Radare2: Unix ギークのための自由なリバースエンジニアリングフレームワーク

現在の git master ブランチは 6.2.0 で、次のリリースは 6.2.1 です。

説明

r2 は radare を完全に書き直したものです。リバースエンジニアリングの作業を容易にするための一連のライブラリ、ツール、プラグインを提供します。LGPLv3 のもとで配布されていますが、各プラグインは異なるライセンスを持つ場合があります（詳細は r2 -Lj を参照）。

radare プロジェクトは、フォレンジックに焦点を当てたシンプルなコマンドライン 16 進エディタとして始まりました。今日、r2 は組み込みの JavaScript インタプリタまたは r2pipe を介したスクリプティングをサポートする、フル機能の低レベルコマンドラインツールです。

r2 はローカルハードドライブ上のファイルの編集、カーネルメモリの表示、およびローカルまたはリモートの gdb/windbg サーバーを介したプログラムのデバッグが可能です。r2 の幅広いアーキテクチャサポートにより、あらゆるバイナリの解析、エミュレーション、デバッグ、改変、逆アセンブルが可能です。

インストール

最新のリリース済みバイナリをダウンロードしてください。

radare2 をインストールする推奨方法は、Git リポジトリのソースから行うことです:

git clone https://github.com/radareorg/radare2
radare2/sys/install.sh

デフォルトの acr+make+symlink インストールには sys/install.sh を実行します
meson/ninja（muon/samu も動作します）および make ビルドがサポートされています。

Nix

radare2 は dist/nix の下に Nix パッケージを提供しています。

ソースからのビルド

r2 は git から、または r2env を使用して pip 経由でインストールできます。
Windows ビルドにはコンパイラとして meson と msvc または mingw が必要です
現在の r2 のビルドをアンインストールするには make uninstall を実行します
r2 のシステムインストールをすべてアンインストールするには、sudo make purge を実行します

Windows では .bat スクリプトと msvc を使用します:

preconfigure.bat       REM setup python, meson, ninja
configure.bat          REM run meson b + vs project
make.bat               REM run ninja -C b
prefix\bin\radare2.exe

使用方法

これらは r2 を使用するための最初のステップです。詳細については書籍を読むか、チュートリアルを探してください。

$ r2 /bin/ls   # open file in read-only
> aaa          # analyse the program (r2 -A)
> afl          # list all functions (try aflt, aflm)
> px 32        # print 32 byte hexdump current block
> s sym.main   # seek to main (using flag name)
> f~foo        # filter flags matching 'foo' (internal |grep)
> iS;is        # list sections and symbols (rabin2 -Ss)
> pdf; agf     # disassembly and ascii-art function graph
> oo+;w hello  # reopen in read-write and write a string
> ?*~...       # interactive filter in all command help
> q            # quit

多くのプラグインは r2 にデフォルトで含まれています。しかし、r2pm パッケージマネージャを使用して機能を拡張できます。

r2pm -s <word>  # search packages matching a word
r2pm -Uci <pkg> # update database and clean install a package
r2pm -u <pkg>   # uninstall the given package
r2pm -l <pkg>   # list installed packages

リソース

公式ブック: r2 の使い方について読む
COMMUNITY.md: コミュニティへの参加と大まかなガイドライン
CONTRIBUTING.md: 問題の報告と貢献に関する情報。Contributing も参照してください。
DEVELOPERS.md: r2 の開発ガイドライン
SECURITY.md: 脆弱性の報告手順
USAGE.md: いくつかのコマンド例
INSTALL.md: make または meson を使用したインストール手順

ドキュメント

r2con の youtube トークを見て r2 についてさらに学びましょう。ブログ記事やスライドデッキ、公式 radare2 ブックも多数ありますが、公式チャットのいずれかに参加して質問やフィードバックを投稿するのも常に良い考えです。

コミュニティ

Web サイト: https://www.radare.org/
Discord: サーバー
Mastodon: @radareorg
Telegram: メインチャンネルとサブチャンネル
irc.libera.chat: #radare、#radare_side
Matrix: #radare:matrix.org

サポート対象プラットフォーム

オペレーティングシステム

Windows（x86/x64/arm64 では XP 以降）、Linux、Darwin、GNU/Hurd、Apple の {Mac,i,iPad,watch}OS、 Android、Wasmer、[Dragonfly、Net、Free、Open] BSD、Z/OS、QNX、SerenityOS、Solaris、AIX、 Haiku、Vinix、FirefoxOS。

アーキテクチャ

i386, x86-64, Alpha, ARM, AVR, BPF, sBPF, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, S390, XCore, CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, PDP11, m680x, V850, CRIS, XAP (CSR), PIC, LM32, 8051, 6502, i4004, i8080, Propeller, EVM, OR1K Tricore, CHIP-8, LH5801, T8200, GameBoy, SNES, SPC700, MSP430, Xtensa, xcore, NIOS II, Java, Dalvik, Pickle, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x, c55+, c64x), Hexagon, Brainfuck, Malbolge, whitespace, DCPU16, LANAI, lm32, MSIL, InfernoDis, UXN, Cosmac, PythonBytecode, Sharp sm5xx MCPus, FreeScale QIQa, MCORE, mcs96, RSP, SuperH-4, VAX, KVX, Am29000, LOONGARCH, JDH8, s390x, STM8.

ファイルフォーマット

ELF, Mach-O, Fatmach-O, PE, PE+, MZ, COFF, XCOFF, OMF, TE, XBE, SEP64, BIOS/UEFI, BFLT, Pebble apps, Apple Dyldcache, Kernelcache, MCLF trustlets, DEX, ART, Java class, Android boot image, Plan9 executables, Amiga HUNK, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump), PDP11, XTAC, CGC, DotNet, WASM (WebAssembly binary), Commodore VICE emulator, DOL, QNX, WAD, OFF, TIC-80, GB/GBA, PSX, PRG (C64), Apple Classic PEF, NDS, z64, and N3DS ...