NationalSecurityAgency / ghidra

GitHub—推荐指数 8 / 10· 已本地抓取正文

NSA开源的软件逆向工程框架Ghidra

01这是什么？

Ghidra是由美国国家安全局(NSA)研发的软件逆向工程(SRE)框架，旨在解决复杂逆向工程任务中的规模化协作问题，并提供可定制化的恶意代码分析平台。它支持跨平台(Win/macOS/Linux)的二进制文件分析，包含反汇编、反编译、图形化分析等核心功能。

02核心知识点

NSA开源的跨平台逆向工程框架，支持Windows/macOS/Linux 提供完整的反编译工具链（反汇编/反编译/脚本开发）支持多种处理器架构和可执行文件格式分析允许通过Java/Python进行功能扩展开发包含团队协作功能和自动化分析能力

03AI 分析

作为国家级安全机构研发的工具，Ghidra在恶意代码分析领域具有权威性。其亮点包括：1) 开源特性降低了逆向工程门槛 2) 模块化架构支持深度定制 3) 原生支持团队协作工作流。潜在影响是可能被攻击者用于漏洞挖掘，但官方会持续发布安全公告更新。

04应用场景

恶意软件分析与漏洞研究物联网设备固件逆向二进制程序安全性审计计算机取证调查 CTF竞赛中的逆向工程挑战

05学习建议

先掌握基础逆向知识（汇编/PE/ELF结构）从官方文档开始熟悉GUI操作流程学习内置的Java/Python脚本开发示例参与Ghidra插件开发社区结合IDA Pro进行对比学习

06给 Codex 的 Prompt

Create a step-by-step workflow for analyzing a suspicious Windows PE file using Ghidra, including: 1) Setting up analysis environment 2) Basic static analysis procedures 3) Key features to identify malicious behaviors 4) Script automation tips. Provide concrete examples for each step.

阅读原文 ↗

← 返回今日