搜索

[690] 2019-09-10_GhidraNSA公开的开源逆向工程工具

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2019-09-10_GhidraNSA公开的开源逆向工程工具 G h i d r a : N S A 公 开 的 开 源 逆 向 工 程 工 具 A r k T e a m   2 0 1 9 - 0 9 - 1 0 作 者 ： { C l a 1 r 3 L } @ A r k T e a m G h i d r a 是 由 美 国 国 家 安 全 局 ( N S A ) 研 究 理 事 会 开 发 、 升 级 和 维 护 的 一 款 软 件 逆 向 工 程 框 架 。 它 包 含 了 一 套 功 能 齐 全 的 软 件 分 析 工 具 ， 可 以 帮 助 研 究 人 员 在 W i n d o w s 、 m a c O S 和 L i n u x 等 常 见 系 统 平 台 上 进 行 源 代 码 分 析 。 在 今 年 三 月 份 的 R S A 大 会 上 ， N S A 首 次 公 开 并 演 示 了 这 款 软 件 的 使 用 ， 同 时 将 G h i d r a 作 为 开 源 工 具 开 放 给 公 众 。 一 、 功 能 介 绍 一 、 功 能 介 绍 G h i d r a 有 方 便 的 图 形 化 操 作 界 面 ， 拥 有 反 汇 编 ， 汇 编 ， 反 编 译 ， 脚 本 以 及 其 他 数 百 个 分 析 功 能 。 G h i d r a 可 以 在 用 户 交 互 模 式 和 自 动 模 式 下 运 行 ， 支 持 A A R C H 6 4 、 A R M 、 J V M 、 x 8 6 、 Z 8 0 等 很 多 处 理 器 模 块 。 用 户 还 可 以 使 用 J a v a 或 P y t h o n 开 发 G h i d r a 插 件 和 脚 本 。 G h i d r a 的 代 码 浏 览 器 界 面 与 I D A 的 主 界 面 相 似 ， 包 含 了 G h i d r a 的 所 有 可 视 元 素 ： 反 汇 编 视 图 、 符 号 树 、 程 序 树 、 反 编 译 器 视 图 等 。 其 中 一 个 特 点 是 它 的 反 编 译 器 ， 反 编 译 视 图 与 反 汇 编 列 表 是 同 步 的 ， 反 汇 编 列 表 的 右 侧 就 是 相 对 应 的 伪 代 码 ， 如 图 1 所 示 。 G h i d r a 的 反 编 译 器 也 拥 有 函 数 重 命 名 、 添 加 注 释 等 功 能 。 图 1   G h i d r a 的 代 码 浏 览 器 可 定 制 的 反 汇 编 列 表 也 是 G h i d r a 的 一 个 特 点 ， 单 击 E d i t   t h e   l i s t i n g   f i e l d s 按 钮 （ 如 图 2 所 示 ） 即 可 查 看 所 有 自 定 义 选 项 ， 可 通 过 点 击 并 拖 动 字 段 重 新 排 列 L i s t i n g 窗 口 中 的 元 素 ， 这 种 高 级 可 视 化 定 制 属 性 是 I D A P r o 所 不 具 备 的 。
图 2   G h i d r a 的 反 汇 编 列 表 二 、 工 具 安 装 二 、 工 具 安 装 软 件 官 网 地 址 h t t p : / / g h i d r a - s r e . o r g / g i t h u b 地 址 h t t p s : / / g i t h u b . c o m / N a t i o n a l S e c u r i t y A g e n c y / g h i d r a / r e l e a s e s G h i d r a 采 用 J a v a 开 发 ， 需 要 的 J D K 版 本 是 1 1 : h t t p s : / / j d k . j a v a . n e t / 1 1 / 运 行 g h i d r a R u n . b a t ， 提 示 需 要 j d k , 输 入 j d k   1 1 的 目 录 即 可 运 行 。 三 、 三 、 使 用 使 用 G h i d r a 进 行 逆 向 分 析 进 行 逆 向 分 析 本 文 通 过 分 析 一 道 简 单 的 c r a c k m e 来 介 绍 G h i d r a 的 使 用 。 首 先 运 行 c r a c k m e 0 x 0 . e x e ， 发 现 程 序 要 求 输 入 正 确 的 密 码 。 图 3   运 行 c r a c k m e 0 x 0 0 启 动 G h i d r a 开 始 分 析 ， 首 先 选 择 F i l e - > N e w   P r o j e c t 新 建 一 个 项 目 ， 导 入 要 分 析 的 c r a c k m e 0 x 0 0 . e x e ， 如 图 4 所 示 。
图 4   新 建 项 目 导 入 成 功 后 将 显 示 导 入 结 果 摘 要 对 话 框 ， 选 择 默 认 选 项 对 程 序 进 行 分 析 ， 如 图 5 所 示 。 图 5   查 看 导 入 结 果 并 分 析 程 序 要 求 输 入 正 确 的 口 令 ， 考 虑 查 找 字 符 串 ， 选 择 D e f i n e d   S t r i n g s 窗 口 可 以 查 看 程 序 中 使 用 到 的 字 符 串 信 息 ， 如 图 6 、 图 7 所 示 ， 直 接 双 击 找 到 的 ” P a s s w o r d ” 字 符 串 ， 发 现 它 在 主 函 数 中 被 调 用 。 图 6   打 开 D e f i n e d   S t r i n g s 窗 口
图 7   查 看 字 符 串 找 到 调 用 ” P a s s w o r d ” 的 位 置 后 查 看 后 面 被 调 用 的 函 数 ， 首 先 是 s c a n f ( ) 接 收 用 户 的 输 入 ， 接 着 用 s t r c m p ( ) 比 较 输 入 值 和 规 定 的 p a s s w o r d 值 2 5 0 3 8 2 ， 得 到 需 要 的 值 为 2 5 0 3 8 2 ， 输 入 后 得 到 了 正 确 的 返 回 ， 如 图 8 、 图 9 所 示 。 图 8   分 析 程 序 图 9   破 解 成 功 四 、 小 结 四 、 小 结 G h i d r a 是 一 个 功 能 强 大 的 逆 向 工 具 ， 常 被 拿 来 与 I D A 比 较 。 G h i d r a 高 度 可 定 制 的 反 汇 编 列 表 和 实 时 的 反 编 译 窗 口 是 一 个 亮 点 ， 不 过 G h i d r a 用 J a v a 编 写 而 I D A 用 C + + 编 写 ， I D A 在 W i n d o w s 平 台 上 的 表 现 相 对 更 好 。 但 是 G h i d r a 出 自 N S A ， 又 作 为 开 源 软 件 被 发 布 ， 可 以 对 它 保 持 关 注 ， 未 来 可 能 会 有 更 多 的 更 新 和 改 进 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理