腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
如何通过增加和减少单个字节来修改光标下的
radare
2机器代码?
、
、
在
Radare
2中,在可视模式下,光标活动(按c)可以增加和减少单个字节的原始机器代码。在进行此操作时,应实时更新新组装的机器代码,例如,将0x50增加到0x51,0x52等将导致各种推送操作码。
浏览 6
提问于2020-05-26
得票数 0
回答已采纳
1
回答
从
Radare
2获取完整的二进制控制流图
、
、
我想得到一个使用
radare
2的二进制程序(恶意软件)的完整控制流程图。 我跟踪了的另一个问题。我想问的是,是否有另一个命令代替了ag,它给出了整个二进制的控制流图,而不仅仅是一个函数的图。
浏览 13
提问于2017-07-31
得票数 4
回答已采纳
1
回答
不能从带有wget的HTTPS站点(ssl)下载吗?
、
、
、
我知道我的wget版本很老,但是我无法下载它,--2018-11-05 00:07# wget --secure-protocol SSLv3 https://github.com/
radare
/
radare
2/archive/master.zip --2018-11-04 23:06
浏览 0
提问于2018-11-05
得票数 6
回答已采纳
1
回答
如何在十六进制中跳过X字节?
、
我正在查看一个内存转储B79C6450 77 5F 00 00 5F 6F 6E 5F 72 75 70 00 00 61 63 6B w_.._on_rup..ackB79C6470 06 50 10 07 70 10 08 90 10 09 B0 10
浏览 0
提问于2021-05-01
得票数 1
回答已采纳
1
回答
EVM字节码调试跳转
、
、
当
分析
字节码时,我如何确定没有JUMP指令的正手PUSH的目的地和它们所在的代码中的条目?我查看了https://blog.positive.com/reversing-evm-bytecode-with-
radare
2-ab77247e5e53的示例,该工具没有将文章中提到的最后一个JUMP
浏览 0
提问于2019-04-26
得票数 2
1
回答
radare
2:如何将参数传递给调试器?
、
我想用id3v2 -c test.mp3调试程序
radare
2。我怎样才能把"-c test.mp3“的论点传递给
radare
2?
浏览 7
提问于2016-09-14
得票数 4
1
回答
无法从因特网上找到DEBIAN 32位包。
、
、
、
、
从昨天开始,我就一直在试图找到ARMv8 32位包存储库来下载软件包,我将利用这些包来使用
radare
进行
分析
。我从archlinux和centos中找到了存储库,但不幸的是,所有这些包都是aarch64 (ARMv8-64位),其中
radare
在
分析
方面存在问题。
浏览 0
提问于2020-08-05
得票数 1
回答已采纳
1
回答
如何从二进制中的给定符号中获取调用方图
、
、
、
、
Progress#include <string> auto s = std::string("hello"); return 0;我用
静态
库编译它,以确保我想要
分析
的所有调用都可以在二进制文件中找到:通过运行nm a.out | grep -E "_Znwm|_
浏览 0
提问于2018-10-16
得票数 2
1
回答
如何修复
radare
2中第3行的“无法组装”bl 0x400588
、
、
我使用
Radare
2重写分支。但上面写着“不能组装”当分支的目标地址位于当前指令地址之前时。它也不能组装“b.gt.”
