📕
Radare2手册
  • 简介
  • 历史
  • Radare2框架
  • 下载radare2
  • 编译与可移植性
  • Compilation on Windows
  • Compilation on Android
  • 用户界面
  • 快速上手
    • 命令行选项
    • 命令格式
    • 表达式
    • 基本的debug操作
    • Contributing to radare2
  • 配置
    • Colors
    • 配置项
    • radare2相关文件
  • 基本命令
    • 定位
    • 块大小
    • 节区
    • 映射文件
    • 输出模式
    • 标记符(Flags)
    • 写入数据
    • Zoom模式
    • 复制/粘贴
    • 字节比较
    • SDB
    • Dietline
  • 可视化模式
    • 反汇编界面
    • 汇编界面
    • 变量编辑器界面
    • 可视化面板
  • 搜索字节
    • 基本的搜索用法
    • 配置搜索引擎
    • 搜索重复字节序列
    • 搜索中的自动化
    • 回溯搜索
    • 搜索汇编指令
    • Searching for AES Keys
  • 反汇编
    • 为反汇编添加元数据
    • ESIL
  • 分析
    • 代码分析
    • 变量
    • 类型
    • 调用约定
    • 虚函数表
    • 系统调用
    • 模拟执行
    • Symbols 信息
    • 函数签名
    • 图形化命令
  • 脚本化
    • 循环(Loops)
    • 宏(Macros)
    • R2pipe
  • 调试器
    • 入门
    • 从ida, GDB 或 WinDBG迁移到radare2
    • 寄存器(Registers)
    • 内存映射(Memory Maps)
    • 堆(Heap)
    • 文件(Files)
    • 反向调试
    • Windows消息(Messages)
  • 远程访问
    • 远程GDB调试
    • 远程WinDbg
  • 命令行工具
    • Rax2
    • Rafind2
    • Rarun2
    • Rabin2
      • 文件信息识别
      • 入口点(EP)
      • 导入(Imports)
      • 导出(Exports)
      • Symbols (exports)
      • 库文件
      • 字符串(String)
      • 节区(Sections)
    • Radiff2
      • 二进制文件比较
    • Rasm2
      • 汇编
      • 反汇编
      • 配置项
    • Ragg2
      • Language
    • Rahash2
      • Rahash Tool
  • 插件
    • IO 插件
    • Asm 插件
    • Analysis 插件
    • Bin 插件
    • 其它插件
    • Python插件
    • 对插件进行调试
    • 测试
    • 打包
  • Crackmes
    • IOLI
      • IOLI 0x00
      • IOLI 0x01
    • Avatao R3v3rs3 4
      • .radare2
      • .first_steps
      • .main
      • .vmloop
      • .instructionset
      • .bytecode
      • .outro
  • Reference Card
  • Acknowledgments
由 GitBook 提供支持
在本页

这有帮助吗?

历史

上一页简介下一页Radare2框架

最后更新于4年前

这有帮助吗?

2006年, Sergi Àlvarez (aka pancake) 在当时从事取证分析的工作。由于不允许使用私有软件满足个人所需,他决定编写一个具有小型16进制编辑器,使其具有如下特点:

  • 高便携性 (unix 友好, 命令行界面, C语言, 小巧)

  • 能以64位的偏移量打开磁盘设备

  • 可以搜索字符串和十六进制字节串

  • 查看并将结果转存到磁盘上

这个编辑器原本是为了恢复HFS+上一个被删除的文件。

之后,pancake决定扩展该工具,使其有一个可插拔的io接口,能够附着到进程上,实现类似debugger的功能,并且能支持多种架构,以及能够进行代码分析。

从那时起,这个项目发展为提供一个用于分析二进制文件的完整框架,项目中借用了UNIX的一些基本概念,包括著名的“everything is a file”,“small programs that interact using stdin/stdout”和“keep it simple”范式。

脚本化的需求暴露了初代设计上的不足:工具单一而庞大,造成其API很难使用,因此需要对项目进行深度重构。2009年,radare2(r2)作为radare1的一个分支诞生了。重构加入了灵活性以及动态特性,使得工具能够更好地进行集成,从而为r2在中的使用铺平了道路。不久后, 使我们能通过pipe在不同语言中使用radare2

从最初的个人项目开始,渐渐在2014年发展为基于社区的项目,用户在飞速地增加,原作者与主开发人员不得不将角色从程序员切换到项目经理, 以整合项目中的来自不同开发者的工作。

xx用户反馈的问题使得本项目能够确定新的发展方向,项目所有内容都放在进行管理, 并在Telegram频道中进行讨论。

在编写本书时,该项目依旧活跃,并且还有许多衍生项目,比如带图形化界面的radare2 (), 反编译器 (, ), frida整合工具 (), Yara, Unicorn, Keystone, 以及许多在(radare2 的包管理器) 仓库中索引的项目。

从2016年起,社区每年都会在巴塞罗那的 上进行聚会, 这是一个与radare2相关的会议。

不同编程语言
r2pipe API
radare2's GitHub
Cutter
r2dec
radeco
r2frida
r2pm
r2con