开源项目Ghidra
Ghidra 是一个由国家安全局研究局创建和维护的软件逆向工程 (SRE) 框架。
该框架包括一套功能齐全的高端软件分析工具,使用户能够在包括 Windows、macOS 和 Linux 在内的各种平台上分析编译的代码。功能包括反汇编、汇编、反编译、绘图和脚本编写,以及数百种其他功能。
Ghidra 支持多种处理器指令集和可执行格式,并且可以在用户交互和自动化模式下运行。用户还可以使用 Java 或 Python 开发自己的 Ghidra 扩展组件和/或脚本。
为了支持 NSA 的网络安全使命,Ghidra 旨在解决复杂 SRE 工作的扩展和团队问题,并提供可定制和可扩展的 SRE 研究平台。
NSA 已将 Ghidra SRE 功能应用于各种问题,包括分析恶意代码并为寻求更好地了解网络和系统中潜在漏洞的 SRE 分析师提供深入见解。
如果想详细了解,可以点开视频下方的链接。
谢谢观看本视频。要是喜欢,请订阅、点赞。谢谢