NationalSecurityAgency/ghidra

Ghidra 是美国国家安全局（NSA）开源的软件逆向工程框架，可以理解为一款免费的 IDA Pro 替代品：把编译好的二进制程序反汇编、反编译成可读的伪代码，并支持图形化调用关系分析、脚本自动化和多种处理器指令集。它最初为 NSA 分析恶意代码、挖掘漏洞的实战需求而建，因此特别强调多人协作和大规模分析场景。安全工程师可以用它拆解可疑样本、定位漏洞成因，恶意软件分析师能借此还原木马行为逻辑，漏洞研究员则能快速理解闭源软件或固件的内部实现。它支持交互式和自动化两种模式，还能用 Java 或 Python 写自定义脚本和扩展，方便把逆向流程嵌进自己的工具链。如果你从事安全研究、漏洞挖掘、CTF 或固件分析，这是绕不开的行业标准工具；但如果你的工作与二进制安全无关，基本用不上。

Star 趋势

话题标签

仓库信息