awesome radare2

很棒的radare2

精心策划的很棒的项目，文章和其他由Radare2提供动力的材料。

什么是Radare2？

Radare是一种便携式反向框架，可以...

• 拆卸（和组装）许多不同的架构
• 与当地人和远程调试者（GDB，RAP，R2 -Pipe，WinedBG，Windbg，...）进行调试
• 在Linux， *BSD，Windows，OSX，Android，iOS，Solaris和Haiku上运行
• 在文件系统和数据雕刻上执行取证
• 在Python，JavaScript，Go等脚本
• 可视化几种文件类型的数据结构
• 补丁程序以发现新功能或修复漏洞
• 使用强大的分析功能来加快逆转
• 协助软件开发

更多信息在这里。

目录

• 图书
• 视频
  • 录音
  • asciinemas
  • 会议
• 幻灯片
• 教程和博客
• 工具
• 脚本
• 贡献

很棒的Radare2材料

图书

• R2“书”
• RADARE2探索
• Radare2 Wiki
• 二进制分析课程

视频

录音

• R2 -Pipe-连接器连接到R2
• 用R2-Pipe EMU与DBG与XOR求解自我修改的裂纹
• 为Frogsek KGM＃1创建一个键 - @binaryheadache
• RADARE2-简单的crackme-第1部分 - @antojosep007
• 逆向工程介绍2
• 用Python进行脚本radare2进行动态分析-Tumctf 2016 Zwiebel第2部分
• 用切割器和Z3求解裂纹
• 用Radare处理自我修改代码（SMC）2
• R2DEC简介
• Radare2解释 - 写
• Radare2解释 - 文本转换
• 使用刀具从Google CTF 2019 Quals求解“ DIOLTONE”

asciinemas

• Metasploit x86/shikata_ga_nai使用R2Pipe和Esil
• Windows程序的ESIL（ioli-crackme 0x02）
• 过滤字符串的搜索（URL，电子邮件）
• 在Linux 64位上解开UPX的手册
• 从rtti itanium恢复Radare2类
• 在Dyld库中查找ROP小工具的示例

会议

• HITB2019AM-克服恐惧：与Radare2相反 - @arnaugamez
• R2CON 2019-视频，R2CON 2019-材料
• R2CON 2018
• R2CON 2017
• Linuxdays 2017-与Radare拆卸2
• SUE 2017-逆向工程嵌入式手臂设备
• Radare神秘（33C3）
• R2CON 2016
• 用Radare2逆转 - 超速驱动会议
• Radare2和Frida Hack-a-Ton 2015
• 从A到Z 2015
• 使用Radare2 -Linux.conf.au 2015的逆向工程嵌入式软件
• oggcamp -shellcode -vext01
• 对话中的Radare2-理查德·西摩（Richard Seymour）
• Recon2017-泡沫斗争呼叫图形可视化使用Radare2-由MARI0N

幻灯片和讲习班

• RADARE2作弊表
• R2M2 -RADARE2 + MIASM2 =♥
• Radare2车间2015（DEFCON）
• 在Radare中模拟代码2
• 从A到Z 2015
• Radare2车间2015（hack.lu）
• Radare2和Frida Hack-a-Ton 2015
• Radare2：进化
• RADARE2：从取证到约束
• Esil，Radare2的通用IL（Zeronights）
• 简要介绍重新使用@radareorg

