vmprotect-research

VMP Devirtualizer - Production Release Generalized VMProtect devirtualizer supporting versions 1.x, 2.x, and 3.x. Standalone CLI tool + Ghidra plugin. Status: ✅ Production Ready | Validation: 22/22 samples 100% | Scope: VMP ≤3.6 3.7+ requires reverse engineering Features Multi-Version Support: VM...

sharem

SHAREM Welcome to SHAREM! SHAREM was presented at DEFCON 31 in "Game-Changing Advances in Windows Shellcode Analysis" and Black Hat USA Arsenal. A companion Ghidra plugin was made available separately from Trellix, courtesy of Max Kersten. Thus, you can extend the power of SHAREM to Ghidra, if yo...

GhidrAssist

GhidrAssist Autor: Jason Tang Un plugin avanzado impulsado por LLM para asistencia interactiva en ingeniería inversa dentro de Ghidra. Descripción GhidrAssist integra Modelos de Lenguaje de Gran Tamaño LLMs en Ghidra para proporcionar asistencia inteligente en la exploración de binarios e...

bn-uefi-helper

bn-uefi-helper ATENCIÓN: Este plugin ha sido obsoleto. Consulta EFI Resolver Descripción Plugin auxiliar para analizar firmware UEFI. Este plugin incluye las siguientes características: Aplicar el prototipo correcto a la función de punto de entrada Corregir segmentos para que todos sean RWX y...

dragondance

Dragon Dance What is that? Dragon Dance is a plugin for Ghidra to get visualize and manipulate the binary code coverage data. Coverage data can be imported from the multiple coverage sources. For now the plugin supports Dynamorio and Intel Pin binary instrumentation tools. Dynamorio has its own...

ghidra-mtk-loader

Cargador de md1img de MediaTek para Ghidra Cargador de Ghidra para el formato de imagen de firmware de módem md1img de MediaTek. Actualmente, solo se admite firmware basado en nanoMIPS, pero es posible que las funciones básicas sigan funcionando si eliges manualmente una arquitectura diferente p...

GhidraEmu

GhidraEmu Questo plugin sperimentale per Ghidra ti consente di gestire facilmente l'emulazione nativa di pcode. Non servono più script: puoi usarlo direttamente da Ghidra. Può essere particolarmente utile per lavorare con una varietà di processori esotici non supportati dai comuni emulatori. Se i...

copy-as-yara

Copy as YARA Autore: alden Copia il disassembly formattato ordinatamente per le regole YARA. Descrizione: Questo è un plugin davvero semplice che ti consente di copiare il disassembly in modo da poterlo utilizzare nelle regole YARA. Puoi scegliere se copiare il codice assembly così com'è o usare ...

CodeCut

Plugin CodeCut per Ghidra Plugin Ghidra per l'interfaccia DeepCut / CodeCut Teoria del funzionamento CodeCut consente a un utente di assegnare funzioni a file oggetto in Ghidra, e quindi di interagire con il binario a livello di file oggetto. Le funzioni vengono assegnate ai file oggetto impostan...

CVE-2019-13623

Ghidra CVE-2019-13623 affects NSA Ghidra prior to 9.1. A path traversal in RestoreTask.java enables an archive containing an executable with a leading ../ in its filename to overwrite arbitrary files, potentially affecting analysis results and, per the entry, enabling arbitrary code execution by ...