Radare2 基本用法
Radare2 是一個免費/自由的工具鏈,可簡化一些低階組譯任務,例如取證、軟體逆向工程、探採、偵錯…
它由函式庫(透過外掛來擴展)和程式組成,幾乎可用任何程式語言來完成自動化。
網址: https://rada.re/n/radare2.html
以下是 Radare2 基本用法:
aaa
/i invalid key
s 0x46f9cc
Who is caller ?
計算 Caller : 0x438390+1e8= 0x438578
或直接用 s 0x438390+0x1e8
s 0x438578 (s 0x438390+0x1e8)
決定 je 0x438601 的是 : fcn.00434c00
goto fcn.00434c00
Why eax = 0 ?
goto 0x434d8f:
patching with NOP: 0x434d92