ghidra

Ghidra Software Software Framework

Ghidra - это программная структура обратной инженерной инженерии (SRE), созданная и поддерживаемая Управлением Агентства национальной безопасности. Эта структура включает в себя набор полнофункциональных, высококачественных инструментов анализа программного обеспечения, которые позволяют пользователям анализировать скомпилированный код на различных платформах, включая Windows, MacOS и Linux. Возможности включают разборку, сборку, декомпиляцию, график и сценарии, а также сотни других функций. Ghidra поддерживает широкий спектр наборов инструкций процессора и исполняемых форматов и может быть запущена как в пользовательских, так и в автоматических режимах. Пользователи также могут разработать свои собственные компоненты и/или сценарии расширения Ghidra, используя Java или Python.

В поддержку миссии по кибербезопасности АНБ Гидра была создана для решения проблем масштабирования и объединения сложных усилий SRE, а также для обеспечения настраиваемой и расширяемой исследовательской платформы SRE. АНБ применила возможности Ghidra SRE к различным проблемам, которые включают анализ вредоносного кода и получение глубокого понимания для аналитиков SRE, которые ищут лучшее понимание потенциальных уязвимостей в сетях и системах.

Если вы являетесь гражданином США, заинтересованным в таких проектах, для разработки Ghidra и других инструментов кибербезопасности для АНБ, чтобы помочь защитить нашу нацию и ее союзников, рассмотрите возможность подать заявку на карьеру с нами.

Предупреждение о безопасности

ПРЕДУПРЕЖДЕНИЕ: В некоторых версиях Ghidra есть известные уязвимости безопасности. Прежде чем продолжить, пожалуйста, прочитайте советы Ghidra по безопасности для лучшего понимания того, как вас могут повлиять.

Установить

Чтобы установить официальный предварительно построенный многоплатформенный релиз Ghidra:

• Установить JDK 21 64-битный
• Загрузите файл выпуска Ghidra
  • ПРИМЕЧАНИЕ. Официальный файл многоплатформенного выпуска называется ghidra_<version>_<release>_<date>.zip который можно найти в раскрывающемся списке «Активы». Загрузка любого из файлов с именем «исходный код» неверна для этого шага.
• Извлечь файл выпуска Ghidra
• Запустите ghidra: ./ghidraRun (или ghidraRun.bat для Windows)

Для получения дополнительной информации и советов по устранению неполадок о установке и запуске релиза Ghidra, пожалуйста docs/InstallationGuide.html .

Строить

Чтобы создать новейшую сборку разработки для вашей платформы из этого исходного хранилища:

Установите инструменты сборки:

• JDK 21 64-бит
• Gradle 8.5+ (или предоставленная обертка Gradle, если доступно подключение к Интернету)
• Python3 (версия от 3.9 до 3.12) с комплексным PIP
• Make, GCC и G ++ (только Linux/MacOS)
• Microsoft Visual Studio 2017+ или инструменты Microsoft C ++ Сборки со следующими установленными компонентами (только Windows):
  • MSVC
  • Windows SDK
  • C ++ ATL

Скачать и извлечь источник:

Скачать с github

 unzip ghidra-master
cd ghidra-master

ПРИМЕЧАНИЕ. Вместо загрузки сжатого источника вы можете вместо этого клонировать репозиторий GitHub: git clone https://github.com/NationalSecurityAgency/ghidra.git

Загрузите дополнительные зависимости от сборки в хранилище источника:

Примечание. Если подключение к Интернету доступно, и вы не установили Gradle, следующие команды gradle могут быть заменены ./gradle(.bat) .

 gradle -I gradle/support/fetchDependencies.gradle

Создайте сборку разработки:

 gradle buildGhidra

Сжатая сборка разработки будет расположена в build/dist/ .

Для получения более подробной информации о создании Ghidra, пожалуйста, прочитайте руководство по разработчике.

Для создания проблем, пожалуйста, проверьте раздел известных проблем на наличие возможных решений.

Развивать

Пользовательские сценарии и расширения

Инсталляции Ghidra поддерживают пользователей, написав, настраивают пользовательские сценарии и расширения через плагин Ghidradev для Eclipse. Плагин и его соответствующие инструкции можно найти в выпуске Ghidra по адресу Extensions/Eclipse/GhidraDev/ или по этой ссылке.

ПРИМЕЧАНИЕ. Плагин Ghidradev для Eclipse поддерживает только разработку по сравнению с полностью построенными установками Ghidra, которые можно загрузить со страницы релизов.

Усовершенствованная разработка

Для разработки самого инструмента Ghidra настоятельно рекомендуется использовать Eclipse, для которого процесс разработки Ghidra был высоко настроен.

Установите инструменты сборки и разработки:

• Следуйте вышеуказанным инструкциям по сборке, чтобы сборка завершалась без ошибок
• Установите Eclipse IDE для разработчиков Java

Подготовьте среду разработки:

 gradle prepdev eclipse buildNatives

Импорт проектов Ghidra в Eclipse:

• Файл -> Импорт ...
• Общее | Существующие проекты в рабочее пространство
• Выберите Root Directory, чтобы стать вашим загруженным или клонированным хранилищем источника Ghidra
• Проверьте поиск вложенных проектов
• Нажмите на отдел

Когда Eclipse заканчивает создание проектов, Ghidra может быть запущена и отладка с предоставленной конфигурацией Ghidra Eclipse Run .

Для получения более подробной информации о разработке Ghidra, пожалуйста, прочитайте руководство по разработчике.

Способствовать

Если вы хотите внести исправления, улучшения и новые функции в Ghidra обратно в Ghidra, посмотрите на наше руководство по вкладчику, чтобы увидеть, как вы можете участвовать в этом проекте с открытым исходным кодом.