Что это такое?
r2 (radare2) — свободный фреймворк для реверс-инжиниринга в Unix-подобных системах: набор библиотек, утилит и плагинов для анализа, дизассемблирования, эмуляции, отладки и изменения бинарных файлов.
r2 (radare2) — свободный фреймворк для реверс-инжиниринга в Unix-подобных системах: набор библиотек, утилит и плагинов для анализа, дизассемблирования, эмуляции, отладки и изменения бинарных файлов.Так это библиотека, которую я подключаю к своему коду, или программа, которую я запускаю?И то и другое, но в основе — полнофункциональная низкоуровневая утилита командной строки. Проект начинался как простой консольный hex-редактор, ориентированный на форензику (криминалистический анализ данных).
И то и другое, но в основе — полнофункциональная низкоуровневая утилита командной строки. Проект начинался как простой консольный hex-редактор, ориентированный на форензику (криминалистический анализ данных).Что нужно установить заранее?Лишь набор инструментов сборки в Unix-подобной системе: make, либо meson/ninja (подойдёт и muon/samu). В Windows для сборки нужны meson и компилятор msvc или mingw.
Лишь набор инструментов сборки в Unix-подобной системе: make, либо meson/ninja (подойдёт и muon/samu). В Windows для сборки нужны meson и компилятор msvc или mingw.Там есть графический интерфейс, или всё только в терминале?Изначально r2 работает только в терминале; графический вход — это iaito, официальная оболочка на Qt, которая ставится как плагин.
Изначально r2 работает только в терминале; графический вход — это iaito, официальная оболочка на Qt, которая ставится как плагин.На чём он вообще работает?Почти везде: Windows (XP и новее, x86/x64/arm64), Linux, macOS и iOS, Android, BSD-системы, QNX, Solaris, Haiku и другие — классический кроссплатформенный Unix-инструмент.
Почти везде: Windows (XP и новее, x86/x64/arm64), Linux, macOS и iOS, Android, BSD-системы, QNX, Solaris, Haiku и другие — классический кроссплатформенный Unix-инструмент.С лицензией всё просто?В основном да: ядро под LGPLv3, но каждый плагин может распространяться под своей лицензией — перед тем как что-то встраивать в свой продукт, проверьте детали через r2 -Lj.
В основном да: ядро под LGPLv3, но каждый плагин может распространяться под своей лицензией — перед тем как что-то встраивать в свой продукт, проверьте детали через r2 -Lj.Там есть декомпилятор?Да, несколько: r2ghidra открывает доступ к родному декомпилятору Ghidra через команду pdg, r2dec — декомпилятор на JavaScript под командой pdd, а decai — декомпилятор на основе ИИ.
Да, несколько: r2ghidra открывает доступ к родному декомпилятору Ghidra через команду pdg, r2dec — декомпилятор на JavaScript под командой pdd, а decai — декомпилятор на основе ИИ.Можно ли управлять им из других языков программирования?Да — r2pipe позволяет управлять r2 из любого языка программирования, r2papi добавляет поверх него высокоуровневый API, а внутри самого r2 есть интерпретатор JavaScript.
Да — r2pipe позволяет управлять r2 из любого языка программирования, r2papi добавляет поверх него высокоуровневый API, а внутри самого r2 есть интерпретатор JavaScript.Какие архитектуры процессоров он умеет дизассемблировать?Десятки: x86, ARM, MIPS, RISC-V, PowerPC, SPARC и m68k, а также встраиваемые и старые чипы вроде AVR, Z80, 6502 и 8051, плюс байткод Java/Dalvik, WebAssembly и MSIL.
Десятки: x86, ARM, MIPS, RISC-V, PowerPC, SPARC и m68k, а также встраиваемые и старые чипы вроде AVR, Z80, 6502 и 8051, плюс байткод Java/Dalvik, WebAssembly и MSIL.Какие форматы файлов он открывает?Бинарники ELF, PE/PE+, Mach-O и COFF, файлы DEX и Java-классов, WASM, образы BIOS/UEFI, кэши ядра, минидампы Windows, а также форматы консолей вроде GB/GBA, NDS и PSX.
Бинарники ELF, PE/PE+, Mach-O и COFF, файлы DEX и Java-классов, WASM, образы BIOS/UEFI, кэши ядра, минидампы Windows, а также форматы консолей вроде GB/GBA, NDS и PSX.What are similar projects?pwndbg, Detect-It-Easy, ablation, x64dbg, ghidra, dnSpy, ida-pro-mcp, vol-rs
pwndbg, Detect-It-Easy, ablation, x64dbg, ghidra, dnSpy, ida-pro-mcp, vol-rsWhich topics is it in?commandline, disassembler, forensics, debugger, lgpl, decompiler, malware-analysis, binary-analysis, scripting, freebsd, kernel, hacking-tool
commandline, disassembler, forensics, debugger, lgpl, decompiler, malware-analysis, binary-analysis, scripting, freebsd, kernel, hacking-tool