Ghidra

Ghidra — набор инструментов для обратной разработки, выпущенный Агентством национальной безопасности Соединённых Штатов. Он принимает скомпилированный двоичный файл, определяет его структуру, дизассемблирует машинный код и запускает декомпилятор, который выдаёт похожий на C псевдокод рядом с ассемблерным кодом. Переименование переменной или изменение типа структуры в одном представлении обновляет другое.

Работа организована в виде проекта, содержащего одну или несколько импортированных программ. Автоматические проходы анализа находят функции, перекрёстные ссылки, строки и таблицы переходов; далее представление листинга, граф функции, дерево символов, менеджер типов данных и просмотрщик байтов позволяют разбирать двоичный файл и фиксировать полученные сведения. Процессоры описываются на расширяемом языке спецификаций, поэтому охват выходит далеко за пределы x86 и ARM, распространяясь на встраиваемые и более старые архитектуры.

Ghidra написана на Java и работает везде, где доступна подходящая среда выполнения Java. Сценарии можно писать на Java или Python, более крупные расширения подключаются к фреймворку, а отдельный серверный компонент позволяет нескольким аналитикам совместно работать над одним проектом. Программа предполагает, что читатель уже свободно владеет ассемблером.