Radare2：一款类Unix命令行逆向安全框架

工具介绍

Radare2基于Radare开发，并支持第三方二进制文件以提供更多的实用功能。Radare作为一款取证工具，提供了可编辑的命令行十六进制编辑器，可直接打开磁盘文件，但后来又添加了分析模块、反编译模块、调试程序和远程gdb服务器。Radere2亦是如此，但Radare2的灵活性更高。

架构支持

i386,x86-64, ARM, MIPS, PowerPC, SPARC, RISC-V, SH, m68k, AVR, XAP, System Z, XCore,CR16, HPPA, ARC, Blackfin, Z80, H8/300, V810, V850, CRIS, XAP, PIC, LM32, 8051,6502, i4004, i8080, Propeller, Tricore, Chip8 LH5801, T8200, GameBoy, SNES,MSP430, Xtensa, NIOS II, Dalvik, WebAssembly, MSIL, EBC, TMS320 (c54x, c55x,c55+, c66), Hexagon, Brainfuck, Malbolge, DCPU16。

文件格式

ELF,Mach-O, Fatmach-O, PE, PE+, MZ, COFF, OMF, TE, XBE, BIOS/UEFI, Dyldcache, DEX,ART, CGC, Java类, Android启动镜像, Plan9可执行文件, ZIMG, MBN/SBL bootloader, ELF coredump, MDMP (Windows minidump),WASM (WebAssembly代码), Commodore VICE 模拟器, Game Boy (高级), Nintendo DS ROMs, Nintendo3DS FIRMs, 以及各种文件系统。

操作系统

Windows（XP及以上版本）, GNU/Linux, OS X, [Net|Free|Open]BSD, Android, iOS, OSX, QNX,Solaris, Haiku, FirefoxOS。

支持绑定

Vala/Genie,Python (2, 3), NodeJS, Lua, Go, Perl, Guile, PHP, Newlisp, Ruby, Java, OCaml…

依赖组件

Radare2可以在不依赖任何特殊组件的情况下完成构建，你可以使用libewf来加载EnCase磁盘镜像，如需构建绑定的额外代码库，你需要最新版本的valabind、g++和swig2。

工具安装

安装Radare2最简单的方法就是直接使用下列命令下载并安装：

如果你想从主目录安装Radare2，并且没有root权限和sudo的话，你可以运行：

使用meson + ninja构建

如果你没有meson和ninja，你可以使用安装包管理器或r2pm进行安装：

如果你已经安装好了，你可以直接运行下列代码编译radare2：

工具更新

运行下列命令可直接更新Radare2：

如果你把Radare2安装在主目录，你可以直接运行：

包管理器

Radare2拥有自己的包管理器：r2pm，所有的包代码都可以在GitHub上找到。首次使用时，你需要初始化包：

在安装任何代码包前请刷新包数据库：

使用下列命令安装代码包：

代码绑定

所有绑定的编程语言全部在r2-bindings目录下，你需要安装swig和valabind来构建绑定的Python和Lua等语言。比如说，你可以使用下列命令安装Python绑定：

Web服务器

Radare2自带了内嵌的Web服务器，服务器提供了纯html/js接口可发送ajax请求。

在Windows平台上使用Web服务器，你需要一个cmd实例以及管理员权限。使用下列命令开启Web服务器：

参考文档

【Radare2文档：https://radare.gitbooks.io/radare2book/content/】

项目地址

Radare2：【GitHub传送门：https://github.com/radare/radare2】

* 参考来源：

https://www.fireeye.com/blog/threat-research/2019/01/bypassing-network-restrictions-through-rdp-tunneling.html

FB小编Alpha_h4ck编译，转载请注明来自FreeBuf.COM