跟羽夏学 Ghidra ——初识
写在前面
此系列是本人一个字一个字码出来的,包括示例和实验截图。本人非计算机专业,可能对本教程涉及的事物没有了解的足够深入,如有错误,欢迎批评指正。 如有好的建议,欢迎反馈。码字不易,如果本篇文章有帮助你的,如有闲钱,可以打赏支持我的创作。如想转载,请把我的转载信息附在文章后面,并声明我的个人信息和本人博客地址即可,但必须事先通知我。
你如果是从中间插过来看的,请仔细阅读 跟羽夏学 Ghidra ——简述 ,方便学习本教程。请认准 博客园 的 寂静的羽夏 ,目前仅在该平台发布。
目录结构
安装软件的第一眼,我们首先看一下它的软件目录结构:
docs
包含有关Ghidra
和如何使用它的支持文档,该目录包括两个子目录。首先,GhidraClass
子目录提供教学内容,帮助了解Ghidra
。其次,languages
子目录描述了Ghidra
的处理器规范语言SLEIGH
。
Extensions
包含有用的预构建扩展以及编写Ghidra
扩展的重要内容和信息。
GPL
构成Ghidra
框架一部分的一些组件不是由Ghidra
团队开发的,而是由GPL
下发布的其他代码组成。GPL
目录包含与此内容关联的文件,包括许可信息。
licenses
包含概述Ghidra
各种第三方组件的适当和合法使用的文件。
server
支持Ghidra
服务器的安装,这有助于协作SRE
。本系列教程不会涉及该相关内容。
support
作为Ghidra
各种功能的集合。此外,如果您想进一步自定义您的工作环境(例如,创建Ghidra
启动脚本的快捷方式),也可以在这里找到Ghidra
图标。
初识
当我们首次启动Ghidra
时,软件应该是这样滴:
Tip
是该软件的提示信息,以帮助使用者入门使用该软件。把它关掉,下面我们正式开始如何使用该软件。
Ghidra
不像IDA
,如果进行逆向操作,需要创建项目Project
:
创建项目
点击New Project
,下面开始新建项目:
默认非共享项目,下一步:
然后我们需要输入项目名字,这个你随意,我输入WingSummerReverse
,点击结束按钮,项目就创建好了:
榆次同时,在项目目录路径下,会创建一个项目名字+.rep
的文件夹:
添加文件
下面我们需要添加编译好的示例文件tutorial
,如下所示:
点击Import File
之后,我们选择文件,点击确定后会得到如下对话框:
我们可以得知,该文件是ELF
格式,对于该部分,我重点介绍一下:
Language
字段允许您指定反汇编过程中应使用的处理器模块。Ghidra
语言/编译器规范可以由处理器类型、大小端规范(LE
/BE
)、位值(16
/32
/64
)、处理器变量和编译器ID
(例如ARM:LE:32:v7:default
)组成。在大多数情况下,Ghidra
将根据从可执行文件头读取的信息选择适当的处理器,不需要我们进行更改。
Destination Folder
字段用于选择将显示新导入文件的项目文件夹。默认情况下显示顶级项目文件夹,但可以添加子文件夹来组织项目中导入的程序。
Program Name
是Ghidra
用来指代项目中导入的二进制文件的名称,包括在项目窗口中显示的名称。它默认为导入文件的名称,但可以更改为更具描述性的名称,不要被它的意思所迷惑。
点击确定,待Ghidra
简单分析后,就会获得该文件的相关信息:
如果你加载的文件是ShellCode
的纯二进制代码文件,你会碰到这种情况:
这就需要自行指定Language
(该文件由“羽云十六进制编辑器”的汇编器生成Intel
的32
位汇编保存的文件):
指定完,我们也可以指定基址等相关信息:
开始分析
下面我们将开始入门如何逆向了,我们双击要逆向的内容:
可以看到Running Tools
多了一个龙头,也就是所谓的CodeBrowser
对话框。
首次,Ghidra
会询问我们是否分析,直接Yes
:
然后又弹出一个窗体,这个是用来选择要分析的条目,如果可执行文件过大,就需要挑几个最关心的部分,直接默认即可。
由于软件特别小,很快就能分析完了,如下图所示:
从此,我们就踏入了使用Ghidra
逆向的第一步。在之后的博文,我们将逐步揭开Ghidra
的神秘面纱,熟悉并熟练使用它。下一篇将是十分重要的一部分,学会了它+训练,你将掌握了Ghidra
的使用,并具有能够分析的二进制基础能力。
下一篇
跟羽夏学 Ghidra ——窗口
跟羽夏学 Ghidra ——初识的更多相关文章
- 跟羽夏学 Ghidra ——工具
写在前面 此系列是本人一个字一个字码出来的,包括示例和实验截图.本人非计算机专业,可能对本教程涉及的事物没有了解的足够深入,如有错误,欢迎批评指正. 如有好的建议,欢迎反馈.码字不易,如果本篇文章 ...
- 跟羽夏学 Ghidra ——窗口
写在前面 此系列是本人一个字一个字码出来的,包括示例和实验截图.本人非计算机专业,可能对本教程涉及的事物没有了解的足够深入,如有错误,欢迎批评指正. 如有好的建议,欢迎反馈.码字不易,如果本篇文章 ...
