NSA开源逆向工具Ghidra入门使用教程安全运营 奇安信威胁情报中心 2019-03-07Ghidra具有反编译功能，查看、定位反编译后的代码相较于IDA有优势。不过在使用过程中发现其处理某些混淆后代码的能力还比较欠缺，在一些界面功能上也还有较大的差距。背景昨天，在刚刚举办的RSA大会上，NSA发布了一款功能强大、免费的开源逆向分析工具：Ghidra。该反汇编工具类似于我们常
转载
2024-08-29 18:10:00
358阅读
Gradle：构建脚本概要
一、构建块 1.每一个构建块都包括三个基本构建块：project、task和property； 2.每一个构建块包括至少一个project，进而又包括一个或多个task； 3.project和task暴露的属性能够用来控制构建快； 二、项
在日常的工作学习当中，我们总会遇到各式各样的问题，其中不少的问题都是一遍又一遍简单重复的操作，不妨直接用Python脚本来自动化处理。给照片添加水印给照片添加水印的代码多种多样，下面这种的或许是最为简单的形式，from PIL import Image
from PIL import ImageFont
from PIL import ImageDraw
def watermark_Imag
转载
2024-06-06 01:04:00
72阅读
# Ghidra Python实现流程
作为一名经验丰富的开发者，我将帮助你了解如何实现“Ghidra Python”。在开始之前，我们需要了解整个实现流程，并明确每个步骤需要做什么。接下来，我将用表格的形式展示实现流程，并给出每个步骤需要使用的代码示例和注释。
## 实现流程
| 步骤 | 描述 |
| -- | -- |
| 步骤一 | 安装Ghidra |
| 步骤二 | 导入Ghid
原创
2023-11-22 09:02:26
506阅读
在现代软件开发与安全领域，逆向工程是一项日益重要的技能。本文将重点介绍如何使用 Ghidra 工具进行 Python 共享库 (.so 文件) 的逆向分析。遵循技术的逻辑结构和详细描述，带你深入了解此过程。
### 背景描述
使用 Python 开发的共享库在众多应用中发挥了关键作用，尤其是在需要提高性能或实现复杂逻辑的场景中。为了深入理解这些二进制文件，逆向工程成为了必要手段。我开始研究这一领
# Python如何调用Ghidra
Ghidra是一款功能强大的逆向工程工具，可以用于分析和反编译二进制文件。它提供了Java API，可以通过Python来调用。本文将介绍如何使用Python调用Ghidra，并提供代码示例和相关说明。
## 准备工作
在开始之前，需要先安装Ghidra和Python，并设置好相应的环境变量。具体安装和配置过程可以参考Ghidra和Python的官方文档
原创
2023-12-13 14:12:41
1189阅读
1评论
源码位置Unity IL2cpp使用的是BoehmGC，源码位置在Unity\Editor\Data\il2cpp\external 前提熟悉内存管理Unity IL2cpp内存管理GC_Collect流程GC_gcollectGC_API void GC_CALL GC_gcollect(void)
{
/* 0 is passed as stop_func to get GC
在逆向工程领域有许多优秀的工具可以使用（比如IDA Pro和OllyDbg），但现在我们有一个新的选择-Ghidra。Ghidra是由
IDA 1.保存下面脚本 import idautils import idaapi import idc # 打开一个文件用于写入函数名称 with open("C:\\Users\\21558\\Downloads\\Compressed\\ghidra_11.1.1_PUBLIC_202406
原创
2024-06-23 12:57:04
146阅读
虽然网上有很多厂商及组织发表了分析文章，但记载分析过程的不多，我只是想正儿八经用 Ghidra 从头到尾分析下。
原创
2019-10-27 17:04:23
1140阅读
展开全部二、Python调用C/C++1、Python调用C动态链接库Python调用C库比较简单，不经过任何封装打包成so，再使用python的ctypes调用即可。(1)C语言文件：pycall.c[html] view plain copy
/***gcc -o libpycall.so -shared -fPIC pycall.c*/
#include
#include
int foo
转载
2023-09-06 22:35:58
152阅读
Go汇编初识对于每一个严肃的Gopher，Go汇编语言都是一个不可忽视的技术。因为哪怕只懂一点点汇编，也便于更好地理解计算机原理，也更容易理解Go语言中动态栈/接口等高级特性的实现原理。而且掌握了Go汇编语言之后，你将重新站在编程语言鄙视链的顶端，不用担心再被任何其它所谓的高级编程语言用户鄙视。本章我们将以AMD64为主要开发环境，简单地探讨Go汇编语言的基础用法。快速入门Go汇编程序始终是幽灵一
Ghidra 是一种尖端的开源软件逆向工程 (SRE) 框架，是美国国家安全局 (NSA) 研究局的产品。
原创
2024-08-20 10:51:54
0阅读
近日有消息透露，美国国家安全局 NSA 将在 3 月初举行的 RSA 安全会议上免费发布一款逆向工程工具，该软件的名称是 GHIDRA。从技术角度讲，这是一款反汇编程序，能将可执行文件分解为汇编代码再由人类进行分析。提起美国国家安全局，大部分人可能第一反应就是“永恒之蓝”，这款被 The Shadow Brokers 黑客组织曝光，由与其关系密切的方程式（Equation Group）黑客组织使用
原创
2021-04-06 11:13:18
780阅读
Ghidra 是一个开源的逆向工程工具，最初由美国国家安全局（NSA）开发并发布。它主要用于分析和反汇编各种二进制文件，支持多种平台和处理器架构。以下是 Ghidra 的一些关键特点：功能强大：Ghidra 提供了丰富的功能，包括反汇编、调试、静态和动态分析、以及脚本支持，使用户能够深入理解程序的内部逻辑。用户界面：Ghidra 具有直观的图形用户界面，用户可以方便地浏览和编辑反汇编代码、数据结构
简介Ghidra 是由美国国家安全局研究局创建和维护的软件逆向工程 (SRE) 框架 。该框架
原创
2023-04-13 06:32:39
2816阅读
【代码】# 逆向神器：Ghidra简介及使用方法。
原创
2023-08-07 21:58:30
805阅读
gradle介绍Gradle是一个基于Apache Ant和Apache Maven概念的项目自动化建构工具。它使用一种基于Groovy的特定领域语言(DSL)来声明项目设置，抛弃了基于XML的各种繁琐配置。 面向Java应用为主。当前其支持的语言限于Java、Groovy和Scala，计划未来将支持更多的语言。gradle功能按约定声明构建和建设；强大的支持多工程的构建；强大的依赖管理（基于Ap
转载
2023-07-11 21:13:47
86阅读
下载地址： 可以下载最新版，目前最新版是 9.2.2 https://ghidra-sre.org/ JDK，也可以下载最新版，但是下载了最新版会出现问题，还是使用11版比较好，就这样吧 https://jdk.java.net/ 其实，我最喜欢的是这个，它支持写脚本。后续就有可持续发展的可能
转载
2021-03-22 19:30:00
88阅读
2评论
