-
-
[分享] Ghidra 分析程序及个人感受
-
发表于: 2020-5-5 18:36
-
PS: 本文以 crackme 006K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6U0M7X3q4U0K9$3#2W2M7#2)9J5k6h3!0F1k6g2)9J5c8X3y4J5j5h3y4C8L8h3g2Q4x3V1j5#2j5U0S2S2x3K6N6S2y4o6x3K6j5K6g2V1y4o6g2X3j5K6t1^5y4X3q4V1z5o6x3`. 为例，分享 Ghidra 的使用过程，解题不是本文重点。
本人采用 openjdk11，ghidra 9.0.4 版本，运行 ghidraRun 文件，提示输入 jdk 路径，这里输入 /usr/lib/jvm/java-11-openjdk-amd64。这里用普通用户权限也可以。
新建项目，并导入crackme
file -> New Project 新建项目，直接将 crackme 鼠标拖入 project，Ghidra 自动识别文件类型，这里保持默认
这里提示一些文件信息，点击 OK 即可
然后双击这个程序，打开 "CodeBrowser " 即“代码浏览器”，提示是否需要分析，选择 “是”
看右下角的分析进度，快慢视程序大小、是否加壳等而定。
修改文件 快捷键 Ctrl + Shift + G ,修改完毕之后导出文件： File -> Export File
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
对的，Ghidra、IDA只是工具，更多的是看使用工具的人。作为开源软件，Ghidra 感觉已经挺好了，持续关注吧，老是白嫖 IDA 心里总是过意不去 
|
|
|
|
|
|
|
|
|
可以参考这篇文章 393K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6V1j5h3&6F1P5i4q4#2K9i4y4@1i4K6u0W2k6$3W2@1K9s2g2T1i4K6u0W2K9h3!0Q4x3V1k6%4K9h3&6V1L8%4N6K6i4K6u0V1M7%4W2E0j5X3!0D9M7#2)9J5k6r3N6Z5K9h3c8J5j5g2)9J5c8R3`.`. 附件内容是用到的转换工具和 dll 文件，这个 dll 是从一个 x64dbg 版本里面拷贝的
最后于 2020-5-10 18:45
被Willarcap编辑
，原因： 增加附件
|
|
|
|
|
|
好的多谢··！ ghidra的伪代码好像没 ida的F5好 |
|
|
|
|
|
那这样麻烦吧·· 系统dll也没符号啊 |
|
|
系统 dll 微软提供 PDB ghidra 和 IDA 只是工具，各有优缺点 |
|
|
|
|
|
|
