Enigma Engine

Ghidra के विश्लेषणात्मक कोर का एक स्क्रैच से C++ पुनर्कार्यान्वयन, जो JVM निर्भरता को समाप्त करने और गहन AI एकीकरण को सक्षम करने के लिए बनाया गया है।

यह क्या है?

Ghidra NSA द्वारा Java में निर्मित एक रिवर्स इंजीनियरिंग फ्रेमवर्क है। Enigma इसकी एनालिसिस पाइपलाइन का एक नेटिव C++ पुनर्लेखन है — समान क्षमताएँ, कोई JVM नहीं, कोई Gradle नहीं, कोई Java रनटाइम आवश्यक नहीं।

लक्ष्य एक स्व-निहित बाइनरी विश्लेषण इंजन है जिसे बिना ब्रिज या रैपर के सीधे एम्बेड, विस्तारित और AI सिस्टम के साथ एकीकृत किया जा सकता है।

वर्तमान स्थिति

यह परियोजना सक्रिय विकास में है। कोर एनालिसिस पाइपलाइन कार्यात्मक है:

• PE और ELF बाइनरी लोडिंग
• Capstone के माध्यम से x86/x64 डिसअसेंबली
• Pcode IR जनरेशन (Ghidra की डीकंपाइलर C++ लाइब्रेरी, एक स्टैटिक लाइब्रेरी के रूप में एकीकृत)
• वास्तविक Windows बाइनरीज़ पर Ghidra की तुलना में ~97% रिकॉल के साथ फ़ंक्शन डिटेक्शन
• वास्तविक बाइनरीज़ से C डीकंपाइल आउटपुट
• Windows API सिग्नेचर सीडिंग के साथ टाइप रिकवरी (1400+ प्रोटोटाइप)
• कस्टम रिपॉजिटरी-आधारित प्रोजेक्ट पर्सिस्टेंस (FlatBuffers स्नैपशॉट, LMDB इंडेक्स, git-जैसे कमिट और ब्रांच)
• Disassembly, Decompiler और Hex व्यू के साथ Qt-आधारित GUI

आर्किटेक्चर

Binary (PE/ELF)
    ↓
BinaryLoader          — parses sections, imports, exports, .pdata
    ↓
Capstone Disassembler — decodes instructions
    ↓
Pcode Engine          — Ghidra's C++ decompiler library (taken as-is)
    ↓
Analysis Pipeline     — function detection, type recovery, cross-references
    ↓
Program Model         — functions, symbols, types, memory (387 headers, 119 .cpp)
    ↓
Storage               — FlatBuffers snapshots + LMDB index + git-like commits
    ↓
Qt GUI                — Disassembly / Decompiler / Hex / Explorer

क्या मूल है बनाम क्या Ghidra से लिया गया है

बिल्ड करना

आवश्यकताएँ:

• C++17 कंपाइलर (GCC 11+ या Clang 13+)
• CMake 3.20+
• Qt 6.x
• Capstone, SQLite3, LMDB (MSYS2/vcpkg के माध्यम से)

git clone https://github.com/adam-040/Enigma.git
cd Enigma/enigma-engine
cmake -B build-cmake -G Ninja -DCMAKE_BUILD_TYPE=Release
cmake --build build-cmake

फ़ंक्शन डिटेक्शन — Ghidra की तुलना में बेंचमार्क

वास्तविक Windows बाइनरीज़ पर परीक्षण किया गया:

रोडमैप

• पूर्ण PE/ELF/Mach-O पार्सिंग के लिए LIEF एकीकरण
• डीकंपाइलर आउटपुट गुणवत्ता में सुधार (स्ट्रक्चर रिकवरी, बेहतर टाइप अनुमान)
• GUI स्थिरता और नेविगेशन
• AI एकीकरण — फ़ंक्शन नामकरण, टाइप अनुमान, पैटर्न पहचान

लाइसेंस

यह परियोजना Ghidra से अलग है, और Apache License 2.0 के तहत लाइसेंस प्राप्त है।