标题: Ubuntu 22中安装radare2

创建: 2022-09-22 11:26
更新: 2022-11-04 20:06
链接: https://scz.617.cn/unix/202209221126.txt

缺省情况下Ubuntu 22中找不到radare2，只能用snap安装，参看

Getting started
https://snapcraft.io/docs/getting-started

aptitude install snapd
snap info radare2
snap install --edge --devmode radare2
snap list
snap list --all radare2
snap refresh --edge --devmode radare2
snap remove radare2
ls -l /snap/bin/radare2.rasm2
readlink -f /snap/bin/radare2.rasm2

radare2.rasm2是到/usr/bin/snap的符号链接，类似busybox的套路。"/snap/bin"在
PATH环境变量中。

$ radare2.rasm2 -a x86 -b 64 -s intel -o 0 "mov eax,dword [rsp+0x20]"
448b442420

$ radare2.rasm2 -a x86 -b 64 -s att -o 0 -D 448b442420
0x00000000   5               448b442420  movl 0x20(%rsp), %r8d

radare2.rasm2有BUG，目标寄存器是eax，不是r8d，汇编结果已错，反汇编结果自然
对不上。

snap版rasm2无法指定x86.nasm，这需要去snap中找nasm，不会去找/usr/bin/nasm，
但snap中并没有nasm。

$ radare2.rasm2 -a x86.nasm -b 64 -s intel -o 0 "mov eax,dword [rsp+0x20]"
...
sh: 1: nasm: not found
Error running 'nasm'
...

$ ls -l /snap/radare2/current/usr/bin/rasm2

snap版rasm2实际位于此处，所在目录位于只读文件系统，无法在此创建nasm的符号
链接。

$ cd /snap/radare2/current/usr/bin/
$ ln -s /usr/bin/nasm .
ln: failed to create symbolic link './nasm': Read-only file system

rasm2不能指定x86.nasm的话，有些BUG无法规避，snap版rasm2鸡肋了。

虽然Ubuntu 22无法apt安装radare2，但总是可以源码编译安装。

https://github.com/radareorg/radare2

不要用root干这事

cd /home/scz/src
export https_proxy=socks5://<ip>:<port>
git config --global http.postBuffer 1048576000
git clone https://github.com/radareorg/radare2.git radare2
./radare2/sys/install.sh
ls -l /usr/local/bin/rasm2

设代理是因为GFW对github有干扰，调整http.postBuffer是为了对付下列错误

error: RPC failed; curl 56 GnuTLS recv error (-9): A TLS packet with unexpected length was received.

install.sh会git下载一些依赖组件的源码，最终sudo时输入当前普通用户密码，以
便安装到/usr/local/bin/去，缺省用ln，而不是cp，有命令行参数改变此行为。

安装结束后回滚临时设置

git config --global --unset http.postBuffer
unset https_proxy

测试汇编引擎"x86.nasm"

$ rasm2 -a x86.nasm -b 64 -s intel -o 0 "mov eax,dword [rsp+0x20]"
8b442420

$ rasm2 -a x86 -b 64 -s att -o 0 -D 8b442420
0x00000000   4                 8b442420  movl 0x20(%rsp), %eax

"8b442420"是正确的汇编结果，前面那个"448b442420"是错误的汇编结果。