Radare2项目中的ragg2工具：轻量级二进制编译与代码生成指南

裘旻烁

于 2025-06-01 09:14:52 发布

阅读量317

点赞数 4

本文链接：https://blog.csdn.net/gitblog_00250/article/details/148362503

版权

Radare2项目中的ragg2工具：轻量级二进制编译与代码生成指南

radare2 UNIX-like reverse engineering framework and command-line toolset 项目地址: https://gitcode.com/gh_mirrors/ra/radare2

什么是ragg2

ragg2是Radare2逆向工程框架中的一个重要组件，它作为r_egg库的前端工具，专门用于将程序编译成精简的二进制文件。这个工具支持x86-32/64和ARM架构，能够生成体积小巧、可重定位的二进制代码，非常适合用于程序调试或二进制文件修改等场景。

核心功能特性

ragg2具有以下几个显著特点：

多架构支持：原生支持x86-32/64和ARM架构
跨平台编译：可为Linux、Windows和macOS平台生成代码
多种输出格式：支持raw、C语言格式、PE、ELF、Mach-O等
C代码编译：能够直接将C代码编译为可执行的机器码
代码调试友好：生成的代码具有可重定位特性，便于调试分析

基本使用方法

ragg2的命令行语法结构如下：

ragg2 [选项] [输入文件]

常用选项包括指定架构(-a)、位数(-b)、目标平台(-k)、输出格式(-f)和输出文件(-o)等。

实际应用示例

示例1：编写简单程序

创建一个名为hi.r的文件，内容如下：

/* 使用r_egg编写的hello world程序 */
write@syscall(4); // x64下为write@syscall(1);
exit@syscall(1); // x64下为exit@syscall(60);

main@global(128) {
  .var0 = "hi!\n";
  write(1,.var0, 4);
  exit(0);
}

然后使用以下命令编译并运行：

ragg2 -O -F hi.r
./hi

示例2：编译C代码

ragg2可以直接编译C代码文件：

/* hi.c文件内容 */
main() {
  write(1, "Hello\n", 6);
  exit(0);
}

编译命令：

ragg2 -O -F hi.c

生成的二进制文件非常精简，示例中仅为165字节。

示例3：生成并编码机器码

ragg2可以生成原始机器码并应用编码器：

# 生成原始机器码
ragg2 hi.c | tail -1

# 使用XOR编码器(密钥为64)处理机器码
ragg2 -e xor -c key=64 -B $(ragg2 hi.c | tail -1)

高级功能详解

补丁功能：
- -d off:dword：在指定偏移处修补DWORD值
- -D off:qword：在指定偏移处修补QWORD值
- -w off:hexpairs：使用十六进制对修补指定偏移
编码器支持： ragg2支持多种编码器，可通过-L选项查看所有可用编码器，使用-E指定编码器，并通过-c key=value设置编码器参数。
调试辅助：
- -s：显示汇编代码
- -r：显示原始字节而非十六进制对
- -x：即时执行生成的代码
字符串处理：
- -S：追加字符串
- -z：以C字符串语法输出