GhidrAssist

GhidrAssist 作者：Jason Tang 一款基于LLM的高级插件，为Ghidra中的交互式逆向工程提供智能辅助。 描述 GhidrAssist 将大型语言模型（LLM）集成到 Ghidra 中，为二进制探索和逆向工程提供智能辅助。它支持任何兼容 OpenAI v1 的 API，包括本地模型（Ollama、LM-Studio、Open-WebUI）和云提供商（OpenAI、Anthropic、Azure）。 主要功能 核心功能： 代码解释 - 在反汇编和解编译伪C中解释函数和指令 安全分析面板，显示风险等级、活动概要和API使用情况 可编辑摘要，带用户编辑保护，防止自动覆盖...

CodeCut

Plugin CodeCut para Ghidra Plugin de Ghidra para la GUI de DeepCut / CodeCut Teoría de funcionamiento CodeCut permite al usuario asignar funciones a archivos objeto en Ghidra y, a continuación, interactuar con el binario a nivel de archivo objeto. Las funciones se asignan a archivos objeto...

vmprotect-research

VMP Devirtualizer - Versión de Producción Desvirtualizador generalizado de VMProtect compatible con versiones 1.x, 2.x y 3.x. Herramienta CLI independiente + plugin para Ghidra. Estado: ✅ Listo para producción | Validación: 22/22 muestras 100% | Alcance: VMP ≤3.6 3.7+ requiere ingeniería inversa...

sharem

SHAREM 欢迎使用 SHAREM！ SHAREM 在 DEFCON 31 的“Game-Changing Advances in Windows Shellcode Analysis”以及 Black Hat USA Arsenal 上进行了展示。Trellix 的 Max Kersten 提供了一个配套的 Ghidra 插件（单独发布）。因此，如果你愿意，可以将 SHAREM 的强大功能扩展到 Ghidra。 SHAREM 旨在成为终极的 Windows shellcode 工具，支持模拟超过 45,000 个 WinAPI、几乎所有用户模式 Windows...

dragondance

Dragon Dance 这是什么？ Dragon Dance 是一个 Ghidra 插件，用于可视化和操作二进制代码覆盖率数据。覆盖率数据可以从多个覆盖率源导入。目前该插件支持 Dynamorio 和 Intel Pin 二进制插桩工具。Dynamorio 有自己的覆盖率收集模块，名为 "drcov"。Intel Pin 没有提供内置的覆盖率收集器模块。为了处理这种缺乏模块的情况，我不得不为 Intel Pin 编写自己的覆盖率收集模块。所以我为 Intel Pin 编写了一个名为 ddph （Dragon Dance Pin Helper）的覆盖率收集模块。你可以使用它。你可以通过这...

ghidra-mtk-loader

MediaTek md1img ローダー（Ghidra 用） MediaTek md1img モデムファームウェアイメージ形式用の Ghidra ローダーです。現在は nanoMIPS ベースのファームウェアのみがサポートされていますが、イメージのロード時に別のアーキテクチャ（例：MIPS）を手動で選択すれば、基本的な機能は引き続き動作する可能性があります。 セットアップ nanoMIPS ベースのモデムでは、ファームウェアイメージのロードを試みる前に、このローダーと一緒に nanoMIPS ISA Ghidra プラグイン をインストールしてください。 使い方 Ghidra...

bn-uefi-helper

bn-uefi-helper 注意：此插件已被弃用。详见 EFI Resolver 描述 用于分析UEFI固件的辅助插件。该插件包含以下功能： 为入口点函数应用正确的原型 修复段，使所有段均为 RWX 并具有正确的语义 这允许全局函数指针正确呈现 为核心UEFI服务（来自EDK-II）应用类型 定位已知协议GUID，并分配GUID类型和符号 在入口和初始化函数中定位全局赋值，并分配类型 EFISYSTEMTABLE、EFIRUNTIMESERVICES、EFIBOOTSERVICES 等 简洁可执行文件的加载器 最低版本 已在 2.3.2660 上测试 许可协议 此插件根据 MIT...

efiSeek

efiSeek para Ghidra Acerca de El analizador automatiza el proceso de investigación de archivos EFI, ayuda a descubrir y analizar protocolos conocidos, manejadores de SMI, etc. Características Encuentra GUID de EFI conocidos Identifica protocolos localizados con la función LOCATEPROTOCOL Identific...

GhidraEmu

GhidraEmu Este plugin experimental de Ghidra te permite lidiar fácilmente con la emulación nativa de pcode. Ya no se necesitan scripts, úsalo directamente desde Ghidra. Puede ser especialmente útil para trabajar con una variedad de procesadores exóticos que no son compatibles con los emuladores...

copy-as-yara

Copy as YARA Autor: alden Copia el desensamblado con un formato adecuado para reglas de YARA. Descripción: Este es un plugin muy sencillo que te permite copiar el desensamblado de una manera que puede usarse en reglas de YARA. Tienes la opción de copiar el código ensamblador tal cual o usar...

CVE-2019-13623

Ghidra CVE-2019-13623 affects NSA Ghidra prior to 9.1. A path traversal in RestoreTask.java enables an archive containing an executable with a leading ../ in its filename to overwrite arbitrary files, potentially affecting analysis results and, per the entry, enabling arbitrary code execution by ...