Radare2: إطار عمل عكسي مجاني لمحترفي Unix

حالة الاختبارات يبني tcc

راجع صفحة الإصدارات للتنزيلات. فرع git master الحالي هو 5.9.9 ، وسيكون التالي 6.0.0 .

منذ الإصدار 5.6.0، أصبحت إصدارات التصحيح مستقرة
حتى أرقام التصحيح المستخدمة للإصدارات، والأرقام الفردية لـ git.
تعكس إصدارات التصحيح .9 موسم كسر أبي

وصف

r2 عبارة عن إعادة كتابة كاملة للرادار. يوفر مجموعة من المكتبات والأدوات والمكونات الإضافية لتسهيل مهام الهندسة العكسية. يتم توزيع معظمها تحت LGPLv3، ويمكن أن يكون لكل مكون إضافي تراخيص مختلفة (انظر r2 -L، rasm2 -L، ...).

بدأ مشروع الرادار كمحرر سداسي عشري بسيط لسطر الأوامر يركز على الطب الشرعي. تعد r2 اليوم أداة مميزة لسطر الأوامر ذات المستوى المنخفض مع دعم البرمجة النصية باستخدام مترجم Javascript المضمن أو عبر r2pipe.

يمكن لـ r2 تحرير الملفات الموجودة على محركات الأقراص الثابتة المحلية وعرض ذاكرة kernel وتصحيح أخطاء البرامج محليًا أو عبر خوادم gdb/windbg البعيدة. يتيح لك دعم البنية الواسعة لـ r2 تحليل أي ملف ثنائي ومضاهاته وتصحيح أخطائه وتعديله وتفكيكه.

لقطة شاشة

تثبيت

الطريقة الموصى بها لتثبيت Radare2 هي عبر Git باستخدام acr/make أو meson:

git clone https://github.com/radareorg/radare2
radare2/sys/install.sh

في نظام التشغيل Windows، قد ترغب في استخدام الإصدارات المترجمة مسبقًا أو ملفات .bat للتجميع إذا كان لديك msvc:

preconfigure.bat       REM setup python, meson, ninja
configure.bat          REM run meson b + vs project
make.bat               REM run ninja -C b
prefixbinradare2.exe

يمكن تثبيت r2 من git أو عبر pip باستخدام r2env .
قم بتشغيل sys/install.sh لتثبيت acr+make+symlink الافتراضي
يتم دعم meson/ninja (يعمل muon/samu أيضًا) وإنشاء البنيات.
تتطلب إصدارات Windows استخدام meson وmsvc أو mingw كمترجمين
لإلغاء تثبيت الإصدار الحالي من r2، make uninstall
لإلغاء تثبيت جميع عمليات تثبيت النظام لـ r2، قم بما يلي: sudo make purge

الإضافات الشعبية:

باستخدام أداة r2pm يمكنك تصفح وتثبيت العديد من المكونات الإضافية والأدوات التي تستخدم Radare2.

esilsolve: البرنامج المساعد للتنفيذ الرمزي، المبني على esil وz3
iaito: الواجهة الرسومية الرسمية لـ Qt
تعليمات مجمع حجر الزاوية باستخدام مكتبة كيستون
Decai Decompiler على أساس الذكاء الاصطناعي
r2ai قم بتشغيل نموذج لغة في المضيف المحلي باستخدام Llama داخل r2!
r2dec: برنامج فك التحويل البرمجي يعتمد على r2 مكتوب بلغة JS، ويتم الوصول إليه باستخدام الأمر pdd
r2diaphora: محرك التفريق الثنائي لـ Diaphora الموجود أعلى الرادار 2
r2frida: البرنامج المساعد فريدا io. ابدأ r2 بـ r2 frida://0 لاستخدامه
r2ghidra: أداة فك التحويل البرمجي الأصلية المستقلة التي يمكن الوصول إليها باستخدام pdg
r2papi واجهة برمجة تطبيقات عالية المستوى أعلى r2pipe
r2pipe Script Radare2 من أي لغة برمجة
تكامل r2poke مع GNU/Poke لإمكانيات التحليل الثنائية الموسعة
goresym: استيراد رمز GoReSym كأعلام
r2yara قم بتشغيل Yara من r2 أو استخدم عناصر r2 الأولية من Yara
radius2: محرك تنفيذ رمزي سريع يعتمد على boolector وesil
r2sarif استيراد/توسيع/تصدير مستندات SARIF

