Radare2 - Radare2

Radare2
Radare2.svg
Zobrazeno je grafické uživatelské rozhraní nástroje radare2 Cutter (2018)
Zobrazeno je grafické uživatelské rozhraní nástroje radare2 Cutter (2018)
Původní autořiSergi Alvarez (palačinka)
Vývojářipalačinka a hlavní přispěvatelé
Stabilní uvolnění
4.5.0[1] / 18. července 2020; Před 4 měsíci (2020-07-18)
Úložiště
Upravte to na Wikidata
NapsánoC[2]
Operační systémLinux, BSD, Operační Systém Mac, Microsoft Windows, Haiku, Android, iOS, Solaris
K dispozici vAngličtina
TypDemontážník
LicenceLGPL
webová stránkawww.radare.org/ r/ Upravte to na Wikidata

Radare2 (také známý jako r2) je kompletní rámec pro reverzní inženýrství a analýza binárních souborů; složený ze sady malých nástrojů, které lze použít společně nebo nezávisle na příkazový řádek. Postaveno kolem a demontážník pro počítačový software který generuje montážní jazyk zdrojový kód ze strojově spustitelného kódu podporuje celou řadu spustitelné formáty pro různé procesorové architektury a operační systémy.

Dějiny

Radare2 byl vytvořen v únoru 2006,[3] s cílem poskytnout a volný, uvolnit a jednoduché rozhraní příkazového řádku pro a hexadecimální editor podpora 64bitových offsetů pro vyhledávání a obnovu dat z pevné disky, pro forenzní účely. Od té doby se projekt rozrostl s cílem změnit se tak, aby poskytoval kompletní rámec pro analýzu binárních souborů při dodržení několika principů Filozofie Unixu.[4]

V roce 2009 bylo rozhodnuto jej zcela přepsat a obejít tak omezení v původním návrhu. Od té doby projekt dále rostl,[5] a přilákal několik rezidentních vývojářů.

V roce 2016 první r2con se konalo v Barcelona,[6][7] shromáždění více než 100 účastníků, představení různých rozhovorů o různých funkcích a vylepšeních rámce.

Radare2 se zaměřil na několik prezentací na několika významných bezpečnostních konferencích, jako je průzkum,[8] hack.lu,[9] 33c3[3].

Vlastnosti a použití

Radare2 má strmý křivka učení protože nemá GUI sám od sebe. Původně postavený na hexadecimálním editoru má nyní mnoho nástrojů a funkcí a také vazby pro několik jazyků.[10] Mezitím má WebUI[11] a existuje externí Qt GUI zvané Cutter (dříve Iaito).[12]

Statická analýza

Radare2 dokáže shromáždit a rozebrat spoustu věcí, ale může také hrát binární rozptyl s grafy,[13] extrahovat informace jako přemístění symboly a různé další typy dat. Interně používá a NoSQL databáze pojmenovaný sdb ke sledování analytických informací, které lze odvodit pomocí radare2 nebo ručně přidat uživatelem. Vzhledem k tomu, že je schopen vypořádat se s chybně vytvořenými binárními soubory, používá ho také zabezpečení softwaru výzkumní pracovníci pro účely analýzy.[14][15][16]

Dynamická analýza

Radare2 má vestavěný debugger to je nižší úroveň než GDB. Může také komunikovat s GDB a VínoDBG[17] ladit Okna binární soubory v jiných systémech. Kromě toho jej lze také použít jako debugger jádra s VMWare.

Využití softwaru

Vzhledem k tomu, že má disassembler a nízkoúrovňový debugger, radare2 může být užitečný pro vývojáře využije. Tento software má funkce, které pomáhají při vývoji, například a Gadget ROP vyhledávač a zmírnění detekce. Kvůli flexibilitě softwaru a podpoře mnoha formátů souborů jej často používá zmocni se vlajky týmy[18][19] a další bezpečnostní pracovníci.[20]Radare2 může také pomoci při vytváření shellcodes se svým nástrojem 'ragg2', podobně jako metasploit.

Řezačka

Řezačka je první úředník grafické uživatelské rozhraní (GUI) pro radare2. Je to stále mladý projekt, který je většinou zaměřen „na ty, kteří ještě nejsou uživateli radare2 kvůli křivce učení, protože nemají rádi aplikace CLI nebo kvůli obtížnosti / nestabilitě radare2“. Jedná se o nástupce dříve známého projektu Iaito který trpěl příliš malou údržbou poté, co se stal otevřeným zdrojem dne GitHub. Později bylo Iaito rozvětvené a silně přepsané, opět s C ++ a Qt jako jeho základna. Tyto možnosti designu umožňují, aby to bylo napříč platformami aplikace cílené na Linux, Operační Systém Mac stejně jako Okna. Zároveň byla přejmenována na Cutter. Cílem Cutter je exportovat rozsáhlou funkcionalitu radare2 do moderního uživatelsky přívětivého grafického uživatelského rozhraní, které může konkurovat dalším významným rámcům statické a dynamické analýzy, jako jsou Hex-Rays Interaktivní disassembler nebo Binární Ninja.

Podporované architektury / formáty

Reference

  1. ^ „Uvolnění - radare / radare2“. Citováno 22. července 2020 - přes GitHub.
  2. ^ Úložiště Git
  3. ^ A b „Radare demystifikovaný“. Počítačový klub chaosu mediální stránka. CCC. 2016-12-29. Citováno 2016-12-29.
  4. ^ ""Napsal jsem pro Radare více než 300 000 řádků kódu"". www.cigtr.info. Citováno 2017-01-21.
  5. ^ CCC, radare demystifikovaný, vyvoláno 2017-01-21
  6. ^ „r2con 2016“. NCC Group. Citováno 2017-01-21.
  7. ^ Bakken, Sam (08.08.2016). „Hacker za open-source nástrojem reverzního inženýrství Radare ...“ NowSecure. Citováno 2017-01-21.
  8. ^ „Plán Recon 2015“. recon.cx. Citováno 2017-01-21.
  9. ^ „Talks at Hack.lu 2015“. Hack.lu 2015. Citováno 2017-01-21.
  10. ^ Úložiště Git pro vazby radare2
  11. ^ Nové webové rozhraní
  12. ^ Řezačka
  13. ^ Vizualizace „Binary Diffing“ en Linux s Radare2
  14. ^ AlienVault - OSX / Leverage.a Analýza
  15. ^ Craig Heffner - Hledání a couvání zadních vrát v zákaznickém firmwaru
  16. ^ PHDays IV, 21. května 2014, „Anton Kochkov“, Aplikace radare2 ilustrovaná Shylock / Caphaw.D a Snakso.A analýzou
  17. ^ Archiv Gmane o podpoře WinDBG v radare2
  18. ^ Dračí sektor
  19. ^ LSE
  20. ^ Phrack - ruční binární manglování s radare
  21. ^ Dydl cache - iphonedevwiki.net
  22. ^ Formát souboru .XBE 1.1
  23. ^ Tavis Ormandy - zábava s omezeným programováním

Další čtení

externí odkazy