Radare2: Can It Destroy the Market's Monopoly?

в общем есть такая штука как радар пусть быть два он популярный на западе но у нас он часто начинать на популярность компании хотят его применить и как замену дорогому софту я рельсы линейном крови невинных я расскажу чуть дальше потому что это нужно как показал мой опыт среди не против на одно мероприятие для юных студентов которые хотели войти в б я расскажу проверить и жене ринг я подумаю не хочет что-то знает они должны такой термин никто не слышали вот такой на свою ноября вот ну я думаю хочет тут кто-то будет знать и так инжиниринг это подождите на два типа software и ходу игры в какой мы не будем рассматривать это мишка 20 мало нам не нужно software

рассуждение используем в основном в легальных целях в таких областях как вирус аналитика поиск уязвимостей open source разные соревнования ctf и и прочим vision аналитики думают люди поставляете дам новый duty шинах зале разобраться как функционер вам найти всей системы сервером и как бы все хорошо видели но не всегда будете хорошо в например сейчас оба это поиск уязвимостей это то что в основе использовать для того чтобы закрепиться в системе и в ней проникнуть и прочее open source вот тут более интересная тема спустя резина ресурса используется receiving в основном для того чтобы портировать проприетарные драйвера видеокарт чтобы нас поддерживал и nvidia и прочее кабы видеокарт участка бы invite уже сама перед хорошо в давнее время такого не было приходилось все портировать

принтеры видеокарты и прочее прочее прочее прочее прочее прочее прочим также копы форматы файлов тоже рельса например офицерские microsoft формат они как бы будет поначалу до 2007 года когда закрыты формат как им кабы не на виду и у подростка были бросить и могли использовать его для тоф был весьма знака борюсь у них shop забраться их деформациям подобрать поддержка в open source port офицер эти сика бы сейчас у нас популярным сетевым бы соревнование по информации о безопасности и вот именно в этой области как бы радар 2 показываю свою мощь но не более и так мы переходим уже дальше больше кстати выделять есть на рынке основные такие инструменты который способ для еда пороков несменный лидер и как бы

стандарты факту вообще в этой области но соответственно этом на имеет очень большой конский ценник binary ninja свое время была создана как раз игроками в ctf а было open source на к бы все было хорошо потом люди решили заработать немножко ниже шаг на ней закрыли и начали продавать тоже по большим денег но по сути она не очень хотят более такой дешевая как будто как доступный инструмент с не большим функционалом как бы подержит простые форматы файлов под винды linux mac os айосе кирпича туша он хорошо поддерживает файлы именно под apple экосистемой там подаете mac os он хорошо расспрашивать о бже xi класс и и вот эту мультики красивый кот к был в этом я больше преимущества остальном он

тоже не очень но зато он стоит недорого джеб джеб в основном измельчаться создавался как инструмент для исследования android приложений но в итоге я начал потихоньку разрастался достался иначе добавляться поддержку не только об и к файлам также бинарных файлов потому что как бы вместе с абы как обойдут либо знатен и и а так как android она запускается очень многих дикой бы на армор x6 на миксах и прочим прочим прочим если добавлять поддержку и данных и архитектуры и как бы теперь уже и декомпилятор и в теории можно не разбирать бинарные файлы только в теории на практике только красивое видео как они это делают у себя стульям ну и собственно тоже чего мы здесь собрались на радар 2 изначально создавался как

инструмент для аффарин секи но как-то этом направление далеко не ушёл и был переписан заново кода названия продаж 2 уже и начал расширяться дополнитель модулями где добавилось упор вас нам на разбор не только файловой системы но и прочих типов файлов и у кого поставленная исполнительный файлах плюс его бесплатный так собственно вот так выглядит как бы и добром с привычками скриптом у тебя такой трафик от минимума до максимума сколько она стоит инструмент очень хороший я вам советую пока 5 держа так купите себе проедется хозяйстве ну или можно найти в интернете вопросы после можно найти vitality но я вам там ни говорил бен ари ninja ценника 149 до связи с вами вам скажем какая максимальная цена выглядит красиво это

все хотят его купить это apple и инфраструктура как бы это все накушалась файлы в этом он хорош в основном среди стоит принципе довольно таки консервативнее можно купить и для домашнего использования советую job вот так вот выглядит у нас дед с открытым нативным файликом конечно ничего не видно даже было видно было бы не очень красиво ценник у него кабы и фигни фиксированного прочитали центе а подписочка каждый раз платим за месяц и вот это годовая подписочка самая минимальная весьма 1080 максимально enterprise 3 600 и потом каждый год продлевают продлевать продлевать за что не понятно и собственно нас объект обсуждения радар как бы вот так выйдет его консольная версия изначально писака консольная версия бы все красиво глинок style все супер

