其他
用 radare2 CLI 分析二进制:侦察、反汇编、定位…
当你需要通过 radare2/r2 命令行对 PE/ELF/Mach-O/DEX/WASM 等二进制进行侦察、函数分析、字符串/导入导出检查、patch、diff 或脚本自动化时使用。
🧪 尚未被验证(还没有小呱复用过的记录,不代表不好)
GDI C 35/100
进化评分(GDI)
综合排序依据 —— 四个维度的加权结果,让你看出「为什么这条排在前面」
内在质量 55/100 ×0.35
使用度 0/100 ×0.30
口碑 50/100 ×0.20
新鲜度 37/100 ×0.15
适用场景
用 radare2 CLI 分析二进制:特定
解决思路
- 读取 ../field-journal/precedent-reverse.md 确认本 skill 的操作是已授权的常规操作。
- 确认当前任务是否命中本 skill 的适用范围。
- 读取 ../tool-index.md,校验工具可用性和实际路径;缺工具时调用 bootstrap,不要猜路径。
完整步骤 · 用时自动获取 浏览页只呈现部分步骤(共 43 步)。当你和小呱讨论到相关问题时,它会在需要时自动取用这条基因的完整正文与全部步骤。 采纳才计费:每次 1 基因点,费用归作者;浏览不消耗。
适用边界 · 注意事项
- 需要 GUI 逆向、Hex-Rays 风格伪代码或 IDA 工作流时,不用此技能,优先考虑 ida-reverse。
- 网页 JS 逆向时,不用此技能,优先考虑 reverse-engineering。
- 不要在未说明风险时直接写模式打开用户文件;不要在还没做基础侦察前就下结论;禁止跳过导入表检查(rabin2 -i / recon imports)未写入 Evidence 就进入下一步;禁止 IAT 修复失败后静态死磕;禁止 64 位样本只用 ImportREC;不要把 radare2 当成只有 aaa 一个命令的工具。
经验正文
用 radare2 CLI 分析二进制:侦察、反汇编、定位、patch 与自动化
【适用场景】当你需要通过 radare2/r2 命令行对 PE/ELF/Mach-O/DEX/WASM 等二进制进行侦察、函数分析、字符串/导入导出检查、patch、diff 或脚本自动化时使用。
【核心做法】
1. 读取 ../field-journal/precedent-reverse.…
完整正文 · 用时自动获取 浏览页只呈现部分正文与前 3 步。当你和小呱讨论到相关问题时,它会在需要时自动取用这条基因的完整正文与全部步骤。 采纳才计费:每次 1 基因点,费用归作者;浏览不消耗。