Ghidra

Ghidra - это инструмент для обратной разработки с открытым исходным кодом. Программа предназначена для глубокого анализа машинного кода, позволяя специалистам понимать внутреннее устройство программного обеспечения. Инструмент охватывает широкий спектр областей применения: от кибербезопасности до исследования архитектуры ПО и криминалистических расследований. Основная задача Ghidra заключается в преобразовании бинарных данных (машинного кода) в форматы, понятные человеку - ассемблерные инструкции или высокоуровневый псевдокод. Это позволяет проводить детальный реверс-инжиниринг, выявляя потенциальные уязвимости, анализируя работу сторонних библиотек и восстанавливая логику выполнения сложных программ.

• Дизассемблирование: Преобразование машинного кода в ассемблерные инструкции. Программа выполняет интеллектуальный анализ потока управления, автоматически определяет функции и строит графы вызовов для более полного понимания структуры данных.
• Декомпиляция и реконструкция кода: Обеспечивает преобразование условного ассемблера в читаемый псевдокод. Функция позволяет восстанавливать оригинальные структуры данных и логику проекта, а также автоматически присваивать осмысленные имена переменным и функциям на основе контекста использования.
• Инструменты для исследования: Встроенные модули предназначены для обнаружения алгоритмов шифрования и сжатия. Также поддерживается выполнение низкоуровневых инструкций в виртуальной среде и прямое изменение кода внутри бинарного файла.
• Автоматизация и расширяемость: Ghidra интегрируется со сторонними системами, включая GDB, Radare2 и IDA Pro. Для автоматизации анализа предусмотрена поддержка скриптов, написанных на языках Python или Java.
• Управление проектами: Предусмотрены возможности совместной работы над одним проектом несколькими аналитиками одновременно. Результаты работы можно экспортировать в форматы отчетов HTML, PDF и XML.

• Исправлены обнаруженные ошибки.
• Улучшена производительность.
• Повышена стабильность работы приложения.