Logo
Project Icon

r2frida

融合Radare2和Frida的动态分析工具

r2fridaRadare2Frida逆向工程动态插桩Github开源项目

r2frida是一个整合Radare2和Frida功能的开源插件，为逆向工程师提供全面的动态分析能力。它支持跨平台进程操作、Frida脚本执行、内存和文件系统访问，以及自定义插件扩展。这个工具使分析人员能够深入检查和控制运行中的程序，为软件逆向和安全研究提供了强大且灵活的解决方案。

访问官网访问官网GithubGithub
介绍相关项目

r2frida

Radare2和Frida携手共进。

ci

描述

这是一个独立的radare2插件，允许使用frida对远程进程进行插桩。

radare项目提供了一套完整的逆向工程工具链，提供维护良好的功能，并通过其他编程语言和工具扩展其特性。

Frida是一个动态插桩工具包，通过注入你自己的JavaScript代码，可以轻松地检查和操作正在运行的进程，还可以选择与你的脚本通信。

特性

  • 运行未修改的Frida脚本（使用:.命令）
  • 在任何进程中执行C、JavaScript或TypeScript片段
  • 可以在本地或远程系统中附加、生成或启动
  • 列出节、符号、导出、协议、类、方法
  • 在代理或主机内存中搜索值
  • 使用简短命令替换方法实现或创建钩子
  • 在目标进程中加载库和框架
  • 支持Dalvik、Java、ObjC、Swift和C接口
  • 操作文件描述符和环境变量
  • 向进程发送信号，继续执行，设置断点
  • r2frida io插件也是一个文件系统fs和debug后端
  • 使用r2pipe自动化r2和frida
  • 读/写进程内存
  • 调用函数、系统调用和原始代码片段
  • 通过USB或TCP/IP连接到frida-server
  • 枚举应用和进程
  • 跟踪寄存器、函数参数
  • 在Linux、Windows、macOS、iOS和Android上测试过x64、arm32和arm64
  • 不需要在主机上安装frida（无需frida-tools）
  • 使用在代理中运行的插件扩展r2frida命令
  • 更改页面权限，修补代码和数据
  • 通过名称或地址解析符号，并将它们作为标志导入到r2中
  • 从代理在主机上运行r2命令
  • 在远程目标进程中使用r2 API和运行r2命令
  • 使用:db API的原生断点
  • 使用r_fs API访问远程文件系统

安装

推荐通过r2pm安装r2frida：

$ r2pm -ci r2frida

不需要编译的二进制构建将很快在r2pm和r2env中得到支持。同时，您可以从Releases页面下载最新构建。

编译

依赖项

  • radare2
  • pkg-config（Windows上不需要）
  • curl或wget
  • make, gcc
  • npm, nodejs（即将移除）

在GNU/Debian上，您需要安装以下软件包：

$ sudo apt install -y make gcc libzip-dev nodejs npm curl pkg-config git

指令

$ git clone https://github.com/nowsecure/r2frida.git
$ cd r2frida
$ make
$ make user-install

Windows

  • 安装meson和Visual Studio
  • 将最新的radare2发布zip解压到r2frida根目录
  • 将其重命名为radare2（而不是radare2-x.y.z）
  • 使VS编译器在PATH中可用（preconfigure.bat）
  • 运行configure.bat，然后运行make.bat

使用

为了测试，使用r2 frida://0，因为在frida中附加到pid0是一个在本地运行的特殊会话。现在您可以运行:?命令来获取可用命令列表。

$ r2 'frida://?'
r2 frida://[动作]/[链接]/[设备]/[目标]
* 动作 = list | apps | attach | spawn | launch
* 链接 = local | usb | remote 主机:端口
* 设备 = '' | 主机:端口 | 设备ID
* 目标 = pid | 应用名称 | 进程名称 | PATH中的程序 | 绝对路径
本地:
* frida://?                        # 显示此帮助
* frida://                         # 列出本地进程
* frida://0                        # 附加到frida-helper(无需生成)
* frida:///usr/local/bin/rax2      # 生成绝对路径
* frida://rax2                     # 同上,假设local/bin在PATH中
* frida://spawn/$(程序)             # 在当前系统中生成新进程
* frida://attach/(目标)             # 在当前主机上附加到目标PID
USB:
* frida://list/usb//               # 列出第一个USB设备中的进程
* frida://apps/usb//               # 列出第一个USB设备中的应用
* frida://attach/usb//12345        # 附加到第一个USB设备中给定的pid
* frida://spawn/usb//应用名称       # 在第一个解析到的USB设备中生成应用
* frida://launch/usb//应用名称      # 在第一个USB设备中生成并恢复应用
远程:
* frida://attach/remote/10.0.0.3:9999/558 # 附加到TCP远程frida-server上的pid 558
环境变量: (使用`%`命令在运行时更改环境)
  R2FRIDA_SAFE_IO=0|1              # 解决Android/thumb上Frida的一个bug
  R2FRIDA_DEBUG=0|1                # 用于调试参数解析行为
  R2FRIDA_COMPILER_DISABLE=0|1     # 禁用新的frida typescript编译器 (`:. foo.ts`)
  R2FRIDA_AGENT_SCRIPT=[文件]       # r2frida代理的文件路径

