radare2使用记录

YiLiuF

已于 2022-05-24 09:13:46 修改

阅读量326

点赞数

分类专栏：逆向文章标签：逆向

于 2022-05-20 21:40:10 首次发布

本文链接：https://blog.csdn.net/YiLiuF/article/details/124884173

版权

逆向专栏收录该内容

3 篇文章 1 订阅

订阅专栏

radar2 使用记录

命令行模式

1. 修改调试代码（先使用ood命令开始调试）

格式：wa 命令 @ 地址

wa call 0x0804e5e0 @ 0x0804100

2. 出入口点打印

3. 创建记录点

dts+

4. 还原记录点

dsb

5. 显示寄存器

6. 打印数据

显示某地址的数据 pr @ 0xc00013aa00

视图模式

1.快速转到eip位置

快捷键 .

2. 修改窗口显示内容

切换到窗口，按 e，在输入命令回车即可

显示堆栈

pxr @rsp  显示交叉引用的堆栈视图
pxa @ rsp 显示带注释的十六进制转储
pxw @ rsp 显示十六进制字转储（32位）
pxq @ rsp 显示十六进制四字转储（64位）
ad@r:SP-分析堆栈数据```

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

YiLiuF

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

radare2入门

ChuMeng1999的博客

10-16

4680

目录预备知识关于Radare2熟悉常用命令介绍下r2框架里最强的一个工具：rabin2实验目的实验环境实验步骤一实验步骤二实验步骤三预备知识关于Radare2 radare2是一个开源的逆向工程和二进制分析框架，包括反汇编、分析数据、打补丁、比较数据、搜索、替换、虚拟化等等，同时具备超强的脚本加载能力，它可以运行在几乎所有主流的平台（GNU/Linux，Windows *BSD，iOS，OSX，Solaris…）并且支持很多的cpu架构以及文件格式。radare2工程是由一系列的组件构成，这些组件可以在

radare2高阶

ChuMeng1999的博客

10-17

229

目录预备知识关于Radare2实验目的实验环境实验步骤一实验步骤二实验步骤三预备知识关于Radare2 radare2是一个开源的逆向工程和二进制分析框架，包括反汇编、分析数据、打补丁、比较数据、搜索、替换、虚拟化等等，同时具备超强的脚本加载能力，它可以运行在几乎所有主流的平台（GNU/Linux，Windows *BSD，iOS，OSX，Solaris…）并且支持很多的cpu架构以及文件格式。radare2工程是由一系列的组件构成，这些组件可以在radare2界面或者单独被使用–比如我们将要在接下来实

参与评论您还未登录，请先登录后发表或查看评论

radare2 入门

qq_31507523的博客

05-23

4503

文章目录1、安装radare22、下载破解案列1：3、命令行帮助4、开始测试4.1 分析函数列表符号列表4.2 寻找main函数然后打印出来4.3 视图模式完全教程：https://www.megabeets.net/a-journey-into-radare-2-part-1/ 1、安装radare2 sudo apt install -y gcc make cmake curl git git clone https://github.com/radare/radare2.git cd radare

老司机带你玩转Radare2

最新发布

qq_44005305的博客

05-13

2438

说起逆向，你想到的可能是IDA ProOllyDBG等。而Radare2是一款开放源代码的逆向工程平台，它的强大超越你的想象，包括反汇编、分析数据、打补丁、比较数据、搜索、替换、虚拟化等等，同时具备超强的脚本加载能力，并且可以运行在几乎所有主流的平台上。可谓是一大神器。这里我们使用Kali系统来学习它，因为Kali系统自带了这个神器。

Linux radare2反汇编引擎使用

qq_42931917的博客

10-28

3899

radare使用入门

1328Radar Installation：如何贪心+坑点记录+一组样例数据

csyifanZhang的博客

04-01

538

题目大意假设海岸是无限的直线。陆地在海岸的一侧，海洋在另一侧。每个小岛都是位于海边的一个地点。而且，位于海岸上的任何雷达装置只能覆盖d距离，因此，如果它们之间的距离最大为d，则可以用半径装置覆盖海中的一个岛。我们使用笛卡尔坐标系，定义了惯性运动为x轴。海洋一侧在x轴上方，陆地一侧在x轴上方。给定海洋中每个岛的位置，并确定雷达装置覆盖的距离，您的任务是编写一个程序，以找到覆盖所有岛的最...

Radare2逆向分析.pdf

04-22

- **使用`rabin2`提取信息**：`rabin2`是Radare2套件中的工具，主要用于提取二进制文件中的信息。 ```bash rabin2 -qi [binary-file] | grep -i -e sms -e bluetooth -e install -e PackageManager -e Datagram -e...

软件安全实验 2 软件动态、静态分析技术 TraceMe.exe OllyDbg IDA

SKPrimin的博客

11-25

3712

实验 2 软件动态、静态分析技术练习 1 动态调试技术 1、实验说明动态分析是在可控环境中运行程序或者模拟程序的执行过程，同时利用分析工具，监控程序的所有操作，观察其执行流程和状态，获取执行过程中的各种数据。调试则是一种最为重要的动态分析技术，能够获取程序的真实行为，以及指令执行过程中各个操作数的具体值。 2、实验目的本实验使用 OllyDbg 调试器，分析简单注册程序（TraceMe.exe），获得正确的序列号或者修改程序逻辑，以此学习调试 Win32 应用程序的相关技术。 3、

小米路由器（R2D）开发版-固件分析

weixin_39368882的博客

03-05

7334

小米路由器（R2D）开发版-固件分析背景：导师某天丢了个bin文件让做固件分析，从此开启了三星期的固件分析之路，由于小米路由器多层防护加上本人水平不够，最后也没发现漏洞，用这篇文章简单记录一下过程。文章目录小米路由器（R2D）开发版-固件分析前言一、简介1.固件分析关注的内容2.固件分析基本方法二、固件提取1.所需工具2.固件镜像3.实战三、固件分析四、文件系统分析五、动态分析六、漏洞利用总结前言路由器型号：小米路由器（R2D）开发版固件下载地址：http://www.miwifi.com/

记录个人web测试总结经验

a1005213766的博客

07-17

675

漏洞 17年OWASP TOP10漏洞 Sql注入 XSS 敏感信息泄漏失效的身份认证: 失效的访问控制：管理页面仅能管理员权限访问；越权漏洞安全配置错误 XXE XML外部实体不安全的反序列化：不足的日志记录和监控：使用含有已知漏洞的组件：比如structs2框架常见的Web安全漏洞 SQL注入 XSS 文件遍历、文件上传、文件下载 垂直越权、水平越权 逻辑漏洞 Sql注入注入类型 1.报错型注入 2.布尔型注入：根据返回页面判断条件真假

利用 r2 逆向分析框架分析 Windows Minidumps

systemino的博客

11-17

688

用Microsoft使用minidump格式存储用户模式的内存转储（dump），它是一种公开记录的文件格式，以前几乎都是在WinDbg进行分析。本文介绍如何使用radare2 mdmp模块进行Minidumps转储文件分析。 0x01 文件格式该格式其实很简单，因为基本上都是数据流，这些数据流根据其内容而有所不同奇热。 $r2mini.dmp [0x00690efa]>...

通过实例学习radare2

Yale的博客

01-30

879

通过调试一个crackme来学习radare 拿到一个crackme，首先查看二进制信息。我们首先使用-i标识调用rabin2，打印出二进制信息，如操作系统，语言，体系结构运行起来看看假设crackme需要参数才能运行还是运行失败接下来使用radare2 默认显示了入口点以i开头的相关命令可以用i?进行查看 I命令的目的是从打开的文件中获取操作信息接下来我们进行分析。输入...

radare2 常用操作总结

光明顶魔教工程师

04-07

2279

radare2 简介 radare2是一个用C语言编写的跨平台的二进制分析工具，支持ARM、MIPS、X86等平台，支持分析多种格式的二进制文件如ELF、Mach-O、Fatmach-O, PE、PE+、 MZ、 COFF等，同时也支持多种操作系统如Windows (since XP)、GNU/Linux、GNU/Darwin、GNU/Hurd、Apple’s 等等，总之就是巨屌。核心功能： 16进制编辑器调试器，可对源来自于磁盘、网络连接、内核驱动程序、正在运行的进程进行调试汇编、反汇编程序模拟

App动态调试(1)-Radare2和lldb

helloworlddm的博客

12-08

923

为什么不用IDA，因为贵。为什么不用gdb，因为lldb的出现，取代gdb只是迟早的事情，可以说gdb是Depracated。在 Android逆向之ARM64静态分析对app的中的so进行了动态分析，这篇文章介绍两种动态调试的方式，一种是radare2，另一种是lldb。 r2frida 概术 Radare2 and Frida better together. 两个强大的工具放在一起，必然会产生更为强大的能量，可以称为"Best Dynamic Debugging Tool "，最主要是免费。其本质

运用Ghidra与Radare2逆向工程工具在Kali环境下复现二进制漏洞

Kali与编程

04-17

850

通过Ghidra与Radare2逆向工程工具在Kali Linux平台上的协同工作，安全研究人员可以深入分析二进制程序的内部逻辑，有效识别和复现潜在的二进制漏洞，从而为漏洞修复和安全防护提供有力依据。首先，将目标二进制程序加载到Ghidra中，通过反汇编和控制流图（CFG）分析，找到可能存在问题的函数，如接受用户输入的函数。示例：在Ghidra中，找到疑似存在溢出的函数，分析其参数和局部变量，确定缓冲区的起始地址和大小，以及写入数据的循环结构。三、逆向工程工具在二进制漏洞复现中的应用。

Radare2 学习笔记：从入门到精通 1. Radare2 简介，及安装

Tangent's blog

04-19

8021

Radare 2 是什么？ A free/libre toolchain for easing several low level tasks like forensics, software reverse engineering, exploiting, debugging, … It is composed by a bunch of libraries (which are extend...

RADARE2

helloworlddm的博客

05-16

457

RADARE2 The main tool of the whole framework. It uses the core of the hexadecimal editor and debugger. radare2 allows you to open a number of input/output sources as if they were simple, plain files, including disks, network connections, kernel drivers, pr

Radare2教程

hgrgr65858的博客

12-05

542

Radare2是一个开源的反汇编框架，它可以用于二进制文件分析、调试和逆向工程。它支持多种架构和操作系统，并且具有强大的命令行界面和插件系统。Radare2的学习曲线比较陡峭，但是一旦掌握了基本的概念和命令，就可以快速地进行二进制文件分析和逆向工程。

radare2逆向工程平台使用教程

"radare2book.pdf 是一本详细介绍开源逆向工程工具 radare2 的使用教程。这本书涵盖了从基础到高级的各种主题，帮助用户全面掌握 radare2 的功能和用法。" radare2 是一个强大的逆向工程框架，支持多种架构和平台，...