浏览 2
提问于2018-12-22
得票数 1
回答已采纳
1
回答
如何使
radare
2接受十六进制输入
、
、
目前,我正在
radare
2中调试一个名为"test“的C程序,我想知道是否有任何方法可以通过
radare
2发送十六进制字符作为输入。我的意思是,当您在
radare
2之外运行某些东西时,您可以很容易地执行这样的操作,将十六进制值作为输入发送到一个可执行文件中:但是,当我在
radare
2中以调试模式打开文件并试图将十六进制值输入我的程序时,它没有将以"\x“开头的字符视为十六进制字符,而是将
浏览 0
提问于2019-03-02
得票数 2
回答已采纳
1
回答
radare
2中的ASM模式搜索
、
、
、
我想在
radare
2中搜索该类型的ASM模式。这是三个连续的指令:第一个以pop开头,第二个以mov开头,第三个也是。
Radare
2 ()有一个相关的问题,它说“在/c中实现了它的高效性”,但是现在需要/c来搜索密码材料。 我在Linux上使用
radare
2 4.5.0。
浏览 7
提问于2020-09-04
得票数 4
回答已采纳
2
回答
python -无法使用
radare
2打开文件:无效选项-- '0‘
、
我使用pip install安装了
radare
2,然后在python shell中给出了以下几行代码[GCCcopyright", "credits" or "license" for more information.>>> r = r2pipe.open("/bin/ls")
radare
2
浏览 6
提问于2016-07-28
得票数 4
1
回答
Python 2.7.6 r2pipe.open无法加载二进制文件
、
我安装了r2pipe,但它没有运行。我什么都不了解。 [GCC 4.8.2] on linux2 >>> import r2pipe Traceba
浏览 1
提问于2015-06-06
得票数 0
2
回答
如何在
radare
2中获得一个良好的堆栈视图?
这是进入可视面板模式后进入
radare
2的堆栈视图这是豁免权调试器的观点:如何获得类似于
radare
2中的免疫调试器的视图?
浏览 8
提问于2017-11-25
得票数 2
回答已采纳
1
回答
反向工程的好工具?
、
、
、
我最初的想法是分解一个二进制,允许添加关于函数、参数、全局变量等的信息,然后这些信息应该在所有
分析
的模块中传播。谢谢!
浏览 0
提问于2013-01-22
得票数 2
1
回答
如何转储正在运行的应用程序的堆栈和堆以确定是否正在发生零化?
、
、
、
、
没有其他数据,如
分析
信息或符号。
浏览 0
提问于2022-10-17
得票数 0
1
回答
radare
2补丁键盘输入
、
、
我正在用
radare
2做反向工程实践。我想对vim二进制文件(linux)打补丁,这样当用户按下"i“时,它就会被替换为"e”。 如何使用
radare
2在反汇编文件中找到从键盘读取的内容?
浏览 9
提问于2018-06-06
得票数 1
1
回答
如何在PIC32 MX534F064H中使用
radare
2
、
我想用
radare
2反向引擎一个PIC32MX534微控制器。它是基于MIPS的,主闪存是在十六进制文件中的0x1D000000,但虚拟地址是在0x9D000000,我不知道如何在
radare
2上设置。
浏览 10
提问于2019-09-08
得票数 2
1
回答
从恶意软件
分析
开始
、
、
我是第一次从恶意软件的逆转/
分析
开始。我在网上浏览了很多资源。其中有些很棒,很有帮助,比如SANS资源,Limon博客,安全培训,编辑帖子等等。我仍然在建立与恶意软件
分析
开始我的约会所需的环境(我一直对此着迷)。 然而,有一件基本的事情我正在试图理解。因此,现在我已经按照这里(利蒙)指令开始了
分析
环境的设置。我从这个开始,因为恶意软件是从Linux盒中收集的。所以我猜它是一个Linux恶意软件。我在这里思考的过程对吗?
浏览 0
提问于2016-08-10
得票数 1
1
回答
我运行的哪个软件使用AVX (或特定的组装指令)?
、
、
、
Radare
有/c op,但是我找不到任何东西。find /usr/lib -type f -name '*ssl*.so' -exec
radare
2 {} -qc "/c VZEROALL" \; 我有什么可以用来检查
Radare
的吗?
浏览 0
提问于2018-10-26
得票数 1
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
Facebook的大规模静态分析
Phan-PHP静态分析器
7个顶级静态代码分析工具
如何扩展Facebook上的静态分析(上)
Radare2-逆向工程框架
热门
标签
更多标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
活动推荐
运营活动
广告
关闭
领券