ghidra

项目概述

Ghidra 是一个软件逆向工程（SRE）框架，由美国国家安全局（NSA）研究理事会创建和维护。它包含一套功能完整的高端软件分析工具，支持在 Windows、macOS 和 Linux 上分析编译后的代码。

主要功能

• 反汇编与反编译：支持多种处理器指令集和可执行格式
• 图形化分析：提供图形化界面和交互式分析
• 脚本支持：支持使用 Java 或 Python 编写脚本和扩展
• 协作能力：支持团队协作和可扩展的研究平台
• 交互与自动化模式：支持用户交互模式和自动化模式
• 跨平台：支持 Windows、macOS 和 Linux

适用人群

• 安全研究人员和逆向工程师
• 恶意代码分析人员
• 漏洞研究和网络安全专家

快速上手

1. 安装 JDK 21 64-bit
2. 从 GitHub Releases 下载 Ghidra 发行版（ghidra_ _ _.zip）
3. 解压并运行：./ghidraRun（Windows 为 ghidraRun.bat）

核心优势

• 功能全面的逆向工程框架
• 支持多种处理器架构和可执行格式
• 可扩展的 Java/Python 脚本生态系统
• NSA 官方支持，持续更新

系统要求

• 操作系统：Windows、macOS、Linux
• 额外依赖：JDK 21 64-bit