Radare2 — Framework de reverse engineering

Utilisation

r2 ./binary      # ouvrir
r2 -A ./binary   # ouvrir + analyser auto

# Commandes de base (toutes les commandes = 1 lettre + options)
aaa              # analyser tout
afl              # lister les fonctions
s main           # aller à main
pdf              # print disassembly function
VV               # vue graphique (q pour quitter)

# Chercher
/ chaine          # chercher une string
/x 4d5a          # chercher des bytes hex

# Décompiler (avec r2ghidra plugin)
pdg              # decompile avec ghidra backend