Ghidra操作手册

学习理由

逆向必备神器

由美国国家安全局（NSA）开发，免费且开源，包含了一整套功能齐全的高级软件分析/反汇编工具。

多平台通用

可以帮助广大研究人员在Windows、macOS和Linux各大常见系统平台上进行源代码分析。

功能强大

帮助用户对软件进行反编译、编译和逆向分析，用户还可以使用Java或Python开发自己的Ghidra插件或者脚本。

课程纵览

超详细Ghidra使用教程

步骤拆解超详细，跟着操作准没错

教程+实战，能力进阶

助你拾级而上，成长为专业的逆向工程师！

精炼重难点，成长更快

安全专家集结精粹而成，内容翔实

知识体系

大纲目录

开始之前

2.1 Listing View介绍

2.2 Decompiler

2.3 Program Tree管理窗口

2.4 Symbol Tree 窗口

2.5 Data Type 管理器

2.6 Console

3.1 Byte Viewer

3.2 Comments

3.3 Bookmarks

3.4 Data Type Preview

3.5 Defined Data

3.6 Defined Strings

3.7 Disassembled View

3.8 Functions

3.9 Function Call Graph

3.10 Function Graph

4.1 Equates Table

4.2 Function Tag

4.3 Memory Map

4.4 Register Manager

4.5 Relocation Table

4.6 Symbol Table & Symbol References

4.7 Checksum Generator

4.8 Script Manager

4.9 External Programs

5.1 搭建Ghidra Server

5.2 创建项目

5.3 项目仓库

5.4 存档

6.1 默认工具

6.2 工具管理

6.3 插件开发

6.4 扩展实例

7.1 搜索

7.2 导向

8.1 创建会话

8.2 匹配表

8.3 函数表

8.4 标记物表

8.5 一个简单的实例

9.1 陈列窗口格式修改

9.2 撤回操作/取消撤回

10.1 一个简单的Crackme

课程讲师

Editor

讲师简介

看雪学院是一个专注于PC、移动、智能设备安全研究及逆向工程的开发者社区！创建于2000年，历经24年的发展，受到业内的广泛认同，在行业中树立了令人尊敬的专业形象。平台为会员提供安全知识的在线视频课程和教学，同时为企业提供智能设备安全测试等产品和服务。

配套服务

问答专区
作业专区
资料专区