-
-
[分享] Ghidra 分析程序及个人感受
-
发表于: 2020-5-5 18:36
-
PS: 本文以 crackme https://crackmes.one/crackme/5b8a37a433c5d45fc286ad83 为例，分享 Ghidra 的使用过程，解题不是本文重点。
本人采用 openjdk11，ghidra 9.0.4 版本，运行 ghidraRun 文件，提示输入 jdk 路径，这里输入 /usr/lib/jvm/java-11-openjdk-amd64。这里用普通用户权限也可以。
新建项目，并导入crackme
file -> New Project 新建项目，直接将 crackme 鼠标拖入 project，Ghidra 自动识别文件类型，这里保持默认
这里提示一些文件信息，点击 OK 即可
然后双击这个程序，打开 "CodeBrowser " 即“代码浏览器”，提示是否需要分析，选择 “是”
看右下角的分析进度，快慢视程序大小、是否加壳等而定。
修改文件 快捷键 Ctrl + Shift + G ,修改完毕之后导出文件： File -> Export File
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
对的，Ghidra、IDA只是工具，更多的是看使用工具的人。作为开源软件，Ghidra 感觉已经挺好了，持续关注吧，老是白嫖 IDA 心里总是过意不去 
|
|
|
|
|
|
|
|
|
可以参考这篇文章 https://dannyquist.github.io/windows-symbols-ghidra/ 附件内容是用到的转换工具和 dll 文件，这个 dll 是从一个 x64dbg 版本里面拷贝的
最后于 2020-5-10 18:45
被Willarcap编辑
，原因： 增加附件
|
|
|
|
|
|
好的多谢··！ ghidra的伪代码好像没 ida的F5好 |
|
|
|
|
|
那这样麻烦吧·· 系统dll也没符号啊 |
|
|
系统 dll 微软提供 PDB ghidra 和 IDA 只是工具，各有优缺点 |
|
|
|
|
|
|
