{"id":104550,"date":"2022-06-29T21:36:57","date_gmt":"2022-06-29T19:36:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-frejmvorka-dlya-revers-inzhiniringa-rizin-0-4-0-i-gui-cutter-2-1-0"},"modified":"2022-06-29T21:36:57","modified_gmt":"2022-06-29T19:36:58","slug":"reliz-frejmvorka-dlya-revers-inzhiniringa-rizin-0-4-0-i-gui-cutter-2-1-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/reliz-frejmvorka-dlya-revers-inzhiniringa-rizin-0-4-0-i-gui-cutter-2-1-0","title":{"rendered":"Die Ver\u00f6ffentlichung des Rizin-Frameworks f\u00fcr Reverse Engineering 0.4.0 und GUI Cutter 2.1.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ver\u00f6ffentlichung des Rizin-Frameworks f\u00fcr Reverse Engineering und der zugeh\u00f6rigen grafischen Benutzeroberfl\u00e4che Cutter ist erfolgt. Das Rizin-Projekt begann als Fork des Radare2-Frameworks und setzt dessen Entwicklung mit dem Fokus auf eine benutzerfreundliche API und die Analyse von Code ohne Forensik fort. Seit dem Fork hat das Projekt einen grundlegend neuen Mechanismus f\u00fcr die Sitzungsverwaltung (\u201eProjekte\u201c) in Form eines statusbasierten Serialisierungsansatzes eingef\u00fchrt. Dar\u00fcber hinaus wurde die Codebasis erheblich \u00fcberarbeitet, um die Wartbarkeit zu verbessern. Der Code des Projekts ist in C geschrieben und wird unter der LGPLv3-Lizenz ver\u00f6ffentlicht. <\/p>\n
Die grafische Benutzeroberfl\u00e4che Cutter ist in C++ unter Verwendung von Qt geschrieben und wird unter der GPLv3-Lizenz ver\u00f6ffentlicht. Wie Rizin zielt auch Cutter auf den Prozess der R\u00fcckentwicklung von Software in Maschinencode oder Bytecode (z. B. JVM oder PYC) ab. F\u00fcr Cutter\/Rizin gibt es Dekompilierungs-Plugins basierend auf Ghidra, JSdec und RetDec.
<\/center> <\/p>\n
In der neuen Version: <\/p>\n
\n
Unterst\u00fctzung f\u00fcr die Erstellung von FLIRT-Signaturen wurde hinzugef\u00fcgt, die anschlie\u00dfend in IDA Pro geladen werden k\u00f6nnen;\n
Das Standard-Signaturenpaket f\u00fcr g\u00e4ngige Bibliotheken wurde mitgeliefert;\n
Die Erkennung von Funktionen und Strings in ausf\u00fchrbaren Dateien f\u00fcr Go wurde verbessert, und zwar f\u00fcr x86\/x64\/PowerPC\/MIPS\/ARM\/RISC-V;\n
Eine neue Intermediate-Representation-Sprache RzIL wurde auf Basis der BAP Core Theory realisiert (eine SMT-\u00e4hnliche Sprache);\n
Die M\u00f6glichkeit zur automatischen Erkennung der Basisadresse f\u00fcr \u201erohe\u201c Dateien wurde hinzugef\u00fcgt.\n
Die Unterst\u00fctzung f\u00fcr das Laden von \u201eSnapshots\u201c des Speichers im Debugging-Modus basierend auf den Windows PageDump\/Minidump-Formaten wurde implementiert.\n
Die Funktionalit\u00e4t mit Remote-Debuggern von WinDbg\/KD wurde verbessert.\n
Aktuell wurde die Unterst\u00fctzung f\u00fcr die Architektur ARMv7\/ARMv8, AVR, 6052, brainfuck in die neue RzIL \u00fcbertragen. F\u00fcr das n\u00e4chste Release wird der Abschluss der \u00dcbertragung f\u00fcr SuperH, PowerPC und teilweise x86 angestrebt. <\/ul>\n
Zus\u00e4tzlich wurden ver\u00f6ffentlicht: <\/p>\n
\n
rz-libyara \u2013 ein Plugin f\u00fcr Rizin\/Cutter zur Unterst\u00fctzung des Ladens und Erstellens von Signaturen im Yara-Format.\n
rz-libdemangle \u2013 eine Bibliothek zur Dekodierung von Funktionsnamen f\u00fcr die Sprachen C++\/ObjC\/Rust\/Swift\/Java.\n
rz-ghidra \u2013 ein Plugin f\u00fcr Rizin\/Cutter zur Dekompilierung (basierend auf C++-Code von Ghidra).\n
jsdec \u2013 ein Plugin f\u00fcr Rizin\/Cutter zur Dekompilierung einer urspr\u00fcnglichen Entwicklung.\n
rz-retdec \u2013 ein Plugin f\u00fcr Rizin\/Cutter zur Dekompilierung (basierend auf RetDec).\n
rz-tracetest \u2013 ein Tool zur \u00dcberpr\u00fcfung der Korrektheit der \u00dcbersetzung von Maschinencode in RzIL durch den Vergleich mit einem Emulator-Trace (basierend auf QEMU, VICE). <\/ul>\n
![\"Die](\"\/wp-content\/uploads\/2022\/06\/f5509d2de8962aa7bc3dcc4e37c2595b.jpg\")
<\/center> <\/p>\n