Framework-Veröffentlichung für Reverse Engineering Rizin 0.4.0 und GUI Cutter 2.1.0

Die Veröffentlichung des Frameworks für Reverse Engineering Rizin und der dazugehörigen grafischen Oberfläche Cutter fand statt. Das Projekt Rizin begann als Fork des Radare2-Frameworks und setzte seine Entwicklung mit einem Fokus auf eine benutzerfreundliche API und die Analyse von Code ohne Forensik fort. Seit dem Fork hat das Projekt auf ein grundlegend anderes Mechanismus zur Sitzungsverwaltung („Projekte“) auf der Basis von Serialisierung umgestellt. Darüber hinaus wurde der Code erheblich überarbeitet, um die Wartbarkeit zu verbessern. Der Projektcode ist in C geschrieben und unter der Lizenz LGPLv3 verfügbar.

Die grafische Oberfläche Cutter ist in C++ unter Verwendung von Qt geschrieben und wird unter der Lizenz GPLv3 verbreitet. Cutter, genauso wie Rizin, zielt auf den Prozess der Rückentwicklung von Software in Maschinencode oder Bytecode (zum Beispiel JVM oder PYC) ab. Es gibt Dekompilierungs-Plugins für Cutter/Rizin basierend auf Ghidra, JSdec und RetDec.

In der neuen Version:

• Die Unterstützung zur Erstellung von FLIRT-Signaturen wurde hinzugefügt, die dann in IDA Pro geladen werden können;
• Das Paket enthält eine Datenbank standardmäßiger Signaturen für gängige Bibliotheken;
• Die Erkennung von Funktionen und Strings in ausführbaren Dateien für Go auf x86/x64/PowerPC/MIPS/ARM/RISC-V wurde verbessert;
• Eine neue Zwischendarstellungssprache RzIL basierend auf der BAP Core Theory (ähnlich SMT) wurde implementiert;
• Die Möglichkeit zur automatischen Bestimmung der Basisadresse für „rohe“ Dateien wurde hinzugefügt;
• Die Unterstützung für das Laden von Speicherauszügen im Debugging-Modus basierend auf den Windows PageDump/Minidump-Formaten wurde implementiert;
• Die Arbeit mit Remote-Debuggern basierend auf WinDbg/KD wurde verbessert.
• Aktuell wurden die Unterstützung für die Architekturen ARMv7/ARMv8, AVR, 6052, brainfuck auf die neue RzIL portiert. Für die nächste Version ist geplant, die Portierung für SuperH, PowerPC und teilweise x86 abzuschließen.

Zusätzlich wurden veröffentlicht:

• rz-libyara – ein Plugin für Rizin/Cutter zur Unterstützung beim Laden und Erstellen von Signaturen im Yara-Format;
• rz-libdemangle – eine Bibliothek zur Dekodierung von Funktionsnamen für die Sprachen C++/ObjC/Rust/Swift/Java;
• rz-ghidra – ein Plugin für Rizin/Cutter zur Dekompilierung (basierend auf C++-Code von Ghidra);
• jsdec – ein Plugin für Rizin/Cutter zur Dekompilierung von Originalentwicklungen;
• rz-retdec – ein Plugin für Rizin/Cutter zur Dekompilierung (basierend auf RetDec);
• rz-tracetest – ein Dienstprogramm zur Kreuzprüfung der Korrektheit der Übersetzung von Maschinencode in RzIL durch Vergleich mit einem Emulationstrace (basierend auf QEMU, VICE).

Quelle: opennet.ru