Ghidra逆向工具入门与应用
逆向工程中涉及到多种多样的工具（例如IDA Pro，Angr等），熟练使用这些工具可以化繁为简，使得程序分析工作得以顺利开展。本文介绍众多逆向工具中的一种——Ghidra，它是由美国国家安全局（NSA，National Security Agency）的研究理事会为 NSA 的网络安全任务开发的软件逆向工程（SRE）框架，它有助于分析恶意代码和病毒等恶意软件，并可以让网络安全专业人员更好地了解其网络和系统中的潜在漏洞。Ghidra跟IDA Pro用起来很像，但Ghidra是免费的，而且是开源的！ Ghidra支持多种操作系统，例如Windows, Linux，或者MacOS。本文中的示例主要在Windows下完成（其他平台上也是类似的，因为本文不是一蹴而就的，后面某些截图是在Ubuntu上做的，但这没有多大影响）。你可以从【1】中下载Ghidra，它是一个压缩包，解压到你指定的目录后，即可开始使用了。 注意：Ghidra的运行需要有Java环境作为支持，所以请确保电脑上已经正确安装并配置好了JRE和JDK 。 现在打开Windows的命令行程序，切换到Ghidra的安装目录，并输入ghidraRun，程序就被启动了，如下图所示： 开始使用Ghidra 在File菜单中选择新建一个项目（如下图所示），然后在弹出的对话框中选择“Non-Shared Project”，并按【Next>>