Ghidrathon

Ghidrathon Ghidrathon 是一个 Ghidra 扩展，为 Ghidra 添加了 Python 3 脚本功能。为什么？Ghidra 原生支持使用 Java 和 Jython 编写脚本。不幸的是，许多开源分析工具，如 capa、Unicorn Engine、angr 等，都是用 Python 3 编写的，这使得在 Ghidra 中使用这些工具变得困难，在某些情况下甚至不可能。更重要的是，安全社区已经为其他 SRE 框架（如 IDA Pro 和 Binary Ninja）发布了一些优秀的插件，但同样，由于这些插件大多使用 Python 3，因此很难将它们移植到...

ghidra_stack_strings

Ghidra 堆栈字符串 一个用于检测由所选 x86/x64 指令生成的堆栈字符串（stack-strings）的脚本，并使用 Unicorn 进行模拟执行。 该脚本使用 Python 3 编写，因此需要 Ghidrathon。...