Ghidra

Ghidra
软件描述
Ghidra 是由国家安全局研究总监部开发和维护的软件逆向工程(SRE)框架。该框架包含一套功能齐全、高端的软件分析工具,可帮助用户在多种平台上分析已编译的代码……
官方网站
访问软件的官方网站了解更多信息
ghidra-sre.org
什么是 Ghidra?
Ghidra 是由美国国家安全局研究司开发和维护的软件逆向工程(SRE)框架。该框架包含一套功能齐全、高端的软件分析工具,使用户能够在 Windows、macOS 和 Linux 等多种平台上分析已编译代码。其功能包括反汇编、汇编、反编译、图形化展示及脚本编写等,以及数百项其他特性。Ghidra 支持广泛的处理器指令集和可执行文件格式,可在用户交互模式和自动化模式下运行。用户还可使用 Java 或 Python 开发自己的 Ghidra 插件组件和/或脚本。
为支持 NSA 的网络安保任务,Ghidra 旨在解决复杂逆向工程工作中的扩展性和协作问题,并提供一个可定制、可扩展的 SRE 研究平台。NSA 已将 Ghidra 的 SRE 能力应用于多种问题,包括恶意代码分析,为 SRE 分析人员提供深入洞察,以更好地理解网络与系统中的潜在漏洞。
🔄 替代方案
21 个选择
IDA
IDA 提供强大的反汇编和反编译功能,支持多种处理器和文件格式。其高质量的伪代码与原始源代码相似,有助于分析跨平台软件。它具备动态调试功能,通过 Lumina 实现元数据控制,并能有效进行代码去混淆。

radare
软件
Radare,功能丰富的逆向工程框架。 注意:建议使用“radare 2”,而非“radare”。 特性 支持多架构与多平台 GNU/Linux、Android、*BSD、OSX、iPhoneOS、Windows{32,64} 和 Solaris i808

GNU Project Debugger
GNU项目调试器,即gdb,是一个命令行源码级调试器,适用于用C、C++、D、Objective-C、Fortran、Java、Pascal、汇编语言、Modula-2或Ada编写的程序,并可针对多种目标架构(包括x86、x86-64、IA-64等)进行编译。