教程和博客

• 在移动Android手机上配置和运行Radare2
• 任意代码护罩与内核代码注射
• Radare2实用指南 - @Koffiezuiper
• Radare2支持新体系结构 - @Koffiezuiper
• 用radare2逆转自我修饰的二进制 - @megabeets_
• @malwaremustdie的Linux恶意软件
• RADARE2-使用仿真解开Metasploit编码器 - @ xpn
• 逆向工程带有radare2的游戏男孩ROM- @megabeets _
• Radare2作为GDB-PEDA的替代品
• 如何找到V0rtex的偏移（Siguza）
• 使用R2调试叉子服务器
• 2017年用Radare2击败Ioli
• 使用R2分析小型
• 激进的Android恶意软件分析：解剖Triada Trojan
• 用radare2逆转eVM字节码
• Radare2的视觉模式
• 用radare2解剖的crackme0x03
• 用radare2解剖的crackme0x02
• 用radare2解剖的crackme0x01
• 使用Radare2…和Windows调试！ - @jacob16682
• 用Radare2和Cutter解密APT33的Dropshot恶意软件 - 第1部分 - @megabeets_
• 用Radare2和Cutter解密APT33的Dropshot恶意软件 - 第2部分 - @megabeets_
• Radare 2 - 第2部分：剥削 - @megabeets_
• Radare 2 - 第1部分：简单的crackme- @megabeets_
• 用radare2进行逆向工程 - @ininuator
• RADARE2 REDUX：单步调试64位可执行和共享对象
• 逆转和利用嵌入式设备：软件堆栈（第1部分）
• 带有radare2的二进制炸弹 - @binaryheadache
• crackserial_linux with radare2- @binaryheadache
• 使用R2检查恶意软件 - @binaryheadache
• 用Python和Radare2折断Cerber弦 - @aassfxxx
• Lost Magic Gadget的Radare2- @0xabe_io
• RADARE 2在0x1e分钟内 - @superkojiman
• 用radare2 pwning- @crowell
• 如何radare2伪造的openssh漏洞 - 由jvoisin撰写
• 用射线拆卸6502代码 - 第一部分 - @ricardoquesada
• @ricardoquesada拆卸6502代码 - 第二部分 - 第二部分 -
• 通过脚本radare2
• 该存储库包含文档，脚本和实用程序的集合，这些文档，脚本和实用程序将允许您使用IDA和R2
• Raspberry Pi挂起指令 - @Pancake
• 用Radare2进行逆向工程，第1部分 - @SAM_Symons
• 简单的crackme与radare2- @futex90
• 用radare2 pwning- @crowell
• 用radare2逆转联邦调查局恶意软件的有效载荷（shellcode） - @malwaremustdie
• 赢得胜利
• 赢得胜利 - 第2部分，分裂
• RADARE2 IO插件教程
• 解开可执行文件 - ESP Trick
• Linux恶意软件分析 - 为什么自制加密不好
• 使用Radare2和Ruby编写恶意软件配置解析器
• hackaday超级会议徽章黑客
• OnePlus设备根源利用：用于诊断模式的Engineermode应用中的后门
• GSOC 2018决赛：对刀具的调试和仿真支持
• GSOC 2018决赛：控制台界面改进
• GSOC 2018 RADECO伪C代码生成
• GSOC'18最终：类型推理
• 使用Radare2分析Gootkit银行恶意软件的简便方法 - @d00rt
• 用Radare2解密Mirai配置（第1部分）
• 用Radare2解密Mirai配置（第2部分）
• 逆转Zullsec的Bushido IoT Botnet
• 用Radare模拟解密函数2
• 使用R2Pipe自动化RE
• 用切割机和radare2
• “ Fhappi活动”的英文报告：自由主机Apt Powersploit Poison Ivy
• 二进制补丁和与R2组装的介绍
• 地面零：第3-2部分 - 反向工程 - 用RADARE2进行补丁二进制2 - ARM64
• 恶意软件Analysi的Radare2介绍 - @ason​​i
• 切割机进行恶意软件分析 - @ason​​i
• 用Jupyter和Radare2进行二进制分析2
• 沿兔子孔 - 第二部分：用radare2分析EFI应用程序 - @IhavelOtsOfSpac
• 沿兔子洞 - 第三部分：修补白名单 - @IhavelOtsOfSpac
• 带有Radare2的X64系统中的C代码2部分
• 用RADARE2倒转X64 Linux代码II
• 用切割器和radare2去倒置APT32流程图2
• 用RADARE逆转iOS Swift应用的介绍2
• MMD-0064-2019-Linux/airdropbot
• 动态仪器：Frida和R2Frida的菜鸟

