Rizi 0.4.0 tagasivõtmise raamistiku ja GUI Cutter 2.1.0 väljaanne

Rizini edastus on toimunud ja seondunud graafiline liides Cutter. Riziini projekt sai alguse Radare2 raamistikust ning on jätkanud arendust, keskendudes mugavamale API-le ja koodianalüüsile ilma kohtuistungita. Fork'i hetkest alates on projekt viinud sisse uue seanssi ("projektide") salvestamise mehhanismi, mis põhineb serialiseerimisel. Lisaks on koodibaasi oluliselt ümber töötatud hoolduse mugavuse suunas. Projekti kood on kirjutatud C keeles ja levitatakse LGPLv3 litsentsi all.

Graafiline liides Cutter on kirjutatud C++ keeles, kasutades Qt, ja levitatakse GPLv3 litsentsi alusel. Cutter, nagu ka Rizini, on suunatud programmide tagasirakendamise protsessile masinkoodis või bytekoodis (näiteks JVM või PYC). Cutter/Rizini jaoks on olemas dekompileerimise pluginaid, mis põhinevad Ghidra, JSdec ja RetDec-l.

Uues väljaandes:

• Lisatud tugi FLIRT allkirjade loomise jaoks, mida hiljem saab laadida IDA Pro-sse;
• Tarnes on kaasas standardsete allkirjade baas populaarsete teekide jaoks;
• Parandatud funktsioonide ja stringide tuvastamist Go täitmisfailides x86/x64/PowerPC/MIPS/ARM/RISC-V jaoks;
• Uus vahepealne esituskeel RzIL, mis põhineb BAP Core Theory (SMT-sarnane keel), on rakendatud;
• Lisatud võimalus automaatselt määrata alusadress "tooretele" failidele;
• Rakendatud tugi mälus "minidump" formaatide laadimiseks tõrkeotsingu režiimis Windowsi PageDump/Minidump alusel;
• Parandatud tööd kaugseiredega WinDbg/KD põhjal.
• Praegu on uuele RzIL-ile tõlgitud tugi arhitektuuridele ARMv7/ARMv8, AVR, 6052, brainfuck. Järgmise väljalaske jaoks plaanitakse tõlke lõpetamist SuperH, PowerPC ja osaliselt x86 jaoks.

Samuti on välja antud:

• rz-libyara – plugin Rizin/Cutter jaoks Yara formaadis allkirjade laadimise ja loomise toetamiseks;
• rz-libdemangle – funktsiooninimede dekodeerimise teek C++/ObjC/Rust/Swift/Java keeles;
• rz-ghidra – plugin Rizin/Cutteri jaoks dekompileerimiseks (Ghidra C++ koodi alusel);
• jsdec – plugin Rizin/Cutter jaoks originaali dekompileerimiseks;
• rz-retdec – plugin Rizin/Cutter jaoks dekompileerimiseks (RetDec-i alusel);
• rz-tracetest – utiliit masina koodi tõlke õiguse ristkontrollimiseks RzIL-is, võrreldes emulatsiooni jäljega (QEMU, VICE alusel).

Allikas: opennet.ru