- 跟羽夏学 Ghidra ——数据
写在前面 此系列是本人一个字一个字码出来的,包括示例和实验截图.本人非计算机专业,可能对本教程涉及的事物没有了解的足够深入,如有错误,欢迎批评指正. 如有好的建议,欢迎反馈.码字不易,如果本篇文章 ...
- 跟羽夏学 Ghidra ——引用
写在前面 此系列是本人一个字一个字码出来的,包括示例和实验截图.本人非计算机专业,可能对本教程涉及的事物没有了解的足够深入,如有错误,欢迎批评指正. 如有好的建议,欢迎反馈.码字不易,如果本篇文章 ...
- 跟羽夏学 Ghidra ——导航
写在前面 此系列是本人一个字一个字码出来的,包括示例和实验截图.本人非计算机专业,可能对本教程涉及的事物没有了解的足够深入,如有错误,欢迎批评指正. 如有好的建议,欢迎反馈.码字不易,如果本篇文章 ...
- 跟羽夏学 Ghidra ——调试
写在前面 此系列是本人一个字一个字码出来的,包括示例和实验截图.本人非计算机专业,可能对本教程涉及的事物没有了解的足够深入,如有错误,欢迎批评指正. 如有好的建议,欢迎反馈.码字不易,如果本篇文章 ...
- 羽夏看Win系统内核—— APC 篇
写在前面 此系列是本人一个字一个字码出来的,包括示例和实验截图.由于系统内核的复杂性,故可能有错误或者不全面的地方,如有错误,欢迎批评指正,本教程将会长期更新. 如有好的建议,欢迎反馈.码字不易, ...
- 羽夏看Win系统内核——消息机制篇
写在前面 此系列是本人一个字一个字码出来的,包括示例和实验截图.由于系统内核的复杂性,故可能有错误或者不全面的地方,如有错误,欢迎批评指正,本教程将会长期更新. 如有好的建议,欢迎反馈.码字不易, ...
- (二)羽夏看C语言——容器
写在前面 由于此系列是本人一个字一个字码出来的,包括示例和实验截图.本人非计算机专业,可能对本教程涉及的事物没有了解的足够深入,如有错误,欢迎批评指正. 如有好的建议,欢迎反馈.码字不易,如果本篇 ...
随机推荐
- 实践GoF的23种设计模式:装饰者模式
摘要:装饰者模式通过组合的方式,提供了能够动态地给对象/模块扩展新功能的能力.理论上,只要没有限制,它可以一直把功能叠加下去,具有很高的灵活性. 本文分享自华为云社区<[Go实现]实践GoF的2 ...
- Cayley 定理与扩展 Cayley 定理
Cayley 定理 节点个数为 \(n\) 的无根标号树的个数为 \(n^{n−2}\) . 这个结论在很多计数类题目中出现,要证明它首先需要了解 \(\text{Prufer}\) 序列的相关内容. ...
- API 开发者需要避免的10个错误【翻译】
随着低代码和无代码工具的出现,构建API比以往任何时候都更简单.更快.不过因为开发简单了,开发者很容易忽略一些潜在的问题,导致整个业务的下游影响. 在设计阶段多花点时间,可以确保API真正有用.安全. ...
- ELK 日志分析系统的部署
一.ELK简介 ElasticSearch介绍Elasticsearch是一个基于Lucene的搜索服务器. 它提供了一个分布式多用户能力的全文搜索引擎,基于RESTful web接口. Elasti ...
- Kubernetes v1.24 基于containerd部署
k8s每个节点安装containerd. containerd安装参考<containerd安装博文>:https://www.cnblogs.com/punchlinux/p/1 ...
- 【每天学一点-06】在Vue中使用Vant-Picker选择器,并且给选择器添加一个类似Antd-Select-showSearch的搜索功能
一.在Vant文档中,Picker组件的API中是没有showSearch这一选项的 1.Vant-Picker 文档 2.Antd-Select 文档 3.需要完成的需求 4.因为在H5项目中出现了 ...
- ROS机械臂 Movelt 学习笔记2 | Move Group 接口 C++
Movelt为使用者提供了一个最通用且简单的接口 MoveGroupInterface 类,这个接口提供了很多控制机器人的常用基本操作,如: 设置机械臂的位姿 进行运动规划 移动机器人本体 将物品添加 ...
- [极客大挑战 2019]BabySQL-1|SQL注入
1.打开题目之后,查看源代码信息,发现check.php文件,结果如下: 2.那就只能尝试登录,经测试当输入or.by.select.from.and.where等关键字时会被过滤且会被过滤为空(过滤 ...
- npm、cnpm与package-lock.json的操作
来源:npm.cnpm与package-lock.json的操作_IT码农-爱吃辣条的博客-CSDN博客_cnpm lock package.json文件只能锁定大版本,也就是版本号的第一位,并不能锁 ...
- RabbitMQ延迟消息:死信队列 | 延迟插件 | 二合一用法+踩坑手记+最佳使用心得
前言 前段时间写过一篇: # RabbitMQ:消息丢失 | 消息重复 | 消息积压的原因+解决方案+网上学不到的使用心得 很多人加了我好友,说很喜欢这篇文章,也问了我一些问题. 因为最近工作比较忙, ...