ギドラ

Ghidra（/ ˈɡiːdrə / ^{[ 3} ] GEE-druh ^{[ 4 ]} ）は、米国国家安全保障局（NSA）が開発した無料のオープンソースのリバースエンジニアリングツールです。バイナリは²⁰¹⁹年3月のRSAカンファレンスでリリースされ、ソースコードは1か月後にGitHubで公開されました。^{[ 5 ]} Ghidraは、多くのセキュリティ研究者からIDA Proの競合製品と見なされています。^{[ 6 ]}このソフトウェアは、 GUIにSwingフレームワークを使用してJavaで記述されています。デコンパイラコンポーネントはC++で記述されているため、スタンドアロン形式で使用できます。^{[ 7 ]}

Ghidra で自動分析を実行するスクリプトは、Java またはPython ( Jython経由)で記述できます。^{[ 8 ]} Ghidra 自体に新機能を追加するプラグインは、Java ベースの拡張フレームワークを使用して開発できます。^{[ 9 ]}

Ghidraの存在は、2017年3月にVault 7を通じて一般に公開されたが^{[ 10 ]}、ソフトウェア自体は2年後の機密解除と公式リリースまで入手不可能だった^{[ 5 ]} 。ソースコード内のコメントの中には、1999年には既に存在していたことを示唆するものもある^{[ 11 ]。}

2019年6月、corebootはGhidraソフトウェアスイートのオープンソースリリースを受けて、ファームウェア固有の問題に対するリバースエンジニアリング作業にGhidraの使用を開始した。 ^{[ 15 ]}

Ghidra 10.0以降、Ghidraはデバッガとして使用できます。Ghidraのデバッガは、 WinDbgを介してWindowsのユーザーモードプログラム、 GDBを介してLinuxプログラム、 LLDBを介してmacOSプログラムのデバッグをサポートしています。^{[ 16 ]}

以下のアーキテクチャまたはバイナリ形式がサポートされています: ^{[ 17 ] [ 18 ]}

• IDA Pro
• JEBデコンパイラ
• レーダー2
• バイナリーニンジャ

• 公式サイト
• GitHub上のghidra