![cover](https://img-blog.csdnimg.cn/8bb5de58644d4dbc8bf419bd78b38454.png)
老司机带你玩转Radare2
1、Radare2简介
说起逆向,你想到的可能是IDA Pro
,OllyDBG
等。
而Radare2
是一款开放源代码的逆向工程平台,它的强大超越你的想象,包括反汇编、分析数据、打补丁、比较数据、搜索、替换、虚拟化等等,同时具备超强的脚本加载能力,并且可以运行在几乎所有主流的平台(GNU/Linux, .Windows *BSD, iOS, OSX, Solaris…)
上。可谓是一大神器。
这里我们使用Kali
系统来学习它,因为Kali
系统自带了这个神器。
2、Radare2使用
打开终端,使用radare2 -h
可以查看其帮助信息
![](https://i-blog.csdnimg.cn/blog_migrate/f75ec53a7006202311dcf6caa4cf4c11.png)
radare2
里面有个很牛逼的工具:rabin2
rabin2
可以获取包括ELF, PE, Mach-O, Java CLASS
文件的区段、头信息、导入导出表、字符串相关、入口点等等,并且支持几种格式的输出文件。使用man rabin2
可以查看rabin2
的使用帮助文档。
然后我们通过破解一个crackme
来学习神器radare2
的使用。
首先使用 rabin2
打印出二进制文件的系统属性、语言、字节序、框架、以及使用了哪些加固技术
![](https://i-blog.csdnimg.cn/blog_migrate/b2219717d197be6d9d97865e096a54b5.png)
可以看到这是一个32位的 elf
文件,没有剥离符号表并且是动态链接的
接下来尝试运行它
![](https://i-blog.csdnimg.cn/blog_migrate/ffac771aae6ae70e5c71973c3a3a5af9.png)
可以看到,不论是否加参数都会显示wrong
。 接下来使用radare2
来进行破解
![](https://i-blog.csdnimg.cn/blog_migrate/131de6dd15d8090619a898e88c830a32.png)
可以黄色输出了一个地址(0x08048370)
,这就是它自动识别的程序入口点
或者也可以使用ie命令手动打印出入口点
![](https://i-blog.csdnimg.cn/blog_migrate/2aecd5f55cc9d43a108c18514a1ea208.png)
接下来输入aa
或者aaa
进行细致的分析
分析完成之后, r2
会将所有有用的信息和特定的名字绑定在一起,比如区段、函数、符号、字符串,这些都被称作 flags
, flags
被整合进<flag spaces>
,一个 flag
是所有类似特征的集合
接下来看看所有的flag
![](https://i-blog.csdnimg.cn/blog_migrate/51a40866f657f809d479a08a3d9380d4.png)
我们打印出imports
下面的信息
![](https://i-blog.csdnimg.cn/blog_migrate/bb38ebebc812c119004af7ba62491537.png)
为了获取更多的信息,我们可以再列出数据段里的字符串
![](https://i-blog.csdnimg.cn/blog_migrate/d33f7908194afce98c3a1516a22b6d98.png)
出现了关键字,一个是success
,一个是我们之前运行时的wrong….
那我们接下来就跟着success
走,看看哪儿进行了调用 输入命令axt @@ str.*
![](https://i-blog.csdnimg.cn/blog_migrate/d170f83412a105f817fc89b972b1dc1b.png)
axt
命令用来在 data/code
段里找寻某个地址相关的引用(更多的操作,请看 ax?
).
@@
就像一个迭代器,用来在地址空间里不断地匹配后面一系列相关的命令(更多操作,请看 @@?
)
str.*
是一个通配符,用来标记所有以 str.
开头的信息,不光会列出字符串标志,同时也包括函数名,找到它们到底在哪里以及何处被调用。
接下来我们看看radare2
分析出来哪些函数
![](https://i-blog.csdnimg.cn/blog_migrate/cde30a0b0383358e1643b209a7c15b5b.png)
看到两个引起我们注意的sym.beet
和sym.rot13
接下来我们用 s main
指令定位到main函数入口处,然后用pdf
输出反汇编代码
![](https://i-blog.csdnimg.cn/blog_migrate/ca79bc3b20c5b0e1a2561c5ce19fd135.png)
分析函数的执行流程,我们知道二进制程序是通过获取 beet函数的返回结果来判断是否正确
因此我们去beet函数反汇编的部分看看 因此我们定位到beet
输入pdf@sym.beet
进行跳转
![](https://i-blog.csdnimg.cn/blog_migrate/5850bfbdc068fef4fcbf63eeb752d8d2.png)
自动跳转到beet
函数的反汇编部分
![](https://i-blog.csdnimg.cn/blog_migrate/6819e17960de6c4af85fdf13d884959a.png)
我们看到输入的参数被拷贝到了一个缓存空间里,这个空间的地址是 ebp – local_88h
。 local_88h
就是十进制的 136
。由于4
个字节会被用来保存 ebp
的地址,4
个字节被用来保存返回地址,所以这个缓冲区得大小是 128
个字节.它们加起来刚好是 136
. 我们输入的参数被拷贝到缓冲区后被用来和 sym.rot13
的返回结果作对比, Rot-13
是一个著名的替换密码算法,在ctf
和crackme
中被广泛使用,这个函数接受了9
个十六进制值作为参数,但是上图中看起来r2
好像没有识别出来到底是什么字符,这里我们需要用 ahi s
来做些处理.输入
![](https://i-blog.csdnimg.cn/blog_migrate/4ca21955a455490b0d25292fbbf6da95.png)
ahi s
是用来设置字符串特定的偏移地址(使用 ahi?
获取更多用法),@@
是一个迭代器,可以用来接受后面输入的多个参数,执行完这条命令后,图形视图会自动刷新。
![](https://i-blog.csdnimg.cn/blog_migrate/8af8367e62a6c87aae17e14ee89e2660.png)
可以看到
0x080485a30x080485ad0x080485b7
后面的字符都已经显示出来了
我们已经看到了之前无法识别的字符串Megabeets
(根据字节序反向压栈顺序得到).
这个二进制文件将我们传入的参数来和经过 rot13
处理后的 Megabeets
作比较
接下来我们通过rahash2
求出这个字符串的校验值
![](https://i-blog.csdnimg.cn/blog_migrate/9887fdabf2ce4e129d2182b008c72205.png)
至此,程序的逻辑就很清楚了: Zrtnorrgf
就是用来和我们输入的字符串作比较,成功则返回success
。我们验证一下:接下来输入ood?
进入调试模式 将Zrtnorrgf
作为参数进行调试,输入dc
查看结果
![](https://i-blog.csdnimg.cn/blog_migrate/8f0f6d88c7d302e55f1cc555a14b56d9.png)
输出了success
,我们成功破解了这个小软件,也借此掌握了radare2
的基本用法。
是不是跃跃欲试了呢?实践才能学到真本领!戳下面的链接即可进行在线实操,无需自己搭建环境噢!
👇👇👇👇👇
3、说明
本文由合天网安实验室原创,转载请注明来源。
关于合天网安实验室
合天网安实验室(www.hetianlab.com)-国内领先的实操型网络安全在线教育平台 真实环境,在线实操学网络安全 ; 实验内容涵盖:系统安全,软件安全,网络安全,Web安全,移动安全,CTF,取证分析,渗透测试,网安意识教育等。
(本文来源:合天网安实验室–领先的实操型网络安全在线教育平台)# 学习计划安排
我一共划分了六个阶段,但并不是说你得学完全部才能上手工作,对于一些初级岗位,学到第三四个阶段就足矣~
这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包,需要的小伙伴可以扫描下方CSDN官方合作二维码免费领取哦,无偿分享!!!
如果你对网络安全入门感兴趣,那么你需要的话可以
点击这里👉网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
①网络安全学习路线
②上百份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥HW护网行动经验总结
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析
![](https://i-blog.csdnimg.cn/blog_migrate/3aaa32605d2ce6f8a8a0bd84c36fe9ec.jpeg)
更多推荐
所有评论(0)