ghidra2frida

ghidra2frida एक Ghidra एक्सटेंशन है जो Ghidra और Frida के बीच एक पुल के रूप में काम करता है, जिससे आप शक्तिशाली Ghidra स्क्रिप्ट बना सकते हैं जो Frida के डायनामिक विश्लेषण इंजन का लाभ उठाकर Ghidra की स्थैतिक विश्लेषण क्षमताओं में सुधार करती हैं। यह Frida द्वारा समर्थित सभी प्लेटफॉर्म (Windows, macOS, Linux, iOS, Android, और QNX) पर काम करता है।

यह प्लगइन Brida के विचार (और कोड) पर आधारित है। ghidra2frida स्वयं एक एक्सटेंशन है जो Ghidra में एक नियंत्रण पैनल जोड़ता है जिसमें Ghidra और Frida के बीच पुल बनाने के लिए सभी आवश्यक उपकरण होते हैं। जब पुल स्थापित हो जाता है, तो Ghidra स्क्रिप्ट और एक्सटेंशन को एक सेवा प्रदान की जाती है जो कोड की कुछ पंक्तियों के साथ Frida की डायनामिक इंस्ट्रुमेंटेशन की शक्तिशाली सुविधाओं का उपयोग कर सकती है।

कुछ उदाहरण:

1. iOS बाइनरी का विश्लेषण करते समय SWIFT फंक्शन नामों को डिमैंगल करना (उदाहरण के रूप में प्रदान किया गया)
2. एक Ghidra विश्लेषक लिखना जो बाइनरी का विश्लेषण करता है, साथ ही Frida के माध्यम से बाइनरी के एक या अधिक रन के दौरान प्राप्त डायनामिक जानकारी का उपयोग करता है
3. बाइनरी के एन्क्रिप्टेड भाग (स्ट्रिंग्स, आदि) को डिक्रिप्ट करना, लक्ष्य बाइनरी द्वारा लक्ष्य प्लेटफॉर्म पर चलने के दौरान उपयोग किए जाने वाले डिक्रिप्शन फंक्शन को कॉल करके

इस टूल का एक ट्यूटोरियल हमारी कंपनी ब्लॉग पर उपलब्ध है।

आवश्यकताएँ

ghidra2frida का उपयोग करने के लिए, आपको चाहिए:

1. Ghidra
2. Frida क्लाइंट
3. Pyro4
4. एक विश्लेषण करने के लिए एप्लिकेशन! :D

GitHub से स्थापना

1. Python 2.7 या Python 3, Pyro4 (pip install pyro4) और frida (pip install frida) स्थापित करें। python वर्चुअल वातावरण पूरी तरह समर्थित हैं।
2. Ghidra डाउनलोड करें: https://github.com/NationalSecurityAgency/ghidra/releases
3. ghidra2frida का नवीनतम रिलीज़ डाउनलोड करें: https://github.com/federicodotta/ghidra2frida/releases
4. Ghidra खोलें -> File -> Install Extensions -> "Add extension" बटन पर क्लिक करें -> ghidra2fridaXX.zip फ़ाइल चुनें
5. Ghidra को पुनः आरंभ करें

निर्माण

आप GhidraDev Eclipse प्लगइन का उपयोग करके Eclipse में प्रोजेक्ट आयात कर सकते हैं या gradle (मैंने gradle 7.1.1 का उपयोग किया) के साथ मैन्युअल रूप से प्लगइन बना सकते हैं:

1. प्रोजेक्ट फ़ोल्डर में प्रवेश करें
2. export GHIDRA_INSTALL_DIR=<PATH_GHIDRA_DIRECTORY>
3. gradle
4. संकलित प्लगइन dist फ़ोल्डर में है