企业官网建设流程全解析

RetroWrite x64与ARM64版本对比：功能差异与架构支持详解

【免费下载链接】retrowriteRetroWrite -- Retrofitting compiler passes through binary rewriting项目地址: https://gitcode.com/gh_mirrors/re/retrowrite

RetroWrite是一款强大的静态二进制重写工具，支持x64和ARM64架构，无需源代码即可对二进制文件进行插桩，广泛应用于模糊测试和 sanitization。本文将深入对比RetroWrite x64与ARM64版本的功能差异与架构支持，帮助开发者选择最适合自己需求的版本。

核心功能对比

RetroWrite x64和ARM64版本采用不同的重写算法，支持的功能也有所区别。以下是两者的主要功能对比：

功能	retrowrite-x64	retrowrite-aarch64
处理剥离的二进制文件	(开发中)
非PIE二进制文件
非标准编译器
零开销
内核模块支持
AFL覆盖率插桩
ASan插桩
C++支持	(开发中)	(开发中)

从表格中可以看出，ARM64版本在处理不同类型的二进制文件方面更具优势，而x64版本则提供了内核模块支持。

架构支持详解

x64架构支持

x64版本的RetroWrite主要支持用户空间和内核空间的二进制文件重写。其核心代码位于librw_x64/目录下，包含了加载、反汇编和符号化二进制文件的功能。

x64版本提供了以下插桩功能：

• AddressSanitizer
• AFL覆盖率信息

对于内核模块的重写，x64版本提供了KRetrowrite工具，可以对Linux内核模块进行插桩和模糊测试。相关的设置和使用方法可以在项目文档中找到。

ARM64架构支持

ARM64版本的RetroWrite则专注于用户空间二进制文件的重写，其核心代码位于librw_arm64/目录。ARM64版本支持更多类型的二进制文件，包括剥离的和非PIE的二进制文件。

ARM64版本提供的插桩功能包括：

• AddressSanitizer
• AFL覆盖率信息 + forkserver
• 函数入口的粗粒度控制流完整性

实际应用场景

x64版本应用

x64版本非常适合需要对内核模块进行安全测试的场景。例如，可以使用以下命令对内核模块进行ASan插桩：

retrowrite --asan --kernel </path/to/module.ko> </path/to/output/module_asan.ko>

此外，x64版本还支持指令顺序随机化的混淆功能，通过jumparound插桩通道实现。

ARM64版本应用

ARM64版本则更适合处理各种用户空间二进制文件，特别是那些使用非标准编译器编译或经过剥离处理的二进制文件。例如，可以使用以下命令为ARM64二进制文件添加覆盖率信息：

retrowrite -m coverage <input file> <output asm>

然后使用retrowrite -a命令重新汇编生成可执行文件，即可用于AFL模糊测试。

安装与使用

无论是x64还是ARM64版本，RetroWrite的安装过程都非常简单。首先需要克隆仓库：

git clone https://gitcode.com/gh_mirrors/re/retrowrite

然后安装依赖：

pip install -r requirements.txt

使用时，基本命令格式为：

retrowrite [选项] 输入二进制文件 输出文件

具体的选项可以通过retrowrite --help命令查看。需要注意的是，x64和ARM64版本在汇编和链接过程中可能需要不同的编译器选项。

总结

RetroWrite的x64和ARM64版本各有侧重，适用于不同的应用场景。x64版本在 kernel 模块支持方面表现突出，而ARM64版本则在处理多样化的用户空间二进制文件方面更具优势。开发者可以根据自己的具体需求选择合适的版本，或者在需要时同时使用两个版本以充分利用各自的优势。

无论选择哪个版本，RetroWrite都提供了强大的二进制重写能力，为没有源代码的二进制文件测试和分析提供了有力的工具支持。随着项目的不断发展，相信两个版本都会持续改进，提供更多有用的功能。

【免费下载链接】retrowriteRetroWrite -- Retrofitting compiler passes through binary rewriting项目地址: https://gitcode.com/gh_mirrors/re/retrowrite