radare2中文版
  • 介绍
  • 历史
  • 框架
  • 下载 radare2
  • 编译和可移植性
  • 在Windows上编译
  • 用户界面
  • 第一步
    • 命令行标志
    • 命令格式
    • 表达式
    • 基本调试器会话
    • 对radare2的贡献
  • 配置
    • 颜色
    • 配置变量
    • Files
  • 基本命令
    • Seeking(寻求)
    • Block Size(区块大小)
    • Sections(分节)
    • Mapping Files(映射文件)
    • Print Modes(打印模式)
    • Flags(标志)
    • Write(写)
    • Zoom(缩放)
    • Yank/Paste(拉伸/粘贴)
    • Comparing Bytes(比较字节)
    • SDB
    • Dietline
  • 视图模式
    • 反汇编
    • 汇编
    • 配置编辑器
    • 面板
  • 搜索字节
    • 基本搜索
    • 配置搜索
    • 正则搜索
    • 自动化
    • 向后搜索
    • 在程序集中搜索
    • 搜索AES密钥
  • 反汇编
    • 添加元数据
    • ESIL
  • 分析
    • 代码分析
    • 变量
    • 类型
    • 调用约定
    • 虚拟表
    • 系统调用
    • 模拟
    • 符号信息
    • 签名
    • 图形命令
  • 脚本
    • 循环
    • 宏
    • R2pipe
  • 调试器
    • 入门
    • 迁移自ida, GDB or WinDBG
    • 寄存器
    • 内存映射
    • 堆
    • Files
    • 反向调试
  • 远程访问
    • 远程GDB
    • 远程WinDbg
  • 命令行工具
    • Rax2(数值转换)
    • Rafind2(查找)
    • Rarun2
    • Rabin2(文件格式)
      • 文件标识
      • 入口
      • 导入
      • 导出
      • 符号 (导出)
      • 库
      • 字符串
      • 程序节
    • Radiff2(比较)
      • Binary Diffing
    • Rasm2(反汇编)
      • 汇编
      • 反汇编
      • 配置
    • Ragg2(C编译器)
      • Language
    • Rahash2(加密算法)
      • Rahash Tool
  • 插件
    • IO 插件
    • 汇编插件
    • 分析插件
    • 二进制插件
    • 其他插件
    • Python插件
    • 调试
    • 测试
    • Packaging
  • Crackmes
    • IOLI
      • IOLI 0x00
      • IOLI 0x01
    • Avatao R3v3rs3 4
      • .radare2
      • .first_steps
      • .main
      • .vmloop
      • .instructionset
      • .bytecode
      • .outro
  • 参考卡
  • 致谢
由 GitBook 提供支持
在本页

这有帮助吗?

  1. 插件

IO 插件

All access to files, network, debugger and all input/output in general is wrapped by an IO abstraction layer that allows radare to treat all data as if it were just a file.

IO plugins are the ones used to wrap the open, read, write and 'system' on virtual file systems. You can make radare understand anything as a plain file. E.g. a socket connection, a remote radare session, a file, a process, a device, a gdb session.

So, when radare reads a block of bytes, it is the task of an IO plugin to get these bytes from any place and put them into internal buffer. An IO plugin is chosen by a file's URI to be opened. Some examples:

  • Debugging URIs

    $ r2 dbg:///bin/ls<br />
    $ r2 pid://1927
  • Remote sessions

    $ r2 rap://:1234<br />
    $ r2 rap://<host>:1234//bin/ls
  • Virtual buffers

    $ r2 malloc://512<br />
    shortcut for
    $ r2 -

    You can get a list of the radare IO plugins by typing radare2 -L:

    $ r2 -L
    rw_  ar       Open ar/lib files [ar|lib]://[file//path] (LGPL3)
    rw_  bfdbg    BrainFuck Debugger (bfdbg://path/to/file) (LGPL3)
    rwd  bochs    Attach to a BOCHS debugger (LGPL3)
    r_d  debug    Native debugger (dbg:///bin/ls dbg://1388 pidof:// waitfor://) (LGPL3) v0.2.0 pancake
    rw_  default  open local files using def_mmap:// (LGPL3)
    rwd  gdb      Attach to gdbserver, 'qemu -s', gdb://localhost:1234 (LGPL3)
    rw_  gprobe   open gprobe connection using gprobe:// (LGPL3)
    rw_  gzip     read/write gzipped files (LGPL3)
    rw_  http     http get (http://rada.re/) (LGPL3)
    rw_  ihex     Intel HEX file (ihex://eeproms.hex) (LGPL)
    r__  mach     mach debug io (unsupported in this platform) (LGPL)
    rw_  malloc   memory allocation (malloc://1024 hex://cd8090) (LGPL3)
    rw_  mmap     open file using mmap:// (LGPL3)
    rw_  null     null-plugin (null://23) (LGPL3)
    rw_  procpid  /proc/pid/mem io (LGPL3)
    rwd  ptrace   ptrace and /proc/pid/mem (if available) io (LGPL3)
    rwd  qnx      Attach to QNX pdebug instance, qnx://host:1234 (LGPL3)
    rw_  r2k      kernel access API io (r2k://) (LGPL3)
    rw_  r2pipe   r2pipe io plugin (MIT)
    rw_  r2web    r2web io client (r2web://cloud.rada.re/cmd/) (LGPL3)
    rw_  rap      radare network protocol (rap://:port rap://host:port/file) (LGPL3)
    rw_  rbuf     RBuffer IO plugin: rbuf:// (LGPL)
    rw_  self     read memory from myself using 'self://' (LGPL3)
    rw_  shm      shared memory resources (shm://key) (LGPL3)
    rw_  sparse   sparse buffer allocation (sparse://1024 sparse://) (LGPL3)
    rw_  tcp      load files via TCP (listen or connect) (LGPL3)
    rwd  windbg   Attach to a KD debugger (windbg://socket) (LGPL3)
    rwd  winedbg  Wine-dbg io and debug.io plugin for r2 (MIT)
    rw_  zip      Open zip files [apk|ipa|zip|zipall]://[file//path] (BSD)
上一页插件下一页汇编插件

最后更新于4年前

这有帮助吗?