ghidra-mtk-loader

Cargador de md1img de MediaTek para Ghidra Cargador de Ghidra para el formato de imagen de firmware de módem md1img de MediaTek. Actualmente, solo se admite firmware basado en nanoMIPS, pero es posible que las funciones básicas sigan funcionando si eliges manualmente una arquitectura diferente p...

CodeCut

Ghidra 的 CodeCut 插件 DeepCut / CodeCut GUI 的 Ghidra 插件 工作原理 CodeCut 允许用户将函数分配给 Ghidra 中的目标文件，然后在目标文件级别与二进制文件进行交互。通过设置 Ghidra 数据库中的 Namespace 字段，可以将函数分配给目标文件。DeepCut 尝试建立初始的目标文件边界，用户随后可以使用 CodeCut Table 窗口进行调整。 为什么这很有用？ 大多数二进制文件来自多个源代码文件。在进行逆向工程时，逆向分析师通常会形成一种感觉，即哪些函数是相关的，因此可能属于同一个源文件。CodeCut...

sharem

SHAREM 欢迎使用 SHAREM！ SHAREM 在 DEFCON 31 的“Game-Changing Advances in Windows Shellcode Analysis”以及 Black Hat USA Arsenal 上进行了展示。Trellix 的 Max Kersten 提供了一个配套的 Ghidra 插件（单独发布）。因此，如果你愿意，可以将 SHAREM 的强大功能扩展到 Ghidra。 SHAREM 旨在成为终极的 Windows shellcode 工具，支持模拟超过 45,000 个 WinAPI、几乎所有用户模式 Windows...

vmprotect-research

VMP Devirtualizer - 生产版本发布 通用型 VMProtect 虚拟化还原工具，支持 1.x、2.x 和 3.x 版本。独立命令行工具 + Ghidra 插件。 状态： ✅ 生产就绪 | 验证： 22/22 样本 100% | 范围： VMP ≤3.6 3.7+ 需要逆向工程 特性 多版本支持： VMP 1.x、2.x、3.x 1.1 → 3.10.5 版本检测： 基于启发式规则的自动识别 分发表提取： 通过 Unicorn 捕获 XOR 密钥以解密加密表 处理程序分类： 覆盖所有版本的 256 种处理程序类型 字节码解码： VM 操作 → x86-64 指令重构...

dragondance

Dragon Dance それは何ですか？ Dragon Dance は、バイナリコードカバレッジデータを可視化し操作するための Ghidra プラグインです。カバレッジデータは複数のカバレッジソースからインポートできます。現在、プラグインは Dynamorio と Intel Pin のバイナリ計測ツールをサポートしています。Dynamorio には「drcov」という独自のカバレッジ収集モジュールがあります。Intel Pin には組み込みのカバレッジコレクタモジュールはありません。このモジュール不足に対処するため、Intel Pin...

GhidrAssist

GhidrAssist Author: Jason Tang An advanced LLM-powered plugin for interactive reverse engineering assistance in Ghidra. Description GhidrAssist integrates Large Language Models LLMs into Ghidra to provide intelligent assistance for binary exploration and reverse engineering. It supports any OpenA...

bn-uefi-helper

bn-uefi-helper ATENCIÓN: Este plugin ha sido obsoleto. Consulta EFI Resolver Descripción Plugin auxiliar para analizar firmware UEFI. Este plugin incluye las siguientes características: Aplicar el prototipo correcto a la función de punto de entrada Corregir segmentos para que todos sean RWX y...

efiSeek

适用于 Ghidra 的 efiSeek 简介 该分析器可自动执行 EFI 文件的研究过程，帮助发现和分析已知协议、SMI 处理器等。 功能特性 查找已知的 EFI GUID 识别通过 LOCATEPROTOCOL 函数定位的协议 识别用作 NOTIFY 函数的函数 识别通过 INSTALLPROTOCOLINTERFACE 安装到模块中的协议 识别用作中断函数的函数（如某些硬件、软件/子中断）...

GhidraEmu

GhidraEmu This experimental Ghidra plugin allows you to easily deal with native pcode emulation. No scripts are needed anymore, just use it directly from Ghidra. It can be particularly useful for working with a variety of exotic processors that are not supported by common emulators. If the...

copy-as-yara

Copy as YARA 作者：alden 将反汇编整齐地格式化以用于 YARA 规则。 描述： 这是一个非常简单的插件，允许你以可用于 YARA 规则的方式复制反汇编。你可以选择按原样复制汇编代码，或使用地址通配符来创建更健壮的规则。 用法： 要复制你需要的反汇编，无论在哪个视图中，直接选中它即可。接下来，导航到 插件 Copy for YARA 选项。格式化后的文本将自动复制到你的剪贴板。 地址通配符 此格式会尝试对可能的地址令牌进行通配，以使规则更健壮。它通过两种策略来实现： x86 root@kitploit: 49 8b 5e 08 // mov rbx, qword...

CVE-2019-13623

Ghidra CVE-2019-13623 affects NSA Ghidra prior to 9.1. A path traversal in RestoreTask.java enables an archive containing an executable with a leading ../ in its filename to overwrite arbitrary files, potentially affecting analysis results and, per the entry, enabling arbitrary code execution by ...