Ghidra:强大的逆向分析工具

admin 2024年4月3日12:52:55评论11 views字数 687阅读2分17秒阅读模式

工具介绍

Ghidra:强大的逆向分析工具

Ghidra 是由美国国家安全局(NSA)研究部门开发的软件逆向工程(SRE)套件,用于支持网络安全任务。包括一套功能齐全的高端软件分析工具,使用户能够在各种平台(Windows、Mac OS和Linux)分析编译后的代码。功能包括反汇编,汇编,反编译,绘图和脚本,以及数百个其他功能。和 IDA 一样,Ghidra支持各种处理器指令集和可执行格式,用户还可以使用公开的API开发自己的Ghidra插件和脚本。不同的是,IDA是收费的,而Ghidra是免费开源的。

Ghidra:强大的逆向分析工具

Ghidra:强大的逆向分析工具
工具使用

Ghidra:强大的逆向分析工具

Ghidra直接通过压缩包解压即可使用,前提是需要配置好java 环境。

https://Ghidra-sre.org
https://github.com/NationalSecurityAgency/Ghidra

Ghidra:强大的逆向分析工具

1.切换到GhidraInstallDir目录,运行GhidraRun.bat,进来之后长这样。Ghidra:强大的逆向分析工具

Ghidra:强大的逆向分析工具Ghidra:强大的逆向分析工具

2.Ghidra是按项目进行管理的,使用者需要首先创建一个项目,取名test。

Ghidra:强大的逆向分析工具

3.通过File->Import File->导入想要分析的文件。

Ghidra:强大的逆向分析工具

4.Ghidra 在加载完成后,会显示该文件的基础信息。

Ghidra:强大的逆向分析工具

点击analysis 后,选择auto analyze 自动分析程序

Ghidra:强大的逆向分析工具

5.按g键可以去往我们想要的地址,例如00102004,可以看到中间是反汇编窗口,右边是伪代码,左边是区段,函数表。Ghidra:强大的逆向分析工具

6.右边伪代码还可以按图示右上角导出c代码。

Ghidra:强大的逆向分析工具

 

下载:

https://github.com/NationalSecurityAgency/ghidra

 

原文始发于微信公众号(信安404):一款强大的逆向分析工具-Ghidra

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年4月3日12:52:55
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Ghidra:强大的逆向分析工具https://cn-sec.com/archives/2626367.html

发表评论

匿名网友 填写信息