Radare2 : Framework libre de rétro-ingénierie pour les geeks Unix

La branche master actuelle du dépôt git est 6.2.0, la prochaine version sera 6.2.1.

Description

r2 est une réécriture complète de radare. Il fournit un ensemble de bibliothèques, d'outils et de plugins pour faciliter les tâches de rétro-ingénierie. Distribué sous LGPLv3, bien que chaque plugin puisse avoir des licences différentes (voir r2 -Lj pour plus de détails).

Le projet radare a commencé comme un simple éditeur hexadécimal en ligne de commande axé sur la forensique. Aujourd'hui, r2 est un outil en ligne de commande de bas niveau complet, avec prise en charge des scripts via l'interpréteur JavaScript intégré ou via r2pipe.

r2 peut éditer des fichiers sur des disques durs locaux, visualiser la mémoire du noyau et déboguer des programmes localement ou via des serveurs gdb/windbg distants. Le large support d'architectures de r2 vous permet d'analyser, d'émuler, de déboguer, de modifier et de désassembler n'importe quel binaire.

Installation

Téléchargez les derniers binaires publiés.

La méthode recommandée pour installer radare2 est à partir des sources du dépôt Git :

git clone https://github.com/radareorg/radare2
radare2/sys/install.sh

• Exécutez sys/install.sh pour l'installation par défaut acr+make+symlink
• Les builds meson/ninja (muon/samu fonctionne aussi) et make sont pris en charge.

Nix

radare2 fournit un packaging Nix dans dist/nix.

Compilation depuis les sources

• r2 peut être installé depuis git ou via pip en utilisant r2env.
• Les builds Windows nécessitent meson et msvc ou mingw comme compilateurs
• Pour désinstaller le build actuel de r2, exécutez make uninstall
• Pour désinstaller TOUTES les installations système de r2 : sudo make purge

Sous Windows, utilisez les scripts .bat et msvc :

preconfigure.bat       REM setup python, meson, ninja
configure.bat          REM run meson b + vs project
make.bat               REM run ninja -C b
prefix\bin\radare2.exe

Plugins populaires :

Avec l'outil r2pm, vous pouvez parcourir et installer de nombreux plugins et outils qui utilisent radare2.

• iaito : L'interface graphique officielle en Qt
• keystone Assemble des instructions avec la bibliothèque Keystone
• decai Décompilateur basé sur l'IA
• r2ai Exécutez un modèle de langage en localhost avec Llama dans r2 !
• r2dec : Un décompilateur basé sur r2 écrit en JS, accessible avec la commande pdd
• r2diaphora : Le moteur de diffing binaire de Diaphora au-dessus de radare2
• r2flutter : Analyse des snapshots AOT Dart/Flutter pour les applications Android et iOS
• r2frida : Le plugin io frida. Démarrez r2 avec r2 frida://0 pour l'utiliser
• r2ghidra : Le décompilateur ghidra natif autonome accessible avec pdg
• r4ghidra : Ressentez la joie de radare dans votre Ghidra
• r2papi API haut niveau au-dessus de r2pipe
• r2pipe Pilotez radare2 depuis n'importe quel langage de programmation
• r2poke Intégration avec GNU/Poke pour des capacités étendues d'analyse de binaires
• goresym : Importe les symboles GoReSym comme flags

Utilisation

Voici les premières étapes pour utiliser r2, lisez le livre ou trouvez des tutoriels pour plus de détails.

$ r2 /bin/ls   # open file in read-only
> aaa          # analyse the program (r2 -A)
> afl          # list all functions (try aflt, aflm)
> px 32        # print 32 byte hexdump current block
> s sym.main   # seek to main (using flag name)
> f~foo        # filter flags matching 'foo' (internal |grep)
> iS;is        # list sections and symbols (rabin2 -Ss)
> pdf; agf     # disassembly and ascii-art function graph
> oo+;w hello  # reopen in read-write and write a string
> ?*~...       # interactive filter in all command help
> q            # quit

De nombreux plugins sont inclus dans r2 par défaut. Mais vous pouvez étendre ses capacités en utilisant le gestionnaire de paquets r2pm.

r2pm -s <word>  # search packages matching a word
r2pm -Uci <pkg> # update database and clean install a package
r2pm -u <pkg>   # uninstall the given package
r2pm -l <pkg>   # list installed packages

Ressources

• Livre officiel : Lisez à propos de l'utilisation de r2
• COMMUNITY.md : Engagement communautaire et lignes directrices informelles
• CONTRIBUTING.md : Informations sur le signalement de problèmes et la contribution. Voir aussi Contribuer
• DEVELOPERS.md : Directives de développement pour r2
• SECURITY.md : Instructions pour signaler des vulnérabilités
• USAGE.md : Quelques exemples de commandes
• INSTALL.md : Instructions d'installation avec make ou meson

Documentation

Apprenez-en plus sur r2 en regardant les interventions youtube de r2con. Il existe aussi de nombreux articles de blog, des présentations et le livre officiel radare2, mais c'est toujours une bonne idée de rejoindre l'un des salons de discussion officiels et d'y déposer vos questions ou commentaires.

Communauté

• Site web : https://www.radare.org/
• Discord : Serveur
• Mastodon : @radareorg
• Telegram : canaux Principal et Secondaire
• irc.libera.chat : #radare, #radare_side
• Matrix : #radare:matrix.org

Plateformes prises en charge

Systèmes d'exploitation

Windows (depuis XP pour x86/x64/arm64), Linux, Darwin, GNU/Hurd, {Mac,i,iPad,watch}OS d'Apple, Android, Wasmer, [Dragonfly, Net, Free, Open] BSD, Z/OS, QNX, SerenityOS, Solaris, AIX, Haiku, Vinix, FirefoxOS.

Architectures

i386, x86-64, Alpha, ARM, AVR, BPF, sBPF, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, S390, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, PDP11, m680x, V850, CRIS, XAP (CSR), PIC, LM32, 8051, 6502, i4004, i8080, Propeller, EVM, OR1K Tricore, CHIP-8, LH5801, T8200, GameBoy, SNES, SPC700, MSP430, Xtensa, xcore, NIOS II, Java, Dalvik, Pickle, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c64x), Hexagon, Brainfuck, Malbolge, whitespace, DCPU16, LANAI, lm32, MSIL, InfernoDis, UXN, Cosmac, PythonBytecode, Sharp sm5xx MCPus, FreeScale QIQa, MCORE, mcs96, RSP, SuperH-4, VAX, KVX, Am29000, LOONGARCH, JDH8, s390x, STM8.

Formats de fichiers

ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, XCOFF, OMF, TE, XBE, SEP64, BIOS/UEFI, BFLT, applications Pebble, Apple Dyldcache, Kernelcache, MCLF trustlets, DEX, ART, classes Java, image de démarrage Android, exécutables Plan9, Amiga HUNK, ZIMG, chargeur de démarrage MBN/SBL, coredump ELF, MDMP (minidump Windows), PDP11, XTAC, CGC, DotNet, WASM (binaire WebAssembly), émulateur Commodore VICE, DOL, QNX, WAD, OFF, TIC-80, GB/GBA, PSX, PRG (C64), PEF classique d'Apple, NDS, z64 et N3DS ...

Systèmes de fichiers

Montez en espace utilisateur plusieurs systèmes de fichiers comme NTFS, FAT, HFS+, EXT, APFS, BeosFS, BFS, MINIX, ReiserFS, SFS, ubifs, ufs, jfs, ISO9660, UDF, xfs

État des paquets