ghidra

Ghidra 是一个功能强大的软件逆向工程（SRE）框架，由美国国家安全局（NSA）研发并开源。它提供了一套完整的分析工具，包括反汇编、反编译、图形化分析、脚本扩展等，支持 Windows、macOS 和 Linux 平台。Ghidra 能够处理多种处理器指令集和可执行文件格式，既支持交互式操作，也支持自动化批处理。用户可以通过 Java 或 Python 编写扩展和脚本，定制分析流程。Ghidra 最初是为了解决复杂逆向工程中的规模和协作问题而设计，广泛应用于恶意代码分析、漏洞挖掘和网络安全研究。由于其强大的功能和开源特性，Ghidra 已成为逆向工程领域最受欢迎的工具之一。