Релийз на фреймворка за реверс-инжиниринг Rizin 0.4.0 и GUI Cutter 2.1.0

Излезе новият фреймворк за реверс-инжиниринг Rizin и съответният графичен интерфейс Cutter. Проектът Rizin започна като форк на фреймворка Radare2 и продължи развитието си с акцент върху удобен API и фокус върху анализ на кода без форензика. От момента на форка проектът премина на принципно различен механизъм за запазване на сесии („проекти“) в форма на състояние, основана на сериализация. Освен това, кодовата база значително е преработена с акцент върху удобството за поддръжка. Кодът на проекта е написан на C и се разпространява под лиценз LGPLv3.

Графичното приложение Cutter е написано на C++ с използване на Qt и се разпространява под лиценз GPLv3. Cutter, както и самият Rizin, е насочен към процеса на обратно разработване на приложения в машинен код или байткод (например JVM или PYC). За Cutter/Rizin съществуват плъгини за декомпилация, базирани на Ghidra, JSdec и RetDec.

В новото издание:

• Добавена е поддръжка за създаване на сигнатури FLIRT, които могат да бъдат заредени в IDA Pro;
• В доставката е включена база от стандартни сигнатури за популярни библиотеки;
• Подобрено е разпознаването на функции и низове в изпълними файлове на Go за x86/x64/PowerPC/MIPS/ARM/RISC-V;
• Реализиран е нов език за междинно представяне RzIL, базиран на BAP Core Theory (SMT-подобен език);
• Добавена е възможност за автоматично определяне на основния адрес за „сурови“ файлове;
• Реализирана е поддръжка за зареждане в отладочен режим на „снимки“ на паметта в базата на формати Windows PageDump/Minidump;
• Подобрена е работата с отдалечени отладчици на базата на WinDbg/KD.
• Към момента, поддръжката за новия RzIL е прехвърлена на архитектурите ARMv7/ARMv8, AVR, 6052, brainfuck. За следващото издание се планира завършване на прехвърлянето за SuperH, PowerPC и частично x86.

Също така, допълнително са издадени:

• rz-libyara – плъгин за Rizin/Cutter за поддръжка на зареждане и създаване на подписи в Yara формат;
• rz-libdemangle – библиотека за декодиране на наименованията на функции за езици C++/ObjC/Rust/Swift/Java;
• rz-ghidra – плъгин за Rizin/Cutter за декомпилация (базиран на C++ код Ghidra);
• jsdec – плъгин за Rizin/Cutter за декомпилация на оригинална разработка;
• rz-retdec – плъгин за Rizin/Cutter за декомпилация (базиран на RetDec);
• rz-tracetest – инструмент за кръстосана проверка на коректността на транслацията на машинния код в RzIL чрез сравнение с трасата на емуляция (базиран на QEMU, VICE).

Източник: opennet.ru