שחרור המסגרת להנדסה לאחור Rizin 0.4.0 ו-GUI Cutter 2.1.0

שחרורו של המסגרת להנדסה לאחור Rizin והמעטפת הגרפית Cutter התרחשה. פרויקט ריזין החל כמזלג של המסגרת Radare2 והמשיך בפיתוחו תוך שימת דגש על API נוח והתמקדות בניתוח קוד ללא זיהוי פלילי. מאז המזלג, הפרויקט עבר למנגנון שונה מהותית לשמירת הפעלות ("פרוייקטים") בצורה של מצב המבוסס על סדרה. בנוסף, בסיס הקוד עוצב מחדש באופן משמעותי כדי להפוך אותו לתחזוקה יותר. קוד הפרויקט כתוב ב-C ומופץ תחת רישיון LGPLv3.

המעטפת הגרפית Cutter כתובה ב-C++ באמצעות Qt ומופצת תחת רישיון GPLv3. Cutter, כמו ריזין עצמה, מכוון לתהליך של תוכניות הנדסה לאחור בקוד מכונה או בתים (למשל JVM או PYC). ישנם תוספי דה-קומפילציה עבור Cutter/Rizin המבוססים על Ghidra, JSdec ו-RetDec.

במהדורה החדשה:

• נוספה תמיכה ביצירת חתימות FLIRT, אשר לאחר מכן ניתן לטעון לתוך IDA Pro;
• החבילה כוללת מסד נתונים של חתימות סטנדרטיות לספריות פופולריות;
• זיהוי משופר של פונקציות ושורות של קבצי הפעלה ב-Go for x86/x64/PowerPC/MIPS/ARM/RISC-V;
• שפת ייצוג ביניים חדשה RzIL המבוססת על BAP Core Theory (שפה דמוית SMT) יושמה;
• נוספה היכולת לזהות אוטומטית את כתובת הבסיס עבור קבצים "גולמיים";
• הוטמעה תמיכה בטעינת "תצלומי מצב" בזיכרון המבוססים על פורמטים של Windows PageDump/Minidump במצב ניפוי באגים;
• עבודה משופרת עם מאפי באגים מרוחקים המבוססים על WinDbg/KD.
• כרגע, התמיכה בארכיטקטורות ARMv7/ARMv8, AVR, 6052, brainfuck הועברה ל-RzIL החדש. עד המהדורה הבאה מתוכנן להשלים את התרגום עבור SuperH, PowerPC ו-x86 חלקית.

כמו כן שוחרר בנוסף:

• rz-libyara – תוסף עבור Rizin/Cutter לתמיכה בטעינה ויצירת חתימות בפורמט יארה;
• rz-libdemangle - ספריית פענוח שם פונקציה עבור שפות C++/ObjC/Rust/Swift/Java;
• rz-ghira – תוסף ל-Rizin/Cutter ל-Decompilation (מבוסס על קוד Ghidra C++);
• jsdec – תוסף עבור Rizin/Cutter לפירוק הפיתוח המקורי;
• rz-retdec – תוסף ל-Rizin/Cutter לפירוק (מבוסס על RetDec);
• rz-tracetest - כלי לבדיקת הצלבה של נכונות תרגום קוד המכונה ל-RzIL על-ידי השוואה עם עקבות אמולציה (מבוסס על QEMU, VICE).

מקור: OpenNet.ru