Ghidra 软件逆向工程框架

Ghidra 是什么

Ghidra 是由美国国家安全局（NSA）研究部门创建并维护的软件逆向工程（SRE）框架。它内置一整套高端软件分析工具，可对 Windows、macOS、Linux 等平台上的编译产物进行分析，能力覆盖反汇编、汇编、反编译、图形化展示与脚本化分析，并支持大量处理器指令集与可执行文件格式。

Ghidra 既可以在图形界面中交互使用，也可以以自动化模式运行；用户还能用 Java 或 Python 编写自己的扩展组件与脚本。

核心能力

• 反汇编与反编译：将二进制还原为汇编与类 C 伪代码，辅助理解程序逻辑。
• 图形化分析：控制流图、调用图等可视化手段，帮助梳理复杂函数关系。
• 多架构支持：覆盖大量处理器指令集与常见可执行格式。
• 脚本与扩展：通过 Java/Python 脚本实现批量处理与定制分析流程。
• 团队协作设计：面向复杂逆向工程中的规模化与协作问题而构建。

安装与运行（官方发布包）

官方推荐使用预编译的多平台发布包，基本步骤如下：

1. 安装 64 位 JDK（官方当前要求 JDK 25）。
2. 从 Releases 页面下载形如 ghidra_<version>_<release>_<date>.zip 的发布文件（注意不是 “Source Code”）。
3. 解压到独立目录，不要覆盖已有安装。
4. 启动：

./ghidraRun          # Linux/macOS
ghidraRun.bat        # Windows

也可通过 PyGhidra 启动：

./support/pyghidraRun

具体依赖版本与排错说明，请以安装目录下的 Getting Started 文档为准。

从源码构建

如需基于源码构建开发版，通常需要 JDK、Gradle（或使用仓库自带 wrapper）、Python3，以及各平台的 C/C++ 编译工具链。构建流程大致为：

git clone https://github.com/NationalSecurityAgency/ghidra.git
cd ghidra
gradle -I gradle/support/fetchDependencies.gradle
gradle buildGhidra

生成的压缩包位于 build/dist/。更完整的步骤请参考仓库中的 Developer's Guide。

开发与扩展

• 用户脚本与扩展：可通过 GhidraDev 插件（Eclipse）或 Visual Studio Code 集成来编写脚本与扩展。
• 深度开发：若要修改 Ghidra 本身，官方推荐使用 Eclipse，并按文档执行 prepdev、eclipse、buildNatives 等 Gradle 任务后导入工程。

安全提示

部分历史版本的 Ghidra 存在已知安全漏洞，使用前建议先阅读仓库的 Security Advisories，评估影响并及时升级到较新版本。

适合谁使用

Ghidra 适合安全研究人员、恶意代码分析人员、漏洞挖掘工程师，以及需要做二进制分析与自动化处理平台的团队。它对汇编语言、操作系统与可执行文件格式有一定要求，建议具备基础后再深入使用。