Ghidra 10.0 发布，NSA 的软件逆向工程框架-低调大师

Ghidra 10.0 发布，NSA 的软件逆向工程框架

2021-07-25 899

Ghidra 是由美国国家安全局 (NSA, National Security Agency) 的研究理事会为 NSA 的网络安全任务开发的软件逆向工程 (SRE) 框架，此框架包括一套功能齐全的高级软件分析工具，使用户能够在包括 Windows、MacOS 和 Linux 在内的各种平台上分析编译后的代码，功能包括反汇编、汇编、反编译、绘图和脚本编写，以及数百种其他功能。

Ghidra 支持多种处理器指令集和可执行格式，并且可以在用户交互和自动化模式下运行。用户还可以使用公开的 API 开发自己的 Ghidra 插件组件（或脚本）。它有助于分析恶意代码和病毒等恶意软件，并可以让网络安全专业人员更好地了解其网络和系统中的潜在漏洞。

Ghidra 10.0 的 release note 写道，此版本完全向后兼容以前版本的项目数据。但在 10.0 中创建或修改的程序和数据类型存档将无法用于较早的 Ghidra 版本。另外，Ghidra 10.0 带来了许多新特性和功能、性能改进，以及 Bugfix 等。

Ghidra 10.0 主要变化

正式推出新调试器

其主要用于 Linux 和 Windows 上的用户模式应用程序调试，调试器新功能：

提供跟踪数据的 API
提供平台调试器模型 API
提供执行 SLEIGH / p-code 的 API
平台调试器支持其他模式，包括内核模式和远程调试
支持在 Windows 上连接到 WinDbg 预览版
支持通过 GDB 跟踪以下架构：arm、m68k、mips、powerpc
支持通过 JDI 跟踪以下架构：Java、Dalvik

用户定义的编译器规范扩展

Ghidra 10.0 为分配给特定程序的编译器规范添加了对用户定义扩展的支持。特别是，用户现在可以定义自己的：

调用约定- 告知分析和反编译参数如何在函数之间传递
Call-Fixups - 在分析生成它们的函数时用行为代替特定的 CALL
Callother-Fixups - 在分析包含它们的函数时用行为代替某些指令

从 RTTI 恢复原型类

管理和应用 PDB 文件具有重大改进的 GUI，包括对多个符号服务器位置的支持。

可保存的分析选项配置

分析选项配置可以按名称保存，并使用分析配置菜单中的新功能进行快速更改。即使在退出 Ghidra 之后，下次分析程序时，最后使用的命名配置也将用作默认选项。如果分析器提供的结果不佳，或者将使用的二进制类型不需要分析，这对于禁用一个或多个选项（例如堆栈分析）很有用。例如，默认情况下，应在第一次通过时为所有可疑恶意软件二进制文件关闭某些分析选项，以避免某些类型的混淆问题。

Bugfix 和功能增强

ChangeHistory 文件完整列出了许多其他错误修复和改进。

更多内容查看 release note。

微信关注我们

原文链接：https://www.oschina.net/news/152122/ghidra-10-0-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

CLion 2021.2 RC 发布

CLion 2021.2 RC 现已发布。该本现在可从官方网站、工具箱应用程序或作为 Ubuntu 的 snap 包获得，并且需要有有效订阅或试用许可证。主要更新内容修复多光标模式下的奇怪行为修复 LLVM 合并后的 clang 格式方案规则修复语法高亮在一个小项目中需要很长时间才能显示出来的问题无法在预配置命令脚本中插入新行 yasm/nasm 调用的对象 -f 和调试 -g 格式参数被错误地视为输入文件添加对 GNU Autotools（Autoconf、Automake）项目的支持从 Python 迁移 macOS 环境阅读器当 diff 已经被打开时，单独窗口中的 diff 不会在显示 diff 的调用中得到关注修复 Scratch Files 弹出窗口中的排序问题创建临时文件时忽略自定义文件类型在某些情况下，从 Find Results 调用的 “New Scratch File” 会创建空文件无法在 Docke 中禁用 Run Built image 选项所有文档都应该在 Docker Compose 操作之前保存弹出窗口中的项目未显示在触摸栏上...

2021-07-25

687

GoEdge是一款可以快速构建 CDN & WAF 平台的工具。此版本主要优化WAF、增加统计指标，以及对IPv6全面支持。编译方式变更社区版编译增加community标签，先前运行和编译的命令为： go build xxx.go go run xxx.go 改成： go build -tags community xxx.go go run -tags community xxx.go EdgeAdmin [WAF]增加和优化多个WAF动作 [WAF]实现新的CC规则，可以组合多个对象 [WAF]在IP名单里测试是否包含IP时，同时也检查绑定的IP名单 [WAF]IP名单中可以通过IP查找访问日志实现自定义统计指标，用来统计数据项目和绘制图表，并增加一组公用的统计指标 Dashboard增加统计指标图表节点列表增加流量信息节点列表可以按照CPU、内存、流量信息排序在几乎所有填写网络地址的地方支持IPv6 SSH认证：公钥认证方式增加用户名选项修复搜索关键词可能带来的安全问题管理界面可以切换风格访问日志增加更容易可视化的时间显示路径规则文字改成...

2021-07-26

685

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。