搜索

[13857] 2019-03-12_Ghidra：这个来自NSA的软件逆向工程工具终于来啦！

文档创建者：s7ckTeam
浏览次数：72
最后更新：2025-01-18
2019-03-12_Ghidra：这个来自NSA的软件逆向工程工具终于来啦！ G h i d r a ： 这 个 来 自 N S A 的 软 件 逆 向 工 程 工 具 终 于 来 啦 ！ A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 3 - 1 2 是 的 ， 大 家 没 有 看 错 ！ 是 的 ， 大 家 没 有 看 错 ！ G h i d r a 完 全 出 自 完 全 出 自 N S A 之 手 ， 它 是 一 款 软 件 逆 向 工 程 （ 之 手 ， 它 是 一 款 软 件 逆 向 工 程 （ S R E ） 框 架 ， 由 美 国 国 家 安 全 局 研 ） 框 架 ， 由 美 国 国 家 安 全 局 研 究 理 事 会 负 责 开 发 、 升 级 和 维 护 。 这 款 框 架 包 含 了 一 整 套 功 能 齐 全 的 高 级 软 件 分 析 工 具 ， 可 以 帮 助 广 大 研 究 人 究 理 事 会 负 责 开 发 、 升 级 和 维 护 。 这 款 框 架 包 含 了 一 整 套 功 能 齐 全 的 高 级 软 件 分 析 工 具 ， 可 以 帮 助 广 大 研 究 人 员 在 各 种 常 见 系 统 平 台 上 进 行 源 代 码 分 析 ， 其 中 包 括 员 在 各 种 常 见 系 统 平 台 上 进 行 源 代 码 分 析 ， 其 中 包 括 W i n d o w s 、 、 m a c O S 和 和 L i n u x 。 。 G h i d r a 项 目 （ 下 载 ） 地 址 项 目 （ 下 载 ） 地 址 G i t H u b 代 码 库 ： h t t p s : / / g i t h u b . c o m / N a t i o n a l S e c u r i t y A g e n c y / g h i d r a G h i d r a 官 方 网 站 ： h t t p : / / g h i d r a - s r e . o r g / 工 具 下 载 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 p Q 2 W h j n f V K 9 O g f I f 6 e u c p g   提 取 码 :   h n 5 s （ 解 压 密 码 ： 1 2 3 ）
G h i d r a 的 功 能 非 常 强 大 ， 它 不 仅 能 够 帮 助 用 户 对 软 件 进 行 反 编 译 、 编 译 和 逆 向 分 析 ， 而 且 还 可 以 让 网 络 安 全 研 究 人 员 更 好 地 了 解 其 网 络 和 系 统 中 存 在 的 潜 在 漏 洞 。 更 值 得 一 提 的 是 ， 除 了 这 些 功 能 之 外 ， G h i d r a 还 包 含 了 上 百 种 其 他 的 分 析 功 能 ， 可 以 算 是 非 常 强 大 了 ， 不 愧 是 出 自 N S A 之 手 。 它 提 供 了 用 户 友 好 的 图 形 化 操 作 界 面 ， 而 且 支 持 多 种 处 理 器 指 令 集 以 及 可 执 行 文 件 格 式 。 除 此 之 外 ， 它 还 支 持 用 户 交 互 和 自 动 化 这 两 种 模 式 。 当 然 了 ， 有 些 用 户 可 能 还 需 要 根 据 自 己 的 需 要 来 开 发 G h i d r a 插 件 组 件 ， G h i d r a 同 样 是 支 持 的 ， 用 户 可 以 使 用 J a v a 或 P y t h o n 来 开 发 自 己 需 要 的 组 件 或 脚 本 。 G h i d r a 旨 在 解 决 复 杂 的 软 件 逆 向 工 程 任 务 ， 并 为 分 析 团 队 提 供 额 外 的 功 能 扩 展 支 持 。 就 在 今 年 三 月 份 举 办 的 2 0 1 9 年 R S A 大 会 上 ， 美 国 国 家 安 全 局 首 次 公 开 介 绍 并 演 示 了 这 款 软 件 的 使 用 ， 并 且 将 G h i d r a 作 为 开 源 工 具 开 放 给 了 大 众 使 用 。 