бесплатненько красивой скриншоте получается как бы это его тоже очень важно фича бы сделать клик это файл деле скриншот вонзил twitter все высчитать хакер больше половины людей таки делать вот не дома появился для радаров queen довольно таки за работой пользоваться можно но лучше подождать пока его раз работает еще не учит лучше через годика два-три может быть можно будет пользоваться и так радар сообщества радара очень гордится вот такой таблички on on on on on on on on больше отсылочку можно посмотреть тут сравнения радара со всеми остальными инструментами так представляли это все создатели радара потому радар здесь выйдет по всем позициям но на практике это не так и собственно пройдемся по некоторым пунктиком бы себе можно будет ознакомиться по ссылочке

всей основные проблемки данное событие таблички некоторые данные или устарели или добавлять без проверки как бы потом я снова вынесен в плагины родоначальник окупился все

[музыка]

[музыка]

классика бы это скрутки начала подерживать тут национальной 7 версии это как это все дело сервис плагины сейчас от коробочки работает и еще там по табличкам очень много много всего про плагином как бы то что нарисовано через плагин и но до включено по дефолту что она работает с коробочки но это не так нет же фата которую продавать не учить он такой небольшой лукавство и часто нему этом упрекает но им плевать они это знают что они делают они так думают хозяин-барин собственно бессмысленно функционал как бы мутаре который имел прическам которое при использовании часто кабыш сейчас использовать для решения тоска по длятся тарифам и потом просто на них пишут красивый right up и как спирте воскрешу таких быть в консоли с ручками

в голове разбираются кидди компилятором и что умный сейчас и вот такой бы добавлять некоторые плагины или в самый такой яркий пример был год мне за 2000 питался 14 был бы picasa 3 и там был только задания с виртуальной машиной baleful коса называется и собственно люди написали как бы модуль для радара для загрузки байт-кода деталь машины чтобы к барадар ли бог его турбированный кусковых байт-код что можно было почитать как бы разобраться что он делать это ему задание было написано целый презентация не с ними выступали должны куда конференций не позже какой во франции какой-то покажу французской было кому-то подцепив у них было . то что они решили это все с помощью еды или там написано с помощью

радара потому что скриншоты выйдет намного эффектней консоль хакеры все такое утверждение так как и вот уже упоминал таки или добавления и бессмысленные безделушки gui вот это интересно отдельная тема как бы он изначально создавался консольное приложение плюс написанный на сие и они его пасти то что можно скомпилировать запросить их где угодно они запускали на пепле на часах на принтерах даже коса на часах iwatch запускали но это просто игрушки баловство как в практическом применении этого не имеет когда дом запускали на плитах вот это было круто а радар нет и много из общества как бы не то высокие прохождение потому что не все готовы разбираться с командами которые уже убивать в консоли в терминале и мной из этого тоже как бы вы бы облегчило бы

пару вхождение к бы вы новички вадим входить и эта война убедиться самого начала как при создании как второй версии как бы был изначально разработан самим разработчикам но был папа летальный и приватный как бы он особо не ушел никуда в народ и он так и умер потом были попытки значка посторонние были какие-то попытки балыка вы самый нормально папик это был бокен он проедет существовал принципе некоторое время потому что было очень не особо функциональный как впрочем и все делать консоль чем ним буквально за годика два назад может быть полтора появился какой-то то ли студенту еще кто-то который даже не знал ни си плюс плюс не пьют и и решил сделать на нем это все иглы для радара

вышло как бы хороший исторический проект что написала студентам не падай для чего еще была такая цель он хотел найдем чтобы работать и не он хотел это все продавать но это это же бесплатно никому не было нужной он в итоге к бы сдался и решил открыть исходники открыл люди посмотрели ужаснулись сережи реки выключенную проще передачи с нуля собственно как бы и к этому проекту же подключить составное сообщества как бы радара начали разрабатывать сейчас он как бы более меня функциональный стоит там еще поработать над многим как бы сейчас и он поленился как отдельный продукт как бы от консольной версии что это одно это другая но никак не сочетается ну да ладненько это их и поминки собственно вот полете gui радар по

первой версии к бы у нас был с темной темой где все это вот дефолтный насколько вы только скачивали установили запустили и вот такого с половиной 1 см а вообще не видно потому что они так потом строят хорошо с цветовой схемы что ничего не видно да open source 1 тема есть декомпилятор тоже насчет него холивары уже идут не знаю года на 34 мне обещают за перед своими крутое и декомпилятор которого будет подержите все-все-все архитектуры все ждут уже который год все ждут перед сауну в основном таким макаром каждый год проходит гумуса google summer of code возможно слышал в для студентов штука будет ли каменной подписан форме совершать ника результате определенных тем им за это еще денежки платит и вот собственно вот 1 собрав