الاستخدام

هذه هي الخطوات الأولى لاستخدام r2، أو قراءة الكتاب أو العثور على البرامج التعليمية لمزيد من التفاصيل

$ r2 /bin/ls   # open file in read-only
> aaa          # analyse the program (r2 -A)
> afl          # list all functions (try aflt, aflm)
> px 32        # print 32 byte hexdump current block
> s sym.main   # seek to main (using flag name)
> f~foo        # filter flags matching 'foo' (internal |grep)
> iS ; is        # list sections and symbols (rabin2 -Ss)
> pdf ; agf     # disassembly and ascii-art function graph
> oo+ ; w hello  # reopen in read-write and write a string
> ?* ~...       # interactive filter in all command help
> q            # quit

يتم تضمين العديد من المكونات الإضافية في r2 بشكل افتراضي. ولكن يمكنك توسيع قدراته باستخدام مدير الحزم r2pm.

r2pm -s < word >  # search packages matching a word
r2pm -Uci < pkg > # update database and clean install a package
r2pm -u < pkg >   # uninstall the given package
r2pm -l < pkg >   # list installed packages

موارد

الكتاب الرسمي: اقرأ عن استخدام r2
COMMUNITY.md: المشاركة المجتمعية والمبادئ التوجيهية الفضفاضة
CONTRIBUTING.md: معلومات حول قضايا الإبلاغ والمساهمة. انظر أيضًا المساهمة
DEVELOPERS.md: إرشادات التطوير لـ r2
SECURITY.md: تعليمات للإبلاغ عن نقاط الضعف
USAGE.md: بعض الأمثلة على الأوامر
INSTALL.md: تعليمات التثبيت باستخدام make أو meson

التوثيق

تعرف على المزيد حول مشاهدة r2 لمحادثات youtube من r2con. هناك أيضًا العديد من التدوينات ومجموعات الشرائح وكتاب Radare2 الرسمي، ولكن من الجيد دائمًا الانضمام إلى أي من الدردشات الرسمية وإسقاط أسئلتك أو تعليقاتك هناك.

مجتمع

irc.libera.chat: #radare , #radare_side
مصفوفة: #radare:matrix.org
Telegram: القنوات الرئيسية والجانبية
الخلاف: الخادم
المستودون: @radareorg
موقع الكتروني: https://www.radare.org/

المنصات المدعومة

أنظمة التشغيل

Windows (منذ XP)، Linux، Darwin، GNU/Hurd، نظام تشغيل Apple {Mac,i,iPad,watch}OS، Android، Wasmer، [Dragonfly، Net، Free، Open] BSD، Z/OS، QNX، SerenityOS، Solaris ، إيكس، هايكو، فينيكس، فايرفوكس أو إس.

أبنية

i386، x86-64، Alpha، ARM، AVR، BPF، MIPS، PowerPC، SPARC، RISC-V، SH، m68k، S390، XCore، CR16، HPPA، ARC، Blackfin، Z80، H8/300، V810، PDP11، m680x، V850، كريس، XAP (CSR)، الموافقة المسبقة عن علم، LM32، 8051، 6502، i4004، i8080، Propeller، EVM، OR1K Tricore، CHIP-8، LH5801، T8200، GameBoy، SNES، SPC700، MSP430، Xtensa، xcore، NIOS II، Java، Dalvik، Pickle، WebAssembly، MSIL، إي بي سي، TMS320 (c54x, c55x, c55+, c64x), Hexagon, Brainfuck, Malbolge, Whitespace, DCPU16, LANAI, lm32, MCORE, mcs96, RSP, SuperH-4, VAX, KVX, Am29000, LOONGARCH, JDH8, s390x, STM8.

تنسيقات الملفات

ELF، Mach-O، Fatmach-O، PE، PE+، MZ، COFF، XCOFF، OMF، TE، XBE، SEP64، BIOS/UEFI، Dyldcache، DEX، ART، فئة Java، صورة تمهيد Android، الملفات التنفيذية Plan9، Amiga HUNK ، ZIMG، أداة تحميل التشغيل MBN/SBL، ELF coredump، MDMP (Windows minidump)، PDP11، XTAC، CGC، WASM (WebAssembly ثنائي)، محاكي Commodore VICE، QNX، WAD، OFF، TIC-80، GB/GBA، NDS وN3DS، وتثبيت العديد من أنظمة الملفات مثل NTFS، FAT، HFS+، EXT،...