r2m2

r2m2 - gunakan miasm2 sebagai plugin radare2

r2m2 adalah plugin radare2 yang bertujuan memudahkan pembalikan arsitektur baru dengan memanfaatkan fitur radare2 dan miasm2. Tujuannya adalah untuk menjadi arsitektur yang mandiri.

Ini menjembatani komunitas radare2 dan miasm2: radare2 menjadi antarmuka grafis miasm2, dan miasm2 menyederhanakan implementasi arsitektur baru.

Saat ini, r2m2 mampu merakit, membongkar, membagi blok, menggunakan miasm2, dan mengubah ekspresi miasm2 internal menjadi radare2 ESIL.

Tertarik? Tonton videonya, atau periksa slide presentasi dan desainnya.

Demo

r2m2 menyediakan plugin radare2 tunggal, yang dapat diaktifkan menggunakan opsi -a , yang digunakan di sebagian besar perintah radare2. Variabel lingkungan R2M2_ARCH digunakan untuk memilih arsitektur yang akan digunakan.

Merakit dan membongkar MIPS32 menggunakan rasm2

 r2m2$ export R2M2_ARCH=mips32l; rasm2 -a r2m2 'addiu a0, a1, 2' |rasm2 -a r2m2 -d -
ADDIU      A0, A1, 0x2

Bongkar instruksi MSP430 acak di r2

 r2m2$ R2M2_ARCH=msp430 r2 -a r2m2 -qc 'woR; pd 5' -
            0x00000000      07fa           and.w      R10, R7
            0x00000002      47ad           dadd.b     R13, R7
            0x00000004      f05e0778       add.b      @R14+, 0x7807(PC)
            0x00000008      f46d81ed       addc.b     @R13+, 0xED81(R4)
            0x0000000c      3fdc           bis.w      @R12+, R15

Rakit MIPS32 menggunakan rasm2 dan tampilkan grafik panggilan menggunakan r2

 r2m2$ R2M2_ARCH=mips32b rasm2 -a r2m2 'j 0x4; nop' -B > j_nop.bin

r2m2$ R2M2_ARCH=mips32b r2 -a r2m2 -qc 'pd 2' j_nop.bin
        ,=< 0x00000000      0c000001       JAL        0x4
        `-> 0x00000004      00000000       NOP

Pengujian r2m2

Docker adalah solusi yang disarankan untuk menggunakan r2m2. Setiap permintaan penarikan diuji dengan Travis. Setelah berhasil, image Docker dibangun di Docker Hub dan dapat dengan mudah ditarik sebagai berikut:

 r2m2$ docker pull guedou/r2m2

r2m2$ docker run --rm -it -e 'R2M2_ARCH=mips32l' guedou/r2m2 rasm2 -a r2m2 "addiu a0, a1, 2"
0200a424

Bangunan r2m2

Buruh pelabuhan

Dockerfile menangani semuanya, dan membangun r2m2. Baris perintah berikut menunjukkan cara membuat image Docker, menjalankan container sementara, dan menguji r2m2:

 r2m2$ docker build -t guedou/r2m2 .

r2m2$ docker run --rm -it -e 'R2M2_ARCH=mips32l' guedou/r2m2 bash
root@11da1889a490:/home/r2m2# rasm2 -L |grep r2m2
adAe  32         r2m2        LGPL3   miasm2 backend
root@11da1889a490:/home/r2m2# rasm2 -a r2m2 "addiu a0, a1, 2"
0200a424

r2m2$ docker run --rm -it -e 'R2M2_ARCH=x86_64' guedou/r2m2
 -- One does not simply write documentation.
[0x00000000]> o /bin/ls
4
[0x0000487f]> e anal.arch=r2m2
[0x0000487f]> e asm.emu=true
[0x0000487f]> pd 10
            ;-- entry0:
            0x0000487f      31ed           xor ebp, ebp                ; zf=0x1  ; nf=0x0 
            0x00004881      4989d1         mov r9, rdx                 ; r9=0x0 
            0x00004884      5e             pop rsi                     ; rsp=0x8  ; rsi=0x0 
            0x00004885      4889e2         mov rdx, rsp                ; rdx=0x8 
            0x00004888      4883e4f0       and rsp, 0xfffffffffffffff0 ; zf=0x1  ; nf=0x0 
            0x0000488c      50             push rax                    ; rsp=0x10 
            0x0000488d      54             push rsp                    ; rsp=0x18 
            0x0000488e      49c7c0301d41.  mov r8, 0x411d30            ; r8=0x411d30 -> 0xffffff00
            0x00004895      48c7c1c01c41.  mov rcx, 0x411cc0           ; rcx=0x411cc0 -> 0xffffff00
            0x0000489c      48c7c7c02840.  mov rdi, 0x4028c0           ; rdi=0x4028c0 -> 0xffffff00

Linux & OS X

Catatan: pembuatan otomatis dilakukan di Ubuntu, Arch Linux, dan Mac OS X. Distribusi lain mungkin tidak berfungsi karena ketidakcocokan perpustakaan.

Perangkat lunak berikut harus diinstal:

1. radare2 (>= 2.9.0)

2. racun2

3. Modul CFFI Python (>= 1.6)

4. modul Python jinja2 (>= 1.6)

r2m2 dapat dibangun sebagai berikut:

 r2m2$ make all install
[..]
mkdir -p [..]

Anda dapat mengetikkan perintah berikut untuk memeriksa apakah semuanya berjalan baik:

 r2m2$ rasm2 -L |grep r2m2
adAe  32         r2m2        LGPL3   miasm2 backend

Peringatan kompilasi

Jika Anda mendapatkan kesalahan berikut, versi modul CFFI Python bukan >= 1.6. Anda perlu mengupgradenya, misalnya menggunakan PIP di virtualenv.

 AttributeError: 'FFI' object has no attribute 'set_source'