Ghidra

Ghidra は、アメリカ合衆国国家安全保障局が公開したリバースエンジニアリングのスイートである。コンパイル済みのバイナリを受け取ってその構造を解析し、機械語を逆アセンブルし、アセンブリと並べて C 言語風の疑似コードを生成するデコンパイラを実行する。一方のビューで変数の名前を変更したり構造体の型を付け直したりすると、もう一方のビューも更新される。

作業は、インポートされた一つ以上のプログラムを保持するプロジェクトとして構成される。自動解析パスが関数、相互参照、文字列、ジャンプテーブルを見つけ出し、そこからリスティングビュー、関数グラフ、シンボルツリー、データ型マネージャ、バイトビューアを用いてバイナリを読み進め、判明したことを記録していくことができる。プロセッサは拡張可能な仕様記述言語で記述されており、そのため対応範囲は x86 と ARM をはるかに超えて、組み込み系や旧来のアーキテクチャにまで及んでいる。

Ghidra は Java で書かれており、適切な Java ランタイムが利用できる環境であればどこでも動作する。スクリプトは Java または Python で記述でき、より大規模な拡張はフレームワークに組み込むことができ、別個のサーバコンポーネントによって複数の解析者が一つのプロジェクトを共有できる。読み手がすでにアセンブリに慣れていることを前提としている。