G h i d r a 的 主 要 特 点 的 主 要 特 点 1 、   提 供 了 一 整 套 软 件 分 析 工 具 ， 可 在 各 种 系 统 平 台 上 进 行 代 码 分 析 ， 支 持 W i n d o w s 、 m a c O S 和 L i n u x ； 2 、   功 能 包 括 反 汇 编 、 汇 编 、 反 编 译 、 图 形 化 和 脚 本 支 持 ， 以 及 数 百 个 其 他 的 高 级 功 能 ； 3 、   支 持 各 种 处 理 器 指 令 集 以 及 可 执 行 文 件 格 式 ， 可 以 在 用 户 交 互 或 自 动 化 模 式 下 运 行 ； 4 、   用 户 可 以 使 用 开 放 的 A P I 接 口 开 发 自 己 的 G h i d r a 插 件 组 件 或 脚 本 ；
G h i d r a 采 用 J a v a 语 言 开 发 ， 支 持 跨 平 台 使 用 ， 适 用 于 W i n d o w s 、 m a c O S 和 L i n u x ， 并 且 提 供 了 友 好 的 图 形 用 户 界 面 （ G U I ） 。 G h i d r a 还 可 以 对 主 流 操 作 系 统 的 二 进 制 文 件 进 行 分 析 ， 这 里 还 包 括 了 A n d r o i d 和 i O S 在 内 ， 支 持 分 析 的 代 码 有 x 8 6 、 A r m 、 P o w e r P C 、 M I P S 、 S p a r c 3 2 / 6 4   和 其 它 处 理 器 代 码 。 工 具 演 示 视 频 工 具 演 示 视 频 无 法 观 看 请 点 击 底 部 阅 读 原 文 。 后 话 后 话 值 得 一 提 的 是 ， 美 国 国 家 安 全 局 在 2 1 世 纪 初 期 就 已 经 开 发 了 G h i d r a ， 而 且 在 过 去 的 十 多 年 时 间 里 ， 美 国 国 家 安 全 局 以 及 其 他 的 美 国 政 府 机 构 都 一 直 在 使 用 这 款 工 具 。 不 过 ， G h i d r a 的 存 在 并 不 是 严 格 意 义 上 的 国 家 机 密 ， 不 过 人 们 也 只 是 在 2 0 1 7 年 初 才 知 道 这 回 事 的 。 为 什 么 呢 ？ 很 多 同 学 应 该 都 记 得 吧 ？ 当 时 维 基 解 密 曾 公 布 了 著 名 的 V a u l t 7 ， 泄 露 文 档 中 就 提 到 了 这 个 名 叫 G h i d r a 的 工 具 。
泄 密 文 档 链 接 ： h t t p s : / / w i k i l e a k s . o r g / c i a v 7 p 1 / c m s / p a g e _ 5 1 1 8 3 6 5 6 . h t m l 值 得 一 提 的 是 ， N S A 对 外 声 称 （ 保 证 ） 他 们 并 没 有 在 开 源 的 G h i d r a 代 码 中 安 插 任 何 形 式 的 后 门 ， 因 为 N S A 表 示 他 们 希 望 通 过 G h i d r a 的 开 源 来 助 力 全 球 的 网 络 安 全 研 究 工 作 。 但 实 际 上 ， 也 有 研 究 人 员 认 为 这 种 行 为 / 言 论 纯 粹 是 “ 此 地 无 银 三 百 两 ” 。 因 为 有 一 位 研 究 人 员 @ h a c k e r f a n t a s t i c 就 发 现 ， G h i d r a 开 启 J D W P 并 以 调 试 模 式 在 监 听 端 口 1 8 0 0 1 时 ， 将 允 许 我 们 实 现 远 程 代 码 执 行 ， 而 且 这 名 研 究 人 员 还 提 供 了 漏 洞 的 P o C 截 图 ， 这 就 非 常 尴 尬 了 。 但 是 研 究 人 员 还 表 示 ， 大 家 只 需 要 修 改 一 下 代 码 就 可 以 搞 定 了 ， 而 且 他 还 强 调 称 这 只 是 一 个 漏 洞 ， 而 不 是 N S A 植 入 的 后 门 。 * 参 考 来 源 ： N S A ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理