真正称得上逆向利器的 Ghidra，光这背景就够唬人：它是 NSA 开源出来的逆向工程工具。 手头一个没源码的 EXE、ELF 之类的二进制程序，径直丢进去… · @0xGky · TwKit

@0xGky

真正称得上逆向利器的 Ghidra，光这背景就够唬人：它是 NSA 开源出来的逆向工程工具。 手头一个没源码的 EXE、ELF 之类的二进制程序，径直丢进去，便能反汇编、反编译，把难啃的机器码尽量还原成人看得懂的伪代码，函数图、调用关系这些分析能力也一并备着。 更有意思的是，如今连逆向都往 Agent 化上靠了。社区里已经冒出 GhidraMCP、ghidra-mcp 这类项目，能把 Claude Code、Codex 等 AI Agent 接进 Ghidra，帮着分析函数、交叉引用与程序逻辑。 从前逆向是死盯着汇编一点点硬啃，如今渐渐成了：Ghidra 负责拆程序，AI 替你读。 搞恶意样本分析、CTF、漏洞研究，或者给自家软件做安全审计，这玩意儿基本绕不过去。用的时候只管分析你有权研究的软件与样本。 🔗：https://github.com/NationalSecurityAgency/ghidra

曝光 99 · 评论 3 · 点赞 0 · 书签 1