R2AI - radare2 के लिए LLM के साथ संवर्धित रिवर्सिंग

         ╭─────────────────────────────────╮
         │ ,______  .______ .______  ,___  │
 ╭──╮    │ : __   \ \____  |:      \ : __| │
 │ _│_   │ |  \____|/  ____||  _,_  || : | │
 │ O O  <  |   :  \ \   .  ||   :   ||   | │
 │  │╷   │ |   |___\ \__:__||___|   ||   | │
 │  ││   │ |___|        :       |___||___| │
 │ ─╯│   ╰─────────────────────────────────╯
 ╰───╯

घटक

इस रिपॉजिटरी में radare2 के लिए दो प्लगइन हैं:

r2ai - radare2 के लिए नेटिव AI प्लगइन
decai - विशेष डीकंपिलेशन फोकस वाला r2js प्लगइन

यदि आप MCP के माध्यम से radare2 को अन्य एजेंटों के साथ उपयोग करना चाहते हैं:

r2mcp - आधिकारिक radare2 mcp
r2copilot - CTF पर केंद्रित mcp r2copilot

यदि आप radare2 पर केंद्रित एक स्वायत्त एजेंट की तलाश में हैं:

r2agent - स्वायत्त एजेंटों के माध्यम से radare2 वर्कफ़्लो को स्वचालित करें। r2agent

विशेषताएँ

विभिन्न भूमिकाओं को कॉन्फ़िगर करें और प्रॉम्प्ट को अनुकूलित करें
r2ai कमांड के माध्यम से r2pipe द्वारा स्क्रिप्टेबल
cli या r2 प्रॉम्प्ट से repl और बैच मोड के साथ लाइव
फंक्शन कॉलिंग का उपयोग करके कार्यों को हल करने के लिए स्वचालित (ReAct) मोड का समर्थन
स्थानीय और रिमोट भाषा मॉडल का उपयोग करें (ollama, openai, grok, anthropic, ..)
अपने नेटिव वेक्टर डेटाबेस का उपयोग करके RAG मार्कडाउन, कोड या टेक्स्ट फ़ाइलें
किसी r2 कमांड के आउटपुट को एम्बेड करें और दिए गए डेटा पर प्रश्नों का समाधान करें

उपयोगकर्ता-परिभाषित प्रॉम्प्ट

[0x00000000]> r2ai -q
explain: Explain the current function -
devices: Find and explain devices used -
libs: Group imports by Libraries -
varnames: Better variable names -
autoname: Automatically suggest a better name for this function -
vulns: Find vulnerabilities or bugs in the current function -
signature: Suggest an improved function signature -
dlopen: List libraries loaded with dlopen - Some libraries are loaded
decompile: Augmented decompilation based on LLM -
[0x00000000]>

स्थापना

r2ai के किसी भी घटक को स्थापित करने का अनुशंसित तरीका r2pm के माध्यम से है:

$ r2pm -Uci r2ai
$ r2pm -Uci decai

r2ai का उपयोग

radare2 शेल में r2ai कमांड जोड़ता है: r2 -qc r2ai
आप $PATH में रैपर भी चला सकते हैं: r2pm -r r2ai

अपनी API कुंजियों को पर्यावरण चर में डालें या कॉन्फ़िगरेशन फ़ाइल का उपयोग करें:

$ export ANTHROPIC_API_KEY=sk-ant-api03-CENSORED
$ export OPENAI_API_KEY=sk-proj-6rlSPS-zN1v...

या api कुंजियों की फ़ाइल ~/.config/r2ai/apikeys.txt को संपादित करें और चलाएँ:

$ r2ai -K

सेटिंग्स सहेजना

आप अपने OS की डिफ़ॉल्ट सेटिंग्स फ़ाइल (जैसे Linux पर ~/.radare2rc) का उपयोग करके अपनी कॉन्फ़िगरेशन सेटिंग्स को अनुकूलित और सहेज सकते हैं। उदाहरण के लिए, निम्नलिखित कॉन्फ़िगरेशन डिफ़ॉल्ट रूप से Claude 3.7 सेट करता है, जिसमें अधिकतम आउटपुट टोकन 64000 हैं।

$ r2ai -E

फिर आप उन कमांड्स को टाइप कर सकते हैं जिन्हें आप r2ai प्लगइन लोड होने पर चलाना चाहते हैं:

r2ai -e api=anthropic
r2ai -e model=claude-3-7-sonnet-20250219
r2ai -e max_tokens=64000

आगे का पठन

आधिकारिक r2book में एक अध्याय है
lmstudio+gptoss ब्लॉग पोस्ट पर Cryptax
Cryptax और Daniel Nakov द्वारा r2ai के साथ मैलवेयर विश्लेषण
Linux/Trigona ransomware, Linux/Prometei botnet और W32/SkyAI का r2ai के साथ विश्लेषण

r2ai

सबसे लोकप्रिय