Loading article…
 | |
 Radare2のグラフィカルユーザーインターフェースであるIaitoを示します。 | |
| 原作者 | セルジ・アルバレス（パンケーキ） |
|---|---|
| 開発者 | パンケーキとコミュニティ |
| 安定版リリース | 5.9.8 [1]
/ 2024年11月19日 |
| リポジトリ |
|
| 書かれた | C [2] |
| オペレーティング·システム | Linux、BSD、macOS、Microsoft Windows、Haiku、Android、iOS、Solaris |
| 利用可能 | 英語 |
| タイプ | 逆アセンブラ |
| ライセンス | LGPL |
| Webサイト | www.radare.org/n/ |
Radare2 ( r2とも呼ばれる) は、バイナリのリバースエンジニアリングと分析を行うための完全なフレームワークです。コマンドラインから一緒に使用することも、独立して使用することもできる一連の小さなユーティリティで構成されています。マシン実行可能コードからアセンブリ言語のソースコードを生成するコンピュータソフトウェアの逆アセンブラーを中心に構築されており、さまざまなプロセッサアーキテクチャとオペレーティングシステムのさまざまな実行可能形式をサポートしています。
歴史
Radare2は2006年2月に作成され、[3]法医学的な目的でハードディスクからデータを検索および回復するための64ビットオフセットをサポートする16進エディタ用の無料かつシンプルなコマンドラインインターフェイスを提供することを目指していました。それ以来、プロジェクトは成長し、 Unix哲学のいくつかの原則に準拠しながらバイナリを分析するための完全なフレームワークを提供することに目的が変更されました。[4]
2009年に、当初の設計の制限を回避するために、プロジェクトを完全に書き直すことが決定されました。それ以来、プロジェクトは成長を続け、[5]数人の常駐開発者を魅了しました。
2016年にはバルセロナで第1回r2conが開催され[6] [7]、 100人以上の参加者が集まり、フレームワークのさまざまな機能や改善点について様々な講演が行われました。
Radare2は、recon、 [8] hack.lu、[9] 33c3 [3]などのいくつかの著名なセキュリティ会議で複数のプレゼンテーションの焦点となってきました。
機能と使い方
Radare2 は、主な実行可能バイナリがコマンドラインで操作され、 GUI自体がないため、習得が困難です。もともと 16 進エディタを中心に構築されていましたが、現在では多数のツールと機能があり、複数の言語のバインディングもあります。[10]一方、WebUI [11]があり、Radare2 の公式グラフィカル ユーザー インターフェイス プロジェクトは Iaito と呼ばれています。[12]
静的解析
Radare2は、主に実行ファイルを中心に、多くのソフトウェアプログラムをアセンブルおよび逆アセンブルすることができますが、グラフを使用したバイナリ比較を実行したり、 [13]再配置シンボルなどの情報や、その他のさまざまなタイプのデータを抽出したりすることもできます。内部的には、 sdbというNoSQL データベースを使用して、Radare2によって推測された分析情報やユーザーが手動で追加した分析情報を追跡します。不正なバイナリを処理できるため、ソフトウェアセキュリティ研究者が分析目的で使用することもできます。[14] [15] [16]
動的解析
Radare2にはGDBよりも低レベルのデバッガが組み込まれています。[要出典]また、GDBやWineDBG [17]とインターフェースして、他のシステム上のWindowsバイナリをデバッグすることもできます。さらに、 VMWareのカーネルデバッガとしても使用できます。
ソフトウェアの悪用
Radare2は逆アセンブラと低レベルデバッガを備えているため、エクスプロイトの開発者にとって有用です。このソフトウェアには、 ROPガジェット検索エンジンや緩和策検出など、エクスプロイト開発を支援する機能があります。このソフトウェアは柔軟性が高く、多くのファイル形式をサポートしているため、キャプチャー・ザ・フラッグチーム[18] [19]やその他のセキュリティ志向の担当者によく使用されています。[20] Radare2は、 metasploitに似た「ragg2」ツールを使用してシェルコード の作成を支援することもできます。
グラフィカル ユーザー インターフェイス (GUI)
Iaitoプロジェクトは、Radare2の最初の専用グラフィカルユーザーインターフェイス（GUI ）として開発されました。CutterによってRadare2の2番目に開発されたグラフィカルユーザーインターフェイス（GUI）としてフォークされました。2020年末にCutterプロジェクトがRadare2プロジェクトから分離されたとき、[21] IaitoはRadare2プロジェクトメンバーによって維持されている現在の公式Radare2グラフィカルユーザーインターフェイス（GUI）として再開発されました。[12]
サポートされているアーキテクチャ/フォーマット
- 認識されるファイル形式
- 命令セット
- Intel x86 ファミリー
- ARMアーキテクチャ
- Atmel AVRシリーズ
- ブレインファック
- モトローラ 68kと H8
- リコー 5A22
- MOS6502 試験概要
- スマートカード PSOS 仮想マシン
- Java仮想マシン
- MIPS : mipsb/mipsl/mipsr/mipsrl/r5900b/r5900l
- パワーPC
- SPARCファミリー
- TMS320Cxxx シリーズ
- アルゴノートRISCコア
- Intel 51シリーズ: 8051/80251b/80251s/80930b/80930s
- ザイログ Z80
- CR16
- ケンブリッジ・シリコン・ラジオ（CSR）
- AndroidVMダルビック
- DCPU-16
- EFI バイトコード
- ゲームボーイ（z80 風）
- Java バイトコード
- マルボルジュ
- MSIL/CIL
- ニオス II
- スーパーH
- スペクトラム700
- システムズ
- ＴＭＳ３２０
- V850
- 空白
- エックスコア
参考文献
- ^ 「リリース 5.9.8」。2024年11月19日。 2024年11月26日閲覧。
- ^ “radareorg/radare2”. 2024 年 1 月 18 日 – GitHub 経由。
- ^ ab 「Radare demystified」。Chaos Computer Clubメディアサイト。CCC。2016 年 12 月 29 日。2016 年 12 月 29 日閲覧。
- ^ 「私は Radare のために 300,000 行以上のコードを書きました」。www.cigtr.info。2018 年 11 月 3 日時点のオリジナルよりアーカイブ。2017年 1 月 21 日閲覧。
- ^ CCC (2016年12月29日)、radere demystified 、2017年1月21日閲覧
- ^ "r2con 2016". NCC Group . 2017年1月21日閲覧。
- ^ Bakken, Sam (2016-08-09). 「オープンソースのリバースエンジニアリングツール Radare の背後にいるハッカー...」NowSecure 。 2017-01-21閲覧。
- ^ 「Recon 2015 Schedule」. recon.cx . 2017年1月21日閲覧。
- ^ 「Hack.lu 2015での講演」。Hack.lu 2015。2017年1月21日閲覧。
- ^ "radareorg/radare2-bindings". 2023 年 12 月 12 日 – GitHub 経由。
- ^ 「新しいウェブインターフェース」。radere.today。2016年7月29日時点のオリジナルよりアーカイブ。
- ^ ab "iaito". rada.re . 2021年8月14日閲覧。
- ^ 「Radare2 を使用した Linux での「バイナリ差分処理」の視覚化」。
- ^ アラダ、エドゥアルド・デ・ラ (2024 年 5 月 18 日)。 「OSX/Leverage.a 分析」。サイバーセキュリティ.att.com。
- ^ 「なし」（PDF）。
- ^ PHDays IV、2014年5月21日、「Anton Kochkov」、Shylock/Caphaw.DとSnakso.Aの分析によるradere2の応用
- ^ 「radere2 での WinDBG サポートに関する Gmane アーカイブ」。
- ^ 「Plaid CTF 2014 - Tiffany のレポート」Dragon Sector。
- ^ 「DEFCON2K12 予選: pwn300 のレポート」LSE ブログ2012 年 6 月 4 日。
- ^ 「radere による手動バイナリマングリング」。. :: Phrack Magazine :: .
- ^ “Announcing Rizin”. rizin.re . 2020年12月8日. 2020年12月8日閲覧。
- ^ 「dyld_shared_cache - iPhone 開発 Wiki」。iphonedev.wiki。
- ^ 「.XBE ファイル形式」。www.caustik.com。
- ^ 「制約付きプログラミングを楽しむ」。
さらに読む
- maijin (2016). The Radare2 book . 2016年3月20日閲覧。
- monosource (2016). Radare2 Explorations . 2017年1月19日閲覧。
- パンケーキ（2008年）。オリジナルのレーダーブック。152ページ。
外部リンク
- 公式サイト
- Radare2 Gitリポジトリ
- Iaito Git リポジトリ