Исходное сообщение
"Новая версия фреймворка для обратного инжиниринга - radare2 ..." Отправлено XVilka, 12-Ноя-13 13:18
Там довольно просто - 'r2 /directory/file'. Если это формат исполняемого файла - он сам распознает и прыгнет на току входа. Если это просто бинарный файл - надо указывать архитектуру и битность - 'r2 -a arm -b 16 /directory/file' - ARM, в режиме Thumb. 'pd' - дизассемблировать, 'pd 5' - дизассемблировать 5 инструкций, 'pdf' - дизассемблировать функцию, 'pdf @ sym.main' - дизассемблировать функцию 'main'. 'Vp' - переход в визульный режим. 'af+ 0x234234 32 my_function' - добавить функцию 'my_function' по адресу 0x234234 с размером 32. 'Cd 2 @ 0x234400' - пометить 2 байта по адресу 0x234400 как данные. "CCa 0x5723462 my comment" - добавить комментарий 'my comment' по адресу 0x5723462. 'f .my_label @ 0x789433' - добавить локальную (доступно только внутри функций) метку 'my_label' по адресу 0x789433. Для других команд и подробностей их использования есть функция '?' - показывает список команд, их синтаксис и краткое описание.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Там довольно просто - 'r2 /directory/file'. Если это формат исполняемого файла - > он сам распознает и прыгнет на току входа. Если это просто > бинарный файл - надо указывать архитектуру и битность - 'r2 -a > arm -b 16 /directory/file' - ARM, в режиме Thumb. > 'pd' - дизассемблировать, 'pd 5' - дизассемблировать 5 инструкций, 'pdf' - дизассемблировать > функцию, 'pdf @ sym.main' - дизассемблировать функцию 'main'. 'Vp' - переход > в визульный режим. 'af+ 0x234234 32 my_function' - добавить функцию 'my_function' > по адресу 0x234234 с размером 32. 'Cd 2 @ 0x234400' - > пометить 2 байта по адресу 0x234400 как данные. "CCa 0x5723462 my > comment" - добавить комментарий 'my comment' по адресу 0x5723462. 'f .my_label > @ 0x789433' - добавить локальную (доступно только внутри функций) метку 'my_label' > по адресу 0x789433. Для других команд и подробностей их использования есть > функция '?' - показывает список команд, их синтаксис и краткое описание.
	Введите код, изображенный на картинке: