Ghidra 11.2.1 於 2024/11/06 釋出!
Ghidra 是美國國家安全局(NSA)開發的一套逆向工程工具。原本只供內部使用,2017 年由於維基解密洩漏了 Vault 7 檔案,Ghidra 也在這一事件中洩漏,因此被迫公開。現在 Ghidra 已經是開源軟體,可以直接在 GitHub 上取得。對於廣大逆向工程用戶來說,意外獲得了一個強大且免費的工具。
Ghidra 的優勢有:
- 開源且免費。
- 支援多種處理器架構。
- 允許在同一個專案中載入多個二進位檔案,並且可同時進行操作。
- 可直接比對二進位檔,無需借助第三方工具如 BinDiff。
- 擁有強大優良的API。
- 易於開發自動化工具。
- 支援團隊協作。
- 支援版本追蹤。
- 可和其它逆向工具交錯互補!
有了 Ghidra,可以把昂貴買不起的 IDA pro 丟掉了! ;-)