揭秘最为知名的黑客工具之一：Radare2，从零基础到精通，收藏这篇就够了！

企业开发 2025-04-09 18:47:09 阅读次数: 0

各位靓仔靓女，走过路过不要错过！今天给大家扒一扒网络安全圈里，黑客们都在偷偷摸摸用的一个神器——Radare2！保证让你看完直呼“Amazing”！

Radare2：逆向工程界的“瑞士军刀”

在这个信息安全比女朋友还重要的年代，逆向工程绝对是网络安全、软件开发和漏洞挖掘等领域里的大佬级存在。而Radare2（江湖人称r2），就是逆向工程界的一把“瑞士军刀”，凭借着它那十八般武艺，征服了一大批技术控和安全专家！

今天，咱就来好好扒一扒Radare2的底裤，从入门到精通，手把手教你玩转这个神器！

一、Radare2是啥玩意儿？

1. Radare2的真实身份

Radare2，一个自由开源的逆向工程框架，就像一个百变金刚，啥架构、啥文件格式都能Hold住！它最初只是个数据恢复小能手，专门拯救那些被损坏的二进制文件，结果一不小心就进化成了逆向工程全家桶！

主要技能：

跨平台作战： Windows、Linux、macOS，想在哪浪就在哪浪。
架构通吃： x86、x64、ARM、MIPS，不管你是哪路英雄，它都能搞定。
多语言切换： 命令行、图形界面（Cutter），总有一款适合你。
插件无限扩容： 可扩展性强到没朋友，社区里的大佬们天天给它加Buff。

2. Radare2的“搞事”日常

漏洞挖掘机： 帮你揪出代码里的Bug，让安全隐患无处遁形。
恶意软件终结者： 分析恶意软件的行为，保护你的电脑不被侵害。
固件逆向大师： 解锁固件的秘密，让你对设备了如指掌。
程序调试小助手： 帮你找到程序的瓶颈，让你的代码跑得飞起。

二、Radare2，安排！

1. Linux用户看过来

Step 1： 先给软件源做个SPA

sudo apt update

Step 2： 一键安装，简单粗暴

sudo apt install radare2

2. macOS用户别着急

Homebrew在手，天下我有！

brew install radare2

3. 源码编译，Geek范儿十足

想体验最新版本？那就自己动手，丰衣足食！

git clone https://github.com/radareorg/radare2.git
cd radare2
./sys/install.sh

三、Radare2的“黑话”解读

想玩转Radare2，先得懂点“黑话”，不然就像鸡同鸭讲，啥也听不懂。

1. 模式切换大法

命令行模式（CLI）： 键盘就是你的武器，一行命令一个动作。
类shell模式： 输入r2 -，进入一个更友好的交互式Shell，操作更顺滑。
视觉模式： 按下V键，瞬间切换到图形界面，代码一目了然。

2. 常用命令速记

o：打开文件，就像打开新世界的大门。
i：显示文件信息，让你对目标有个初步了解。
x：执行反汇编，把机器码变成你能看懂的汇编代码。
db： 设置断点，让程序在你想要的地方停下来。
dc： 继续执行，让程序跑起来。
px： 以十六进制查看数据，更底层的秘密等你来挖掘。

四、Radare2实战演练

光说不练假把式，接下来，咱们就用一个简单的例子，手把手教你用Radare2进行逆向分析。

Step 1：准备工作

写个简单的C程序hello.c：

#include <stdio.h>

int main() {
    printf("Hello, Radare2!\n");
    return 0;
}

编译成可执行文件：

gcc -o hello hello.c

Step 2：启动Radare2

在终端输入命令，打开hello程序：

r2 -A hello

注意：

-A参数表示自动分析，省时省力。

Step 3：查看程序信息

查看程序入口点：

[0x00400550]> ie

输出示例：

[Entrypoints]
vaddr=0x00400550 paddr=0x00000550 bsize=0x00000000

Step 4：反汇编入口点

反汇编当前地址的10条指令：

[0x00400550]> pd 10

输出示例：

0x00400550      31ed           xor ebp, ebp
0x00400552      4989d1         mov r9, rdx
...

Step 5：查找字符串

列出程序中的字符串：

[0x00400550]> iz

输出示例：

vaddr: 0x00400604 len: 16 section: .rodata string: Hello, Radare2!

Step 6：分析函数

列出所有函数：

[0x00400550]> afl

输出示例：

0x00400550    5 45 main

Step 7：进入视觉模式

按下V键，用上下键浏览反汇编代码，简直不要太方便！

常用快捷键：

F2： 设置/取消断点，想在哪停就在哪停。
F7： 单步进入，深入代码的每一个细节。
F8： 单步跳过，快速略过不感兴趣的部分。
q：退出视觉模式，回到命令行。

Step 8：调试程序

设置断点：

[0x00400550]> db main

开始调试：

[0x00400550]> dc

程序将在main函数处暂停。

Step 9：检查寄存器

[0x00400550]> dr

输出示例：

rax = 0x0
rbx = 0x0
rcx = 0x0
...

Step 10：退出Radare2

输入q或exit，挥一挥衣袖，不带走一片云彩。

五、Radare2高级玩法

1. 脚本自动化

Radare2支持用.rc文件编写脚本，实现批量操作，让你偷懒也能玩转逆向工程。

示例：

创建script.rc文件：

o hello
aaa
afl
pdf @ main

执行脚本：

r2 -i script.rc

2. 插件扩展

Radare2可以通过插件扩展功能，支持更多架构和文件格式，让你的工具箱永远保持最新状态。

六、Cutter：Radare2的“颜值担当”

嫌命令行太枯燥？没问题！Radare2官方还提供了图形化界面工具——Cutter，让你在图形界面里也能玩转逆向工程。

1. 安装Cutter

去官网（https://cutter.re）下载对应平台的安装包，一路Next就搞定！

2. 使用Cutter

打开文件： 启动Cutter，选择要分析的可执行文件。
界面功能：
- Dashboard： 概览信息，让你对程序有个整体印象。
- Disassembly： 反汇编代码，代码结构一目了然。
- Hexdump： 十六进制查看，深入代码底层。
- Graph： 代码流图，程序逻辑清晰可见。