查看系统属性和编辑环境变量

[Environment]::SetEnvironmentVariable("Path", $env:Path + ";C:\Users\<username>\AppData\Local\Programs\radare2", [EnvironmentVariableTarget]::Machine)

radare2.exe -d IgniteMe.exe
[0x77200cc0]>

call 0x401020

i^4 = m
0x02^m = o
\f^o = c
M^c = .
@^. = n
0x01^n = o
B^o = -
H^- = e
0x17^e = r
0x13^r = a
\r^a = l
\n^l = f
&^f = @
s^@ = 3
G^3 = t
E^t = 1
^1 = n
\t^n = g
V^g = 1
n^1 =
o^ = 0
D^0 = t
+^t =
0x17^ = H
/^H = g
0x12^g = u
E^u = 0
^^0 = n
]^n = 3
l^3 =
+^ = t
D^t = 0
x^0 = H
0x17^H =
*^ = u
E^u = 0
I^0 = y
&^y =
\r^_ = R

  首先，我想说我是一个Linux迷。 我一直在它上面进行开发。 它的命令行令人惊叹，并且非常精简计算机科学相关的任务。 虽然我有这种感觉，但有些人并不这样认为更喜欢使用Windows环境。 所以我想在本文中展示两件事，如何安装和使用radare2 for Windows，以及如何使用radare2调试应用程序。
  在Windows上安装radare2，首先访问他们的网站(471K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6J5j5h3c8S2i4K6u0W2M7X3g2Q4x3V1k6J5i4K6u0r3i4K6t1&6i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1%4i4K6R3J5i4@1t1&6i4@1f1#2i4K6R3%4i4@1u0n7i4@1f1&6i4@1p5I4i4@1t1#2i4@1f1&6i4K6W2p5i4@1p5J5i4@1f1&6i4@1p5I4i4@1t1$3i4@1f1&6i4K6R3K6i4@1p5^5i4@1f1%4i4K6W2m8i4K6R3@1i4@1f1J5i4K6R3H3i4K6W2o6i4@1f1@1i4@1t1^5i4K6S2n7i4@1f1^5i4@1u0p5i4@1u0p5x3W2)9J5k6e0y4Q4x3X3f1H3 for Windows”链接。 然后你只需运行安装程序，radare2就安装在你的系统上了！ 问题是，所有安装程序都将radare2.exe以及其他工具放在C：/ users / username / AppData目录中。 我必须从命令行将目录切换到该文件夹才能使用可执行文件。 为了从命令行的任何位置访问该文件，必须将该目录添加到$ PATH环境变量中。 这计算机用来查找可以从系统的任何位置运行的命令和应用程序的变量。
  要设置你的$ PATH变量，你可以通过以下两种方法之一来完成。 您可以通过转到系统属性 - >高级 - >环境变量来使用Windows GUI进行更改，单击路径变量并单击编辑。 然后你可以添加你的radare2文件的目录。

你也可以变身超级1337，从命令行执行它。 方法是以管理员身份打开PowerShell并使用该命令

这条命令可以让你每次重新启动计算机时都不必将文件夹添加到你的$ PATH变量中。
现在，如果您运行radare2.exe命令，您应该看到radare2的帮助信息。 这意味着您已经在系统上成功安装了radare2。

现在我们已经安装了Radare2，可以继续我们的调试教程。 如果你不知道调试是什么，它可以说是是运行一个程序并暂停每个汇编指令。 它可以让你动态地看到程序执行发生了什么，并且通常比静态分析更容易。 但在分析恶意软件时，静态分析比较安全，因为该文件实际上并未运行。 如果你想调试恶意软件，因为它是分析过程的重要组成部分，那么你应该在虚拟机中完成它。

我将演示如何解决Flare-On 4 CTF的挑战2。 Flare-On挑战是由FireEye主办的年度逆向工程竞赛。 我强烈建议任何对逆向工程感兴趣的人至少尝试一下，因为你可以从中学到很多东西。 您可以从他们的网站(5f2K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2X3K9i4u0W2k6i4W2W2i4K6u0W2j5$3!0E0i4K6u0r3j5X3I4G2k6#2)9J5c8Y4c8Z5M7X3g2S2N6q4)9J5k6s2u0W2M7$3g2S2M7X3y4Z5i4K6u0r3x3U0l9I4y4#2)9J5c8U0p5H3i4K6u0r3x3U0l9I4y4#2)9J5k6r3k6D9j5i4u0W2i4K6u0V1L8$3&6Q4x3X3c8U0K9r3q4D9L8r3g2F1k6$3g2Q4x3X3c8K6L8$3I4#2N6r3W2G2L8Y4y4Q4x3X3g2Z5N6r3#2D9i4K6t1&6i4@1f1@1i4@1t1^5i4K6S2m8i4@1f1@1i4@1t1^5i4K6S2n7i4@1f1^5i4@1u0p5i4@1u0p5i4@1f1#2i4K6S2q4i4@1u0n7i4@1f1#2i4@1t1&6i4@1t1@1i4@1f1$3i4K6S2o6i4K6V1I4i4@1f1$3i4K6R3^5i4K6V1^5i4@1f1@1i4@1t1^5i4@1q4p5i4@1f1%4i4K6W2m8i4K6R3@1i4@1f1@1i4@1u0m8i4K6S2o6i4@1f1^5i4@1u0r3i4K6W2n7i4@1f1#2i4K6R3^5i4@1t1$3i4@1f1$3i4K6V1$3i4K6R3%4i4@1f1@1i4@1u0n7i4@1t1$3i4@1f1K6i4K6R3H3i4K6R3J5
我们应该开始运行该程序，当启动程序时，我们看到它会提示我们输入密码。如果我们试图猜测密码，则会显示一条消息，告诉我们我们错了。不是太复杂，我们只需要找出密码是什么。

  我将通过rabin2运行二进制文件来提取基本信息。 我在第一篇文章(841K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0k6h3c8A6N6h3#2Q4x3X3g2U0L8$3#2Q4x3V1k6Q4y4o6m8B7j5h3y4G2j5U0p5$3y4U0R3J5i4K6u0r3M7X3g2$3k6i4u0K6k6g2)9J5k6r3g2F1k6$3W2F1k6h3g2J5K9h3&6Y4i4K6u0V1N6i4y4A6L8X3N6Q4x3X3c8J5j5h3c8S2M7X3f1J5i4K6u0V1y4e0R3^5y4K6M7#2k6h3p5K6z5r3b7#2i4K6t1&6i4@1f1@1i4@1t1^5i4@1q4p5i4@1f1#2i4K6W2n7i4K6W2q4i4@1f1&6i4@1p5I4i4@1u0q4i4@1f1@1i4@1u0m8i4K6R3$3i4@1f1#2i4@1p5$3i4K6R3J5i4@1f1@1i4@1u0p5i4K6V1#2i4@1f1@1i4@1u0p5i4@1u0r3i4@1f1%4i4K6V1@1i4@1p5^5M7X3q4V1j5i4u0W2x3W2!0q4x3#2)9^5x3q4)9^5x3R3`.`.

[培训]科锐逆向工程师培训第53期2025年7月8日开班！