隔壁耿大爷 隔壁耿大爷
无法淡定…
关注数: 86 粉丝数: 150 发帖数: 4,368 关注贴吧数: 112
昨日3.6,美国国家安全局开源了GHIDRA 美国国家安全局(NSA)在RSA 2019会议上首次演示了它开发的逆向工程框架GHIDRA,并且免费提供给公众。GHIDRA能运行在 Windows、Mac OS 和 LINUX 上,支持多种处理器指令集,包含了预计会在高端商业工具看到的所有功能。 GHIDRA尽管是NSA使用时间最长的工具之一,但它在NSA的存在从来都不属于国家机密。2017年的Vault 7 CIA 数据大泄露促使了可用的软件逆向工程工具被开发出来,当时是维基百科公布了这一工具。 有使用该工具的工作人员在社交媒体上发表了看法:“GHIDRA与世界著名的逆向工程工具IDA进行比较,后者的价格十分昂贵,仅许可证的价格就在大概数千美元,相比之下GHIDRA完全免费而其功能并不亚于IDA。” 据NSA介绍,GHIDRA与之前的商业逆向工程工具IDA Pro及其开源替代版FRIDA类似,都可以“钩取”黑盒专利软件。此类工具可以被用作代码分析、调试、恶意软件无效化,或者单纯往专利软件中添加功能。 IDA Pro的设计者Ilfak Guilfanov对媒体称:“我个人对于此次NSA公开GHIDRA的行为十分赞同,老实说我觉得这种二进制分析工具越多越好。我们的IDA Pro花费了几十年进行不断改进,NSA在这方面有更长时间的积累,我很期待它能为我们带来什么。” 在NSA的介绍中,GHIDRA提供的是互动式图形用户界面(GUI),能以逆向工程原理运行在 Windows、Mac OS 和 LINUX 上,支持多种处理器指令集。NSA的GHIDRA包含了目前商业工具的所有功能预期,还带有其特别开发的扩展功能。据称这一工具自NSA内部开始使用已经有13年 当然,也有人认为这次公开GHIDRA是NSA另有所图
1 下一页