Ghidra

Ghidra（ギドラ、 ）は、アメリカ国家安全保障局（NSA）によって開発されたオープンソースのリバースエンジニアリングツールである。実行バイナリは2019年3月の RSAカンファレンスで公開され、ソースコードは1か月後にGitHubで公開された。Ghidraは多くのセキュリティ研究者によってIDA Proの競合相手とみなされている。また、GUI用のSwingを使用してJavaで作成されている。逆コンパイラの部分はC++で記述されているため、スタンドアロン形式で使用できる。

Ghidraを使用して自動分析を実行するスクリプトは、JavaまたはPython（Jython経由）で作成できる。ただし、この機能は拡張可能であり、コミュニティプラグインを介して他のプログラミング言語でも作成できる。Ghidraに新しい機能を追加するプラグインは、Javaベースの拡張フレームワークを使用して開発できる。

 歴史 
Ghidraの存在は2017年3月にVault 7を通じて初めて公開されたが、ソフトウェア自体は2年後に機密解除され、正式リリースまで利用できないままだった。ソースコード内のコメントから、1999年頃から存在していたことが判明した。
+大幅な変更箇所バージョン年主な変更点1.02003概念実証2.02004データベース、ドッキングウィンドウ3.02006SLEIGH、逆コンパイラ、バージョン管理4.02007スクリプト、バージョントラッキング5.02010ファイルシステムブラウザ6.02014非機密バージョン9.02019公開バージョン9.22020グラフ可視化、新たなPDBパーサー10.02021デバッガー11.02023RustとGoバイナリのサポート、BSim11.12024SwiftとDWARF 5のサポート、 Mach-Oの改善

2019年6月、corebootはGhidraのソフトウェアスイートをオープンソースで公開した後、ファームウェア固有の問題に対するリバースエンジニアリングの取り組みにGhidraの使用を開始した。

Ghidra 10.0以降、正式にデバッガとして使用できるようになった。Ghidraのデバッガは、WinDbg経由のユーザーモードWindowsプログラムとGDB経由のLinuxプログラムのデバッグをサポートしている。

 対応アーキテクチャ 
次のアーキテクチャまたはバイナリ形式に対応している。

 x86 16、32、64
 ARM、AArch64
 PowerPC 32/64 and VLE
 MIPS 16/32/64
 microMIPS
 68xxx
 Java、DEX bytecode
 PA-RISC
 RISC-V
 eBPF
 BPF
 Tricore
 PIC 12/16/17/18/24
 SPARC 32/64
 CR16C
 Z80
 6502
 MC6805/6809, HC05/HC08/HC12
 8048, 8051, 8085
 CP1600
 MSP430
 AVR8, AVR32
 SuperH
 V850
 Loongson
 Xtensa

 脚注 

 注釈 

 出典 

 関連項目 
 IDA Pro
 JEB decompiler
 Binary Ninja

 外部リンク 



Category:アメリカ国家安全保障局
Category:逆アセンブラ
Category:リバースエンジニアリング
Category:Javaでプログラムされた自由ソフトウェア
Category:C++でプログラムされた自由ソフトウェア