Ghidra

Ghidra

Ghidra
Ghidra
Description de l'image Ghidra logo.svg.
Capture d'écran de l'interface de Ghidra
Désassemblage d'un fichier dans Ghidra
Informations
Créateur NSA
Développé par National Security AgencyVoir et modifier les données sur Wikidata
Première version , il y a 7 ans, 173 jours
Dernière version 11 ()
Dépôt https://github.com/NationalSecurityAgency/ghidra
Écrit en Java, C++
Système d'exploitation Multiplateforme (d)Voir et modifier les données sur Wikidata
Type Désassembleur
Décompilateur
DébogueurVoir et modifier les données sur Wikidata
Licence Licence Apache version 2.0 / Domaine public[1]
Site web https://ghidra-sre.org/

modifier - modifier le code - voir Wikidata (aide)

Ghidra (/ˈɡiːdrə/[2]) est un logiciel libre d'ingénierie inverse développé par la NSA. Son interface graphique intègre un désassembleur et un décompilateur afin de réaliser l'analyse de fichiers binaires. L'automatisation de certaines tâches ou l'ajout de fonctionnalités sont possibles grâce à un système de plugins qui peuvent être développés en Java ou en Python (via Jython)[3].

Ghidra est considéré par de nombreux chercheurs en sécurité comme un concurrent d'IDA Pro[4].

Contrairement à ce dernier, Ghidra ne possédait pas de débogueur dans sa version publique à sa sortie en 2019[5]. Cette fonctionnalité a été implémentée après 2 ans de développement en avec la sortie de la version 10[6].

Il est majoritairement écrit en Java et repose sur la bibliothèque Swing pour son interface graphique, son décompilateur est quant à lui écrit en C++.

Historique

L'existence de Ghidra a été initialement rendue publique via WikiLeaks en [7] mais le logiciel lui-même est resté indisponible jusqu'à sa déclassification et sa sortie officielle deux ans plus tard[8]. Les fichiers binaires ont d'abord été publiés lors de la conférence RSA en  ; les sources ont été publiées un mois plus tard sur GitHub[8].

Architectures prises en charge

Les architectures ou formats binaires suivants sont pris en charge[9] :

L'ajout d'une nouvelle architecture se fait par la description de ses instructions dans un langage dénommé SLEIGH[3].

Voir également

Références

  1. ↑ (en) « ghidra/NOTICE », sur GitHub.com, (consulté le )
  2. ↑ (en) « Frequently asked questions », sur GitHub.com, (consulté le )
  3. ↑ a et b (en) Alexei Bulazel et Jeremy Blackthorne, « Three Heads are Better Than One: Mastering NSA’s Ghidra Reverse Engineering Tool », (consulté le )
  4. ↑ (en) Catalin Cimpanu, « NSA releases Ghidra, a free software reverse engineering toolkit », ZDNet, (consulté le )
  5. ↑ (en) « can ghidra do dynamic analysis thing ? », (consulté le )
  6. ↑ (en) « What's new in Ghidra 10.0 », (consulté le )
  7. ↑ (en) « Ghidra », WikiLeaks (consulté le )
  8. ↑ a et b (en) « The NSA Makes Ghidra, a Powerful Cybersecurity Tool, Open Source », Wired.com, (consulté le )
  9. ↑ (en) « "ghidra/Ghidra/Processors at Ghidra_9.2_build" », (consulté le )

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.