Radare2

Radare2 (también conocido como r2 ) es un marco de trabajo completo para la ingeniería inversa y el análisis de binarios; se compone de un conjunto de pequeñas utilidades que se pueden usar juntas o de forma independiente desde la línea de comandos . Basado en un desensamblador de software que genera código fuente en lenguaje ensamblador a partir de código ejecutable, admite una variedad de formatos ejecutables para diferentes arquitecturas de procesadores y sistemas operativos .

Radare2 se creó en febrero de 2006, ^{[ 3 ]} con el objetivo de proporcionar una interfaz de línea de comandos gratuita y sencilla para un editor hexadecimal que admitiera desplazamientos de 64 bits para realizar búsquedas y recuperar datos de discos duros con fines forenses. Desde entonces, el proyecto ha crecido y su objetivo ha cambiado a proporcionar un marco completo para analizar binarios, adhiriéndose a varios principios de la filosofía Unix . ^{[ 4 ]}

En 2009, se tomó la decisión de reescribirlo por completo para superar las limitaciones del diseño inicial. Desde entonces, el proyecto siguió creciendo ^{[ 5 ]} y atrajo a varios desarrolladores residentes.

En 2016, tuvo lugar la primera r2con en Barcelona , ^{​​[ 6 ] [ 7 ]} reuniendo a más de 100 participantes, con charlas sobre diversas características y mejoras del marco.

Radare2 ha sido el foco de múltiples presentaciones en varias conferencias de seguridad de alto perfil, como recon , ^{[ 8 ]} hack.lu , ^{[ 9 ]} 33c3 . ^{[ 3 ]}

Radare2 tiene una curva de aprendizaje pronunciada , ya que sus principales binarios ejecutables se manejan mediante una interfaz de línea de comandos. Originalmente desarrollado en torno a un editor hexadecimal, ahora cuenta con multitud de herramientas y funciones, además de enlaces para varios lenguajes. ^{[ 11 ]} Junto a la interfaz de línea de comandos, dispone de una opción de interfaz web ^{[ 12 ]} y un proyecto oficial de interfaz gráfica de usuario llamado Iaito. ^{[ 13 ]}

• Formatos de archivo reconocidos
  • COFF y derivados, incluyendo Win32/64/ PE genérico
  • ELF y derivados
  • Mach-O ( Mach ) y derivados
  • Cartuchos de Game Boy y Game Boy Advance
  • MZ ( DOS )
  • Clase Java
  • Código de bytes de Lua 5.1 y Python
  • volcado de caché de dyld ^{[ 23 ]}
  • Dex ( ejecutable Dalvik )
  • Formato Xbox xbe ^{[ 24 ]}
  • binarios de Plan9
  • Máquina virtual WinRAR ^{[ 25 ]}
  • Sistemas de archivos como la familia ext , ReiserFS , HFS+ , NTFS , FAT , ...
  • Formatos de archivo DWARF y PDB para almacenar información de depuración adicional.
  • Amiga Hunk
  • binario sin procesar

• Conjuntos de instrucciones
  • Familia Intel x86
  • Arquitectura ARM
  • Serie Atmel AVR
  • jodido cerebro
  • Motorola 68k y H8
  • Ricoh 5A22
  • MOS 6502
  • Máquina virtual PSOS con tarjeta inteligente
  • máquina virtual Java
  • MIPS : mipsb/mipsl/mipsr/mipsrl/r5900b/r5900l
  • PowerPC
  • Familia SPARC
  • Serie TMS320Cxxx
  • Núcleo RISC Argonaut
  • Serie Intel 51 : 8051/80251b/80251s/80930b/80930s
  • Zilog Z80
  • CR16
  • Cambridge Silicon Radio (CSR)
  • AndroidVM Dalvik
  • DCPU-16
  • Código de bytes EFI
  • Game Boy (similar a la Z80)
  • Código de bytes de Java
  • Malbolge
  • MSIL/CIL
  • Nios II
  • SuperH
  • Spc700
  • Sistemaz
  • TMS320
  • V850
  • Espacio en blanco
  • XCore

• maijin (2016). El libro radare2 . Recuperado el 20 de marzo de 2016 .
• monosource (2016). Exploraciones de Radare2 . Recuperado el 19 de enero de 2017 .
• panqueque (2008). El libro original de radare . pág.  152.

• Sitio web oficial
• Repositorio Git de Radare2
• Repositorio Git de Iaito