куда дро-эквити подключается допилил часть я не получил ушел за другой и так вот и что самое забавное само слово это все индусы я без россии без всего такого но почему-то друга никто не хочет это браться и плюс они как бы любит использует разные стандарты архитектуры декомпилятор они решили использовать язык раз тогда был не популярность четыре года назад сейчас уже понимать и вспомнит но вот собственно никак носили теперь приходится это все поддерживать и есть еще один такой интерес закономерность как бы такой даже сейчас все кто берется за google summer of code для период декомпилятор витой после него находите доработать штаты и уезжать и хороша жизнь получается что хочет сотовых этих очень хорошо работать при поучаствовал самаровка попили

декомпилятор так высок для другого и вот они якобы тоже таблички то что такое хорошо и таблички там тоже каким архитектуры подержим всегда поддержим и всё это поддерживать немного x 664 arm 4 mips и нет и пи пи си до миф в принципе кабы ждут очень давно потому что было голосовалка что добавить все поражали пасибо за меца но это конца не протянули добавили писи вот так и прислушается или факт людям за это его любят секс на хотим я уже потеряла мужа начинется

[музыка]

[музыка]

[музыка]

[музыка] оригами поставили все вокруг добавлять данной функции

[музыка] из года в год и река бы после депутат [музыка]

[музыка] или посоветоваться с java красота имел с помощью строки в ответ получают именно так же много библиотека быть особенно у них нет семьи у них не своему летом у них не свой эмулятор но такое сел напротив конечно не очень любой можно из пусть она очень маленький палики пример это может инструкций до 10 примуле руки он нормально справиться если что больше в ходе него функцию так хавайся и потому как если происходит ошибка в сторонние библиотеки то принципе все ждут пока мисс и разработчики застроек мультики 2 залатают к бы это требуется то время мы терпим мучаемся и винить антирадар хотя его вина тоже в этом есть ними использовать что-то если можно написать свое есть одна компания которая

подскажет своего берите задача пишет свою библиотеку и велосипед да кто не понял тот поймет лучше проджект менеджмент там так и происходит небольшой кабы диктатура тоталитарный режим шлакоблоки я панкейки я говорю как должны быть конечном итоге и к вы на некоторые с этим осмелится некоторые нет потому некоторые интересные решения архитектуры вот не принцем lite версия может быть немножко сдержанным высказываться группа разработчиков это не ли нас нему можно посетить в общем есть такой неприятное общение с ним то есть проблемка использовать библиотеки высота до рака бы со своим скрипта свое приложение как бы можно использовать но они решили пойти по своему как всегда интересном пути работать через paypal запускается instance поражение бинарного города в консоль на допрос опоясывается

командовать и получаем то что он выдает типа как бы универсале можно работать сегодня с любого языка и накрыт на плоды своей к вы пораните не уходит много времени за получение отсылка запроса очень результата способа больше памяти всех потому что всем текстом они бинар чиной это все накладывает свои ограничения . если бы вас под этим api но это нужно писать больше кода ну зачем писать . так быстрее все сами пусть мучается и расписал как бы для марки задачей кабы ok все хорошо но что-то очень большое а не через paypal нет написать свой пони и мультики напрямую заюзать без без прослойки радара не все так плохо к было бы им показать рассказать люка выучено удобный набор дополнительных как бы мимо

самуро далек бы он постарается быть очень много поделить спросить файл выдать по ним информацию по бинарный файл посчитать кучу похож на 1 файл хорошая бы выдать как можно передать и очень сложно и как бы аргументы к бы через файлов такой как бы файл для запуска там почему очень хороший признаки инструментов которые как бы вот они хорошо их я рекомендую их можно использовать самандар это на ваше усмотрение так что пусть эти время сделали очень мощный hex-редактор собственном может быть для этого на кабы предназначены они как бы dance иметь и как бы разбирать его бинарный код его топор батиков за патчить супер хорошо но люди мне сказал что он хороший мощным я сам не пробовал если мы лучше христиан докторы я

советовать не буду вы мучаетесь этим ну то что у него не отнять у нее есть большой дружелюбное сообщество как они помогают советом помогают бы патчами может кто-то подсказать мне бы решить вашу проблемку я собственно никогда не обращался не знаю почему ты меня вызовут они не совсем лучше ощущения но людям прибежали к этому симоновичу люди хорошие с ним можно обращаться вы меня их слушайтесь я антисоциальные как я такой человек как бы того что можно сказать пару дар и таковы можно сказать что бы подвиньте есть для movavi анализ сейчас используют инструмент как hill слышали про это него понятно это можно описать как хью на стероидах как бы с лошади собираем только намного шире возможные сам нирования можно даже ты

божатся точкам удобные но от чего-то простого кабы хватает и кабы я ему желаю большого счастья процветания но это конечно да но это скорее всего произойдет не скоро может быть я пожить и не застану но я в это верю и вы верьте в это все быть хорошо человек который мог поделать прекрасной презентации хорошие слайды и это же не кино минету но он есть данный комдива нет ему стоит отдать дань уважения к бы те кто знают те поймут они тоже это оценили но не стоит так контакты у посоветовать кбр роль клюв telegram чик как бы сидят могут посоветовать советом по телеграфу питером по нему так а папашка друг вас последовать можно задать по радару попросим и вопросам море соединили ну я

там не участвую но люди в этом люди хорошие вы заходите party есть форум там тоже может быть вопросики аналогично этом не участвуем роберт 2 telegram тоже тоже люди обед хороший канал люди отзывчивые и поможет советом я также аналоги сенька моя я где то есть можно мне на тех кто захочет может меня найти в интернете но я тоже там особо не участвуем и того можно задать вопросики

радар и тоже хороший вопрос я пожалуйста треснули ответить потому что я не уверен до 130 не я создавал поход написал в вещью это описано не останется без ответа ответ бинарный тренером какой там просто а если люди в наших выступлений с россией можно прямо семена и других как будто уже плюс еще забыла сказать сейчас чтобы его начать мышка выходить на новый уровень и в многих зарубежных компаниях даже выделяют специальные людей чтобы no fool to my cunt обители в радара это хорошо было хорошее начало ну может быть в из этой будет дальше продвижения если за это будут платить деньги что добровольно никто не хочет здорово кантри beauty еще вопросики до нет это покрыто позиция которая никогда не изменяется не

было бы так россии все нет не будут переносить потому что си более переносимый и более легко поддерживаем в будущем язык но что если бы это писали на си плюс плюс люди которые всю жизнь специальным оси если вы с таким сталкивались то ничего не будет вот и все то есть будет что-то типа как gui радара и вообще продажи это целая философия до самом деле я считаю что это очень неплохой продукт не в качестве как регулярного коммерческого использования в первую очередь для самого дисциплинирования и саморазвития как человек который не особо разбираюсь в этих всех делах наверное вот но при изучении этого продукта и при попытках написание gui который наверное нем может быть некоторые слышали что это вот этот

профиль который начинал писать google нет и вот первый человек ты за этот чел троек но не суть почему голый плохой потому что как он уже сказал студент который начинала писать не разбирался особо не имел хороший опыта в разработке не был знаком с кити фреймворком чё-то написал когда в общем все это дело прикрылась и хотели сделать новые никто не смотрел свежими глазами на разработку продукта с нуля а просто немножечко под кальку решили до подходить и в итоге такая ерунда и получилось то есть вместо того чтобы использовать session api рада раз кедра они продолжили общение через pipe через джейсон почему потому что у панкейк а был web gui который использовал вот это вот эти вот рельсы и что делали ребята то

есть нужно сделать какой-то виджета не смотрели как он работает в обе swear стали на виджетах такие чих пых пых и завелось вернуться за фичами никто не хочет чего-то там фиксит всех всем проще подойти это ведро поднести какой-то кирпичик положить убежать за контроль beauty в молодец и он там уже где-то числится контрибьютором хитах дори но я скажу что я считаю что это отличная штука для самореза для для того что повысить свои скиллы в этой области потому что если вам нужно что-либо сделать до что проанализировать добиться результата вы четко должны знать что вы что вы хотите от этого фреймворка можно так сказать и глядя там на юань иды и не имея какого-то достаточно допустим опыта там можно интуитивно

допустим догадаться что там где куда к там кликнуть чтобы что то получить либо быстренько спросить то здесь необходимо зайти в канал пообщаться с людьми и вам подскажут идут там документацию и таким образом можно сан дисциплинировать и развиваться поэтому не вот такой спасибо позируем артём у человека только терпеть это attribution говоря про философию это может отношение авторов радара xi + + такое же какой линус а

потом он еще подражать кого ну не самый лучший пример ну пусть случае это чем что-то другое пути по дороге будет курить ну где то год назад я смотрел он еще не simply jump to lpt ебле и год прошел и что-то сдвинулось и почему он вроде бы такая но не знаю может я конечно недостаточно опыта но проблема вроде бы ну почему я не сделал и что за столько важно с джон ты был но не отец у каждой программе я скажу это пролива нибудь назад она уже тянется много год уже и она будет надо тянуться еще ни один год почему не сделать это вопросы не ко мне это вопросы к сообществу бунт канал есть пишем жалуемся так а можно понять про города и

монополию что bodum и вы нему и да про снег на ставшую мне взять дешевле он не станет точно например после выхода в седьмой версии она еще поднялась цене это значительно поднялся цене 0 людям и вас они когда-нибудь брать потому что как бы по кружкам поиграться дома вы пришли задание . а и чтобы решать задачи для работы как нужно использовать его потому что она как бы более профессионально якобы ориентирована на кабы и промышленное использование там все работает стабильно все работает с коробочки почти