Enigma Engine

Una reimplementazione completa in C++ del nucleo analitico di Ghidra, realizzata da zero per eliminare la dipendenza dalla JVM e consentire una profonda integrazione con l'AI.

Cos'è questo?

Ghidra è un framework di reverse engineering sviluppato dalla NSA in Java. Enigma è una riscrittura nativa in C++ della sua pipeline di analisi: stesse capacità, nessuna JVM, nessun Gradle, nessun runtime Java richiesto.

L'obiettivo è un motore di analisi binaria autonomo che possa essere incorporato, esteso e integrato direttamente con i sistemi AI, senza ponti o wrapper.

Stato attuale

Il progetto è in fase di sviluppo attivo. La pipeline di analisi principale è funzionante:

• Caricamento di binari PE ed ELF
• Disassemblaggio x86/x64 tramite Capstone
• Generazione IR Pcode (libreria C++ del decompilatore di Ghidra, integrata come libreria statica)
• Rilevamento funzioni con ~97% di recall su binari Windows reali rispetto a Ghidra
• Output decompilato in C da binari reali
• Recupero dei tipi con seeding delle firme delle API di Windows (1400+ prototipi)
• Persistenza di progetto personalizzata basata su repository (snapshot FlatBuffers, indice LMDB, commit e branch simili a git)
• GUI basata su Qt con viste Disassembler, Decompilatore ed Hex

Architettura

Binary (PE/ELF)
    ↓
BinaryLoader          — parses sections, imports, exports, .pdata
    ↓
Capstone Disassembler — decodes instructions
    ↓
Pcode Engine          — Ghidra's C++ decompiler library (taken as-is)
    ↓
Analysis Pipeline     — function detection, type recovery, cross-references
    ↓
Program Model         — functions, symbols, types, memory (387 headers, 119 .cpp)
    ↓
Storage               — FlatBuffers snapshots + LMDB index + git-like commits
    ↓
Qt GUI                — Disassembly / Decompiler / Hex / Explorer

Cosa è originale e cosa è tratto da Ghidra

Compilazione

Requisiti:

• Compