{"id":104550,"date":"2022-06-29T21:36:57","date_gmt":"2022-06-29T19:36:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-frejmvorka-dlya-revers-inzhiniringa-rizin-0-4-0-i-gui-cutter-2-1-0"},"modified":"2022-06-29T21:36:57","modified_gmt":"2022-06-29T19:36:58","slug":"reliz-frejmvorka-dlya-revers-inzhiniringa-rizin-0-4-0-i-gui-cutter-2-1-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/reliz-frejmvorka-dlya-revers-inzhiniringa-rizin-0-4-0-i-gui-cutter-2-1-0","title":{"rendered":"Framework-Ver\u00f6ffentlichung f\u00fcr Reverse Engineering Rizin 0.4.0 und GUI Cutter 2.1.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es gab die Ver\u00f6ffentlichung des Frameworks f\u00fcr Reverse Engineering Rizin und der dazugeh\u00f6rigen grafischen Benutzeroberfl\u00e4che Cutter. Das Rizin-Projekt begann als Fork des Frameworks Radare2 und setzte dessen Entwicklung mit dem Fokus auf eine benutzerfreundliche API und die Analyse von Code ohne Forensik fort. Seit dem Fork hat das Projekt auf ein grunds\u00e4tzlich anderes Mechanismus zur Sitzungsverwaltung (\"Projekte\") in Form eines serialisierten Zustands umgeschaltet. Zudem wurde der Code erheblich \u00fcberarbeitet, um die Wartung zu erleichtern. Der Code des Projekts ist in C geschrieben und wird unter der LGPLv3-Lizenz ver\u00f6ffentlicht. <\/p>\n
Die grafische Oberfl\u00e4che Cutter ist in C++ unter Verwendung von Qt geschrieben und wird unter der Lizenz GPLv3 verbreitet. Cutter, genauso wie Rizin, zielt auf den Prozess der R\u00fcckentwicklung von Software in Maschinencode oder Bytecode (zum Beispiel JVM oder PYC) ab. Es gibt Dekompilierungs-Plugins f\u00fcr Cutter\/Rizin basierend auf Ghidra, JSdec und RetDec.
<\/center> <\/p>\n
In der neuen Version: <\/p>\n
\n
Die Unterst\u00fctzung zur Erstellung von FLIRT-Signaturen wurde hinzugef\u00fcgt, die dann in IDA Pro geladen werden k\u00f6nnen;\n
Das Paket enth\u00e4lt eine Datenbank standardm\u00e4\u00dfiger Signaturen f\u00fcr g\u00e4ngige Bibliotheken;\n
Die Erkennung von Funktionen und Strings in ausf\u00fchrbaren Dateien f\u00fcr Go auf x86\/x64\/PowerPC\/MIPS\/ARM\/RISC-V wurde verbessert;\n
Eine neue Zwischendarstellungssprache RzIL basierend auf der BAP Core Theory (\u00e4hnlich SMT) wurde implementiert;\n
Die M\u00f6glichkeit der automatischen Erkennung der Basisadresse f\u00fcr \"rohe\" Dateien wurde hinzugef\u00fcgt;\n
Die Unterst\u00fctzung f\u00fcr das Laden von Speicherausz\u00fcgen im Debug-Modus basierend auf den Formaten Windows PageDump\/Minidump wurde implementiert;\n
Die Arbeit mit Remote-Debuggern basierend auf WinDbg\/KD wurde verbessert.\n
Aktuell wurden die Unterst\u00fctzung f\u00fcr die Architekturen ARMv7\/ARMv8, AVR, 6052, brainfuck auf die neue RzIL portiert. F\u00fcr die n\u00e4chste Version ist geplant, die Portierung f\u00fcr SuperH, PowerPC und teilweise x86 abzuschlie\u00dfen. <\/ul>\n
Zus\u00e4tzlich wurden ver\u00f6ffentlicht: <\/p>\n
\n
rz-libyara \u2013 ein Plugin f\u00fcr Rizin\/Cutter zur Unterst\u00fctzung des Ladens und Erstellens von Signaturen im Yara-Format;\n
rz-libdemangle \u2013 eine Bibliothek zum Dekodieren von Funktionsnamen f\u00fcr die Sprachen C++\/ObjC\/Rust\/Swift\/Java;\n
rz-ghidra \u2013 ein Plugin f\u00fcr Rizin\/Cutter zur Dekompilierung (basierend auf C++-Code von Ghidra);\n
jsdec \u2013 ein Plugin f\u00fcr Rizin\/Cutter zur Dekompilierung urspr\u00fcnglicher Entwicklungen;\n
rz-retdec \u2013 ein Plugin f\u00fcr Rizin\/Cutter zur Dekompilierung (basierend auf RetDec);\n
rz-tracetest \u2013 ein Tool zur Kreuz\u00fcberpr\u00fcfung der Richtigkeit der \u00dcbersetzung von Maschinencode in RzIL durch den Vergleich mit einem Emulationstrace (basierend auf QEMU, VICE). <\/ul>\n
![\"Framework-Ver\u00f6ffentlichung](\"\/wp-content\/uploads\/2022\/06\/f5509d2de8962aa7bc3dcc4e37c2595b.jpg\")
<\/center> <\/p>\n