Ghidra

Ghidra 是由美国国家安全局研究司开发和维护的软件逆向工程（SRE）框架。该框架包含一套功能齐全、高端的软件分析工具，使用户能够在 Windows、macOS 和 Linux 等多种平台上分析已编译代码。其功能包括反汇编、汇编、反编译、图形化展示及脚本编写等，以及数百项其他特性。Ghidra 支持广泛的处理器指令集和可执行文件格式，可在用户交互模式和自动化模式下运行。用户还可使用 Java 或 Python 开发自己的 Ghidra 插件组件和/或脚本。

为支持 NSA 的网络安保任务，Ghidra 旨在解决复杂逆向工程工作中的扩展性和协作问题，并提供一个可定制、可扩展的 SRE 研究平台。NSA 已将 Ghidra 的 SRE 能力应用于多种问题，包括恶意代码分析，为 SRE 分析人员提供深入洞察，以更好地理解网络与系统中的潜在漏洞。