示例

$ r2 frida://0     # 等同于frida -p 0,连接到本地会话

您可以通过名称或pid附加、生成或启动任何程序。以下行将附加到名为rax2的第一个进程(在另一个终端中运行rax2 -来测试此行)

$ r2 frida://rax2  # 附加到名为`rax2`的第一个进程
$ r2 frida://1234  # 附加到给定的pid

使用二进制文件的绝对路径来生成将生成该进程:

$ r2 frida:///bin/ls
[0x00000000]> :dc        # 继续执行目标程序

也可以带参数:

$ r2 frida://"/bin/ls -al"

对于USB调试iOS/Android应用,使用这些操作。注意spawn 可以替换为launch或attach,进程名称可以是 bundleid或PID。

$ r2 frida://spawn/usb/         # 枚举设备
$ r2 frida://spawn/usb//        # 枚举第一个iOS设备中的应用
$ r2 frida://spawn/usb//Weather # 运行天气应用

命令

这些是最常用的命令,所以你必须学习它们,并在后面加上?来获取子命令帮助。

:i        # 获取目标信息(pid、名称、主目录、架构、位数等)
.:i*      # 将目标进程详细信息导入本地r2
:?        # 显示所有可用命令
:dm       # 列出映射。使用':dm|head'并定位到程序基地址
:iE       # 列出当前二进制文件的导出(定位)
:dt fread # 跟踪'fread'函数
:dt-*     # 删除所有跟踪

插件

r2frida插件在代理端运行,通过r2frida.pluginRegister API注册。

查看plugins/目录获取更多示例插件脚本。

[0x00000000]> cat example.js
r2frida.pluginRegister('test', function(name) {
  if (name === 'test') {
    return function(args) {
      console.log('来自r2frida插件的参数Hello', args);
      return '事情发生了';
    }
  }
});
[0x00000000]> :. example.js   # 加载插件脚本

:.命令类似于r2的.命令,但在代理内运行。

:. a.js  # 运行注册插件的脚本
:.       # 列出插件
:.-test  # 按名称卸载插件
:.. a.js # 永久化脚本(在分离后继续运行)

Termux

如果你想通过Termux在Android上原生安装和使用r2frida,由于一些符号解析问题,库依赖存在一些注意事项。解决方法是在Termux libdir之前将LD_LIBRARY_PATH环境变量扩展指向系统目录。

$ LD_LIBRARY_PATH=/system/lib64:$LD_LIBRARY_PATH r2 frida://...

故障排除

确保您使用的是现代版本的r2(最好是最新版本或git)。

运行r2 -L | grep frida来验证插件是否已加载,如果没有打印任何内容,请使用R2_DEBUG=1环境变量获取一些调试消息,找出原因。

如果编译r2frida时遇到问题,可以使用r2env或从GitHub发布页面获取发布版本,请记住只有主要.次要版本必须匹配,即r2-5.7.6可以加载5.7.0到5.7.8之间任何版本编译的插件。

设计

 +---------+
 | radare2 |     位于顶层的radare2工具
 +---------+
      :
 +----------+
 | io_frida |    r2frida IO插件
 +----------+
      :
 +---------+
 |  frida  |     Frida主机API和与目标交互的逻辑
 +---------+
      :
  +-------+
  |  app  |      由Frida使用JavaScript进行插桩的目标进程
  +-------+

致谢

这个插件是由radare2的作者Sergi Alvarez（又名pancake）为NowSecure开发的。

我要感谢Ole André编写和维护Frida，并且十分友善地主动修复错误，讨论技术细节，为使这两个工具能够协同工作做出了贡献。向他致敬。

相关项目
项目侧边栏1项目侧边栏2
推荐项目
Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

Project Cover

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

Project Cover

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

Project Cover

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

Project Cover

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务
投诉举报邮箱: service@vectorlightyear.com
@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号