CTF写入

• 用Radare2和Inline组装逆转Malwaretech挑战
• 解决Avatao的“ R3V3RS3 4” - @sghctoma
• 用R2从Defcon 2014资格赛求解“堆” - @alvaro_fe
• 从2014
• RADARE2会议上RHME3优先级的撰写文章
• Hackover CTF 2016- tiny_backdoor写入
• Baleful是在picoctf中重新出现的挑战
• AT Gunpoint Hacklu 2014与Radare2- @Crowell
• 用Radare2从黑色阿尔卑斯山徽章中求解Game2
• ropemorium：枢轴64位CTF演练与Radare2
• 诱体：枢轴32位CTF演练与Radare2
• Gynvael-任务22-解决方案
• Xiomara CTF 2018-猛击
• MRMCD CTF 2017 -ANME_UPON_A__TIME
• 小指的宫殿围困
• 用Radare2切割器进行逆向工程简介 - 第一部分
• 用Radare2切割机进行逆向工程简介 - 第二部分
• 用Radare2刀具进行逆向工程简介 - 第三部分
• Android Owasp Crackmes：编写难以裂缝的级别2

工具

• Docker图像封装了反向工程框架
• 故障 - 恶意软件分析工具使用功能级别模糊哈希
• RAROP-使用Radare2和R2Pipe的图形ROP链构建器
• Radare2和Frida更好
• R2Frida Wiki
• 基于Radare2的Android APK分析仪
• 切割器 - QT和C ++ GUI用于RADARE2
• 模糊工具（TFUZZ）：基于程序转换的模糊工具
• Radare2 VMI IO和调试器插件
• Yara的Radare2模块
• 捕食者 - C ++中的遗传算法，以进化装配程序损坏Linux系统以识别危险信号或漏洞
• RADARE2 + MIASM2
• 在Radare2调试器内使用ANGR。从当前的调试器状态创建ANGR状态。
• 引导加载器研究工具（正在进行的工作非常多）
• ICSREF：ICS反向工程框架
• 从IDA .LST或GHIDRA .CSV文件中提取标签，并导出X64DBG数据库。支持Radare2
• Deep Ghidra demompiler集成Radare2

脚本

• R2KIT-一组基于射线的恶意软件代码分析工作流程 - @cmatthewbrooks
• 恶意软件分析工具箱
• 助手Radare2脚本分析UEFI固件模块
• thinkpwn扫描仪 - @d_olex和@trufae
• RADARE2-LLDB集成
• 为当前功能的字节创建Yara签名
• 用简单的宏调用（R2 + ANGR）执行符号执行的Radare2插件
• 只是一个简单的radare2 jupyter内核
• R2Scapy -Radare2插件，该插件用Scapy解码数据包
• Hex-Ray的IDA Pro和Radare2的插件，用于导出识别到ELF符号表的符号
• Radare2插件 - 将ASM转换为伪C代码（实验）
• 使用Radare2进行解密和修补Gootkit恶意软件的字符串的Python脚本
• 用于MIPS Arch的Radare2的脚本收集
• 提取功能和用radare2 - @andrewaeva的功能和opcodes
• R2 -ROPSTATS-一组基于Radare2的工具，用于分析ROP小工具和有效载荷
• 使用radare2补丁kextd
• Python-R2Pipe脚本绘制库依赖的ASCII和GraphViz图
• 简单的XOR DDOS字符串DEOBFUSCATOR- @Nighterman
• 解码多个用MSFENCODE编码的多个外壳 - @Nighterman
• Baleful CTF任务插件
• PWNTools和Radare2的整合2
• R2Scapy-一个用Scapy解码数据包的Radare2插件 - @guedou
• BitPaymer（V2）中API调用的DEOBFUSCATION
• 打印2个呼叫者级别的AGX（交叉参考图）
• Radare2脚本通过从断言调用中获取自动函数自动函数
• R2插件使用CheckM8 Exploit读取/写内存

贡献

有关详细信息，请在draguting.md上参考指南。