Radare2

[thxer]

Si vous avez déjà utilisé GDB et objdump pour analyser des binaires dont vous n'aviez pas les sources, vous avez déjà dû pester. En effet, les outils GNU ne sont pas vraiment fait pour ça. Mais que faire d'autre ? Céder aux sirènes d'IDA Pro ? Que nenni, car voici la nouvelle version de radare2 !

Radare2, c'est un framework complet pour analyser des binaires :

Multi-architectures : GNU/Linux, Android, *BSD, OSX, iPhoneOS, Windows{32,64} et Solaris

Multi-platformes : 8051, x86{16,32,64}, dalvik, avr, arc{4,compact}, arm, aarch64, c55x+, java, powerpc, sparc, mips, bf, pe{32,64}, te, [fat]mach0{32,64}, elf{32,64}, bios/uefi, dex and java classes

Scriptable en : Vala, Go, Python, Guile, Ruby, Perl, Lua, Java, JavaScript, sh, ..

Un éditeur hexadécimal

Un (dés)assembleur (récursif !), avec une coloration syntaxique

Un débogueur natif, mais il est possible d'utiliser GDB en backend, ou un débogueur brainfuck !

La possibilité d'afficher des données sous de multiples formats: int, float, désassemblé, timestamps, …

La possibilité de faire des recherches par patterns, des checksums, …
Un support des disques, processus, fichiers et flux.

Du binary diffing (comparaison de binaires), que ce soit sous forme traditionnelle, ou sous forme de graphes

Analyse de code, que ce soit niveau opcodes, blocks, ou fonctions

Une machine virtuelle basique, permettant d'émuler du code

Une interface web !

Source : http://linuxfr.org/news/sortie-de-radare2-0-9-6

Installation :

Code BASH :

git clone git://github.com/radare/radare2
cd radare2
sys/install.sh

Lancer l'interface web :

Code BASH :

r2 -c=H /bin/ls

Pour en profiter:

Code BASH :

http://localhost:9090/

++

=> http://rada.re

[sakiir]

Il à l'air vachement beau , meme si je ne suis pas assez barbu pour voir les différences entre les differents debugger (niveau performance :p)

[supersnail]

Ça a l'air classe niveau features, le seul truc c'est que la doc est quasi-pas potable :')

M'enfin faudrait que je reteste avec bokken (une GUI à radare2) à l'occaz :')

[Horgh]

radare / radare2 c'est assez connu, ça a l'air super génial de la mort, mais comme à chaque fois que quelqu'un poste à propos de cet outil personne ne l'a jamais testé, personne ne fait de retour sur les fonctions / l'outil, et personne ne fait de posts techniques avec cet outil / expliquant coment l'utiliser pour en tirer le meilleur. Comprendre par là que je trouve que des c/c du readme n'ont que peu d'intérêt et que j'aimerais bien voir du 'vrai' contenu sur cet outil ; ça serait bien plus utile pour savoir en quoi ça se démarque des autres tools, les points forts / faibles, etc. et ça permettrait aux gens de dépasser le stade du 'ça a l'air cool, je dl et je verrais plus tard (à savoir jamais) ce que ça vaut'

M'enfin faudrait que je reteste avec bokken (une GUI à radare2) à l'occaz :')

J'avais voulu l'installer il y a quelques années, ça n'apportait pas grand chose par rapport à ida et c'était la croix et la bannière avec les 36 dépendances à installer. Apparemment maintenant ils ont des .deb sur les repos debian / ubuntu si quelqu'un a envie de s'amuser avec.

[supersnail]

J'avais installé la version de Bokken de l'AUR, et au final c'était pas super à mon goût, donc jpense que je vais rester avec la version "command-line" de radare2.

Par ailleurs, d'après les quelques tests que j'ai fait, radare2 gère correctement le format ELF, par contre dès que ça touche à du PE, ça devient ingérable, l'analyse des sections fait des trucs complètement bizarres sur mon keygenme "Euclide" et au final on est complètement paumés (et la résolution d'imports a l'air de fonctionner qu'à moitié).

Bref pour le moment ça en est encore au stade de "joujou à barbus", néammoins je pense continuer mes investigations dès que j'ai du temps libre/de la motiv. Bref, à surveiller (voire contribuer si vous vous en sentez les capacités )

[gruik]

radare / radare2 c'est assez connu, ça a l'air super génial de la mort, mais comme à chaque fois que quelqu'un poste à propos de cet outil personne ne l'a jamais testé, personne ne fait de retour sur les fonctions / l'outil, et personne ne fait de posts techniques avec cet outil / expliquant coment l'utiliser pour en tirer le meilleur. Comprendre par là que je trouve que des c/c du readme n'ont que peu d'intérêt et que j'aimerais bien voir du 'vrai' contenu sur cet outil ; ça serait bien plus utile pour savoir en quoi ça se démarque des autres tools, les points forts / faibles, etc. et ça permettrait aux gens de dépasser le stade du 'ça a l'air cool, je dl et je verrais plus tard (à savoir jamais) ce que ça vaut'

100% d'accord

après je dis pas, perso je saurais pondre un truc qui sorte un peu du lot mais forcé de constaté que depuis le temps que je dis qu'il faudrait que je le test Radare je l'ai toujours pas fait... donc pas plus.

je me dis -peut-être à tort- que si c'était vraiment si génial que ça il y aurait déjà un peu plus de doc et depuis le début c'est vrai que Radare on n'a pas hésité à nous le vendre comme un tool indispensable du RE, pour au final être rangé dans la catégorie "éditeur hexadécimal" dans les packages, à voir...

[supersnail]

Bon sinon pour le problème des PE que je rencontrais, ce serait dû à un bug au niveau de la gestion des sections (ils font le calcul de l'adresse virtuel comme pour un ELF sur du PE), et j'ai ouvert un bugreport dessus

Sinon j'essaierai d'écrire un paper quand j'aurais un peu mieux pris en main la bête (faudrait que j'fasse des crackmes elf so)

[e2del]

Les premières impressions sont difficiles quand on compare avec ida.
Mais ca peut-être sympa, le visual mode à l'air beaucoup plus fonctionnel que l'interface web. Ça fonctionne à la vim donc ça demande un peu de prise en main.