逆向圈里真正的神器得算 Ghidra，光看背景就够狠：NSA 开源出来的逆向工程工具。 拿到一个没有源码的 EXE、ELF 这类二进制程序，直接丢进去，它就… · @0x8888 · TwKit

@0x8888

逆向圈里真正的神器得算 Ghidra，光看背景就够狠：NSA 开源出来的逆向工程工具。 拿到一个没有源码的 EXE、ELF 这类二进制程序，直接丢进去，它就能反汇编、反编译，把难啃的机器码尽量还原成人能读懂的伪代码，还带函数图、调用关系等一堆分析能力。 更有意思的是，现在连逆向都开始 Agent 化了。社区里已经冒出 GhidraMCP、ghidra-mcp 这类项目，能把 Claude Code、Codex 等 AI Agent 接进 Ghidra，帮忙分析函数、交叉引用和程序逻辑。 以前逆向是人盯着汇编慢慢啃，现在慢慢变成：Ghidra 负责拆程序，AI 帮你读。 做恶意样本分析、CTF、漏洞研究，或者给自己软件做安全审计，这个基本绕不开。用的时候只分析你有权研究的软件和样本。 GitHub：https://github.com/NationalSecurityAgency/ghidra

曝光 123 · 评论 3 · 点赞 0 · 书签 0