如何在Ghidra中导出函数的二进制代码(Ghidra脚本)

文章/答案/技术大牛

发布

1回答

jython-2.7、ghidra

我想用python (jython)编写一个ghidra脚本，将当前程序中所有函数的二进制代码导出到.bin文件中。我想出了这段代码，但是我不确定应该如何在BinaryExporter类中使用export()函数函数签名:导出(java.io.File文件、DomainObject domainObj、AddressSetView有没有更好的方

浏览 82提问于2020-12-05得票数 0

1回答

是否有可能执行部分反编译代码？

reverse-engineering、ghidra

显然，这个程序是用gcc编译的，没有一个-g选项，使ghidra无法调试程序。用终端中的gdb手动调试它是可能的，但使用起来很糟糕(至少对我来说是这样)。因此，我所能做的就是查看Ghidra的CodeBrowser中的汇编程序代码及其各自的反编译c代码。我注意到ghidra具有运行java代码的能力，但是<em

浏览 14提问于2022-06-15得票数 0

回答已采纳

1回答

ghidra:如何使用ghidra python api获取静态变量？

x86-64、reverse-engineering、ghidra

我有一个下面的c代码(来自基准测试)：{ } 我使用ghidra api从二进制文件中获取一些信息(使用标志-g预编译)。我想要获取函数中定义的变量(或全局变量)。function.getStackFr

浏览 55提问于2019-08-01得票数 1

1回答

frida钩子本机非导出函数

android、reverse-engineering、frida、ghidra

我把这个android应用反向编译是为了学习，这个应用在原生层实现了所有有趣的功能，所以我在arm android studio镜像上运行了这个应用，并颠倒了应用调用的共享库.so，使用ghidra我成功地将共享对象反编译成了c，我发现了很多相互调用的函数，我还发现了遵守jni命名约定的函数。我可以成功地挂接上面的任何导出，但当我尝试挂接下面的函数时，我得到了一个未找到的导出，我如何挂接这些本机

浏览 41提问于2021-07-11得票数 0

1回答

Ghidra无头分析仪

node.js、reverse-engineering、bytecode、ghidra

我正在尝试使用ghidra对nodejs字节码进行反编译，并且有一个特定的插件来对nodejs字节码进行解压缩。如何使用ghidra无头方法安装该插件？我的另一个问题是，在分析了nodejs字节码之后，它生成了一个.rep文件夹，我不知道现在该做什么，因为我认为它将在分析之后给我提供源代码。 (预先谢谢:)

浏览 10提问于2022-03-22得票数 1

回答已采纳

1回答

Ghidra和MSP430反编译器不显示任何函数。

msp430、ghidra

我正在试验用于MSP430 FR4133 Launchpad的Ghidra和反编译代码。我不确定它是否被支持，但是Ghidra似乎支持MSP430设备。对于一个简单的测试，我在这个上使用MSP EXP430FR4133 Launchpad的示例代码。此链接在此目录MSP-EXP430FR4133_Software_Examples_windows\Firmware\Source\OutOfBox_MSP430FR4133.中包含一个简单的</e

浏览 3提问于2020-12-30得票数 0

1回答

如何在Ghidra中获取currentProgram对象？

python、ghidra

我想写一个python脚本，它可以从ghidra项目中提取和打印对象，比如枚举和结构，为此我需要从currentProgram对象调用DataTypeManager，但是我不确定如何在不在ghidrapython终端中的脚本中调用currentProgram。

浏览 2提问于2021-05-23得票数 0

5回答

吉德拉有调试器吗？

malware、reverse-engineering、debugging

GHIDRA有一个调试器用于应用程序的动态分析吗？

浏览 0提问于2019-03-07得票数 10

1回答

Ghidra C显示从未见过代码语句？带指针运算符的关键字"code“

c、reverse-engineering、disassembly、ghidra

玩ghidra，在拆卸显示上有这样的语句，我不明白。(**(code **)int *piVar1;由于搜索机器不接受的指针操作符，互联网没有任何好的结果。

浏览 13提问于2022-11-30得票数 0

回答已采纳

1回答

使用Ghidra脚本从PE获取导入/导出

reverse-engineering、ghidra

我正在使用ghidra对EXE文件进行逆向工程。我想从符号树中提取导入和导出。我已经写了这个脚本，但是它没有返回任何东西。currentProgram.getSymbolTable()for s in symb: print(s) 但是，当我使用这个脚本从符号树中获取所有函数时

