente importieren/erweitern/exportieren
• r2hermes Disassembler und Analysator für React-Native-Hermes-Bytecode
• r2renef Renef-IO-Plugin für Radare2 - Dynamische Android-Instrumentierung
• r2unity: Untersuchen Sie Unity-IL2CPP-Metadaten und native Binärdateien aus radare2
• warrp Natives radare2-Plugin für das WARP-Format von Binary Ninja

Verwendung

Dies sind die ersten Schritte zur Verwendung von r2. Lesen Sie das Buch oder finden Sie Tutorials für weitere Details.

Viele Plugins sind standardmäßig in r2 enthalten. Sie können die Fähigkeiten jedoch erweitern, indem Sie den r2pm-Paketmanager verwenden.

Ressourcen

• Offizielles Buch: Lesen Sie über die r2-Nutzung
• COMMUNITY.md: Community-Engagement und lockere Richtlinien
• CONTRIBUTING.md: Informationen zur Meldung von Problemen und zum Beitragen. Siehe auch Contributing
• DEVELOPERS.md: Entwicklungsrichtlinien für r2
• SECURITY.md: Anweisungen zur Meldung von Schwachstellen
• USAGE.md: Einige Beispielbefehle
• INSTALL.md: Installationsanweisungen mit make oder meson

Dokumentation

Erfahren Sie mehr über r2, indem Sie sich YouTube-Vorträge von r2con ansehen. Es gibt auch viele Blogbeiträge, Folienpräsentationen und das offizielle radare2-Buch, aber es ist immer eine gute Idee, einem der offiziellen Chats beizutreten und dort Ihre Fragen oder Ihr Feedback zu hinterlassen.

Community

• Website: https://www.radare.org/
• Discord: Server
• Mastodon: @radareorg
• Telegram: Hauptkanal und Nebenkanal
• irc.libera.chat: #radare, #radare_side
• Matrix: #radare:matrix.org

Unterstützte Plattformen

Betriebssysteme

Windows (seit XP für x86/x64/arm64), Linux, Darwin, GNU/Hurd, Apples {Mac,i,iPad,watch}OS, Android, Wasmer, [Dragonfly, Net, Free, Open] BSD, Z/OS, QNX, SerenityOS, Solaris, AIX, Haiku, Vinix, FirefoxOS.

Architekturen

i386, x86-64, Alpha, ARM, AVR, BPF, sBPF, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, S390, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, PDP11, m680x, V850, CRIS, XAP (CSR), PIC, LM32, 8051, 6502, i4004, i8080, Propeller, EVM, OR1K Tricore, CHIP-8, LH5801, T8200, GameBoy, SNES, SPC700, MSP430, Xtensa, xcore, NIOS II, Java, Dalvik, Pickle, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c64x), Hexagon, Brainfuck, Malbolge, whitespace, DCPU16, LANAI, lm32, MSIL, InfernoDis, UXN, Cosmac, PythonBytecode, Sharp sm5xx MCPus, FreeScale QIQa, MCORE, mcs96, RSP, SuperH-4, VAX, KVX, Am29000, LOONGARCH, JDH8, s390x, STM8.

Dateiformate

ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, XCOFF, OMF, TE, XBE, SEP64, BIOS/UEFI, BFLT, Pebble-Apps, Apple Dyldcache, Kernelcache, MCLF trustlets, DEX, ART, Java-Klasse, Android-Boot-Image, Plan9-Ausführbare, Amiga HUNK, ZIMG, MBN/SBL-Bootloader, ELF-Coredump, MDMP (Windows-Minidump), PDP11, XTAC, CGC, DotNet, WASM (WebAssembly-Binärdatei), Commodore-VICE-Emulator, DOL, QNX, WAD, OFF, TIC-80, GB/GBA, PSX, PRG (C64), Apple Classic PEF, NDS, z64 und N3DS ...

Dateisysteme

Mounten Sie im Userland verschiedene Dateisysteme wie NTFS, FAT, HFS+, EXT, APFS, BeosFS, BFS, MINIX, ReiserFS, SFS, ubifs, ufs, jfs, ISO9660, UDF, xfs

Paketierungsstatus