Что это такое?
Ghidra — это фреймворк для реверс-инжиниринга программного обеспечения (SRE), созданный и поддерживаемый Исследовательским управлением АНБ США. Он используется для дизассемблирования, декомпиляции, построения графов и анализа скомпилированного кода.
Ghidra — это фреймворк для реверс-инжиниринга программного обеспечения (SRE), созданный и поддерживаемый Исследовательским управлением АНБ США. Он используется для дизассемблирования, декомпиляции, построения графов и анализа скомпилированного кода.Это GUI-приложение или инструмент командной строки?В основном это настольное GUI-приложение с полным набором мощных средств анализа (дизассемблирование, декомпиляция, построение графов), но его также можно запускать в безголовом (headless) режиме для автоматизации и писать для него скрипты на Java или Python.
В основном это настольное GUI-приложение с полным набором мощных средств анализа (дизассемблирование, декомпиляция, построение графов), но его также можно запускать в безголовом (headless) режиме для автоматизации и писать для него скрипты на Java или Python.Как установить и запустить Ghidra?Установите JDK 21 64-bit, скачайте официальный многоплатформенный zip-архив релиза со страницы Releases, распакуйте его, затем запустите ./ghidraRun (ghidraRun.bat в Windows) или ./support/pyghidraRun для запуска на основе Python через PyGhidra.
Установите JDK 21 64-bit, скачайте официальный многоплатформенный zip-архив релиза со страницы Releases, распакуйте его, затем запустите ./ghidraRun (ghidraRun.bat в Windows) или ./support/pyghidraRun для запуска на основе Python через PyGhidra.Что нужно установить перед сборкой из исходников, а не использованием релиза?Для сборки из исходников нужны JDK 25 64-bit, Gradle 9.1.0+ (или обёртка gradlew), Python3 версий 3.9–3.14 с pip, а также GCC/Clang и make в Linux/macOS или Visual Studio/MSVC Build Tools с Windows SDK и C++ ATL в Windows.
Для сборки из исходников нужны JDK 25 64-bit, Gradle 9.1.0+ (или обёртка gradlew), Python3 версий 3.9–3.14 с pip, а также GCC/Clang и make в Linux/macOS или Visual Studio/MSVC Build Tools с Windows SDK и C++ ATL в Windows.Кто обычно пользуется Ghidra?Специалисты по безопасности, аналитики вредоносного ПО и реверс-инженеры, которым нужно анализировать скомпилированный код, чтобы понимать уязвимости в сетях и системах.
Специалисты по безопасности, аналитики вредоносного ПО и реверс-инженеры, которым нужно анализировать скомпилированный код, чтобы понимать уязвимости в сетях и системах.Можно ли писать свои скрипты или расширения для Ghidra?Да, пользователи могут писать собственные скрипты и расширения на Java или Python с помощью плагина GhidraDev для Eclipse или редактировать скрипты через интеграцию с Visual Studio Code.
Да, пользователи могут писать собственные скрипты и расширения на Java или Python с помощью плагина GhidraDev для Eclipse или редактировать скрипты через интеграцию с Visual Studio Code.Можно ли запускать Ghidra в автоматическом режиме без участия пользователя?Да, Ghidra может работать как в интерактивном режиме с участием пользователя, так и в автоматическом, что полезно для масштабного или скриптового анализа.
Да, Ghidra может работать как в интерактивном режиме с участием пользователя, так и в автоматическом, что полезно для масштабного или скриптового анализа.Зачем АНБ создало и выпустило Ghidra?АНБ создало Ghidra, чтобы решить проблемы масштабирования и совместной работы над сложными проектами реверс-инжиниринга программного обеспечения, а также предоставить настраиваемую и расширяемую исследовательскую платформу в поддержку своей миссии в области кибербезопасности.
АНБ создало Ghidra, чтобы решить проблемы масштабирования и совместной работы над сложными проектами реверс-инжиниринга программного обеспечения, а также предоставить настраиваемую и расширяемую исследовательскую платформу в поддержку своей миссии в области кибербезопасности.Какие типы бинарных файлов может анализировать Ghidra?Ghidra поддерживает широкий спектр наборов инструкций процессоров и форматов исполняемых файлов, что позволяет дизассемблировать и декомпилировать код с множества различных платформ.
Ghidra поддерживает широкий спектр наборов инструкций процессоров и форматов исполняемых файлов, что позволяет дизассемблировать и декомпилировать код с множества различных платформ.What are similar projects?ablation, reverse-engineering, Seep-Reverse-Lab, Detect-It-Easy, radare2, dnSpy, awesome-reverse-engineering, ida-pro-mcp
ablation, reverse-engineering, Seep-Reverse-Lab, Detect-It-Easy, radare2, dnSpy, awesome-reverse-engineering, ida-pro-mcpWhich topics is it in?disassembler, decompiler, malware-analysis, scripting, binary-analysis, infosec, static-analysis, reverse-engineering, cybersecurity, security-tools, java, framework
disassembler, decompiler, malware-analysis, scripting, binary-analysis, infosec, static-analysis, reverse-engineering, cybersecurity, security-tools, java, framework