rizin/radare2 命令行分析

何时使用 / 何时不用

• 用：命令行/脚本化分析；内存 <4GB 或远程环境（GUI 反编译器跑不动）；快速反汇编与交叉引用；pdf/V 模式探索；固件/批量样本脚本化分析
• 用：无 GUI 的 SSH/CI 环境（rz 纯终端，-q -c 一行批处理）
• 不用：需要成熟 GUI 反编译与类型传播（走 [[re-ghidra]]）
• 不用：只需初勘结论（[[re-triage]]）
• 不用：Windows 用户态调试为主（[[re-x64dbg]] / [[re-windbg]] 更顺手；rz 调试器在 Windows 上能力有限）

工具准备

参考 [[re-analyze/platform-tips]]——命令行工具适配远程/低内存环境；平台分支的 Wine/QEMU 用户态仿真经验同样适用。

rizin（radare2 的活跃分支）