浏览 25提问于2020-06-15得票数 0

回答已采纳

1回答

在DLL中查找和修补指令

visual-studio、assembly、reverse-engineering、ghidra

这些二进制文件是从代码的不同分支生成的，其他功能也不同。我需要的是二进制的一个版本，其中MAX_CLASSES被定义为50，除非有更高的限制，即75。我在Ghidra中打开了DLL (其中的一个限制设置为75，这是我手头的二进制文件--我必须在得到实际的具有50限制的二进制文件时立即重新执行这个操作，因此在<e

浏览 11提问于2022-08-10得票数 0

1回答

如何在反汇编的ELF可执行文件中找到(区分)库代码？

c、assembly、reverse-engineering、elf、disassembly

在反汇编的ELF文件中，我需要将我编写的代码与编译器插入的代码与外部库(如capstone或您想要的任何库)区分开来。我进行了反汇编，当我到达一个名为的部分时，我失去了大量的调用。为了浏览ELF部分，我使用了ghidra。

浏览 0提问于2020-03-29得票数 0

1回答

ghidra DAT_*中的问号

reverse-engineering、ghidra

我反汇编了一个jni .so文件( android应用程序的本机部分)，并在ghidra中反编译了它的一个函数。我在反编译代码的一部分中看到了一个DAT_*，当我双击它时，ghidra只会给我一个问号。要在DAT_*中查找数据，应该怎么做 ( '*‘表示任何字符)

浏览 29提问于2021-11-06得票数 0

回答已采纳

1回答

如何使Ghidra使用函数的完整/原始堆栈框架进行反编译代码

reverse-engineering、ghidra

有一种情况是，某些函数在堆栈上为其内部计算分配/使用404字节临时结构(该函数是自包含的，并在该数据结构中来回移动数据)。表中生成的一些数据似乎表示函数在临时结构中导航时再次使用的偏移量。不幸的是，Ghidra的反编译程序在试图理解该函数的同时造成了完全的混乱:特别是它创建了单独的"local_..“。然后，Ghirda<e

浏览 9提问于2022-01-13得票数 0

回答已采纳

1回答

使用十六进制值和open()访问文件

c、hex、mips、cgi

我正在用ghidra反转一个MIPS .cgi，它有一个外部函数调用。我打开该库文件查看函数反编译，它使用的是具有十六进制值的open()函数，而不是路径...如何将该值解析为内存中的确切路径或位置或其他内容？这是来自ghidra的确切代码： local_10=open((char *)0x2060,0)

浏览 6提问于2021-11-05得票数 0

1回答

从Win32二进制文件调用匿名C函数

python、c、binary、ctypes

我正在尝试从Python访问Win32 C库二进制文件中的匿名函数。我用Ghidra找到了这个函数，我有它的参数和地址等等。在ctypes中，我没有找到任何关于如何添加这些手动函数的信息，而只是找到了如何调用“真实”的命名函数。我没有源代码或任何其他东西，除了编译后的库。有没有办法实现这一点？感谢您的帮助！:-)

浏览 12提问于2020-06-19得票数 0

1回答

如何在Ghidra中更改程序路径

ghidra

我有一个Ghidra项目，其中包含一个导入的二进制文件，该文件是在计算机A上创建的，然后我想将该项目移动到计算机B。但是，该二进制文件的路径与A不同。我如何更改Ghidra中的路径设置？编辑：Error Message (黑块是计算机A中的原始路径)

浏览 42提问于2021-01-15得票数 0

回答已采纳

1回答

STM32反编译器

hex、reverse-engineering、stm32、decompiler

我在我的电脑上找到了我几年前做过的一个项目中的一个旧的.hex文件。问题是我在我的电脑上找到了源代码，而我忘记了我的代码是如何工作的。有人能帮我解压缩它并逆转它吗？

浏览 5提问于2020-01-18得票数 1

回答已采纳

2回答

C代码Ghidra反编译会导致我不熟悉的语法。

c、ghidra

我正在使用Ghidra逆转一个简单的二进制文件。反编译导致这一行代码param_1+1==0x32部分让我感到困惑，因为我只是不熟悉语法，也不知道它在布尔表达式中做什么

浏览 12提问于2022-05-04得票数 0

回答已采纳

3回答

用给定的.exe图形用户界面反向解密算法

cryptography、reverse-engineering、decompiling、analyzer

它的GUI中有两个输入字段：对于每对(p1,p2)，只有一个x (换句话说：f(p1,p2) = x是一个函数)有什么方法可以反向工程这个算法吗？反编译代码可能包含与之无关的部分，例如GUI。分析输入输出。我想知道是否有任何选项可

浏览 2提问于2020-10-29得票数 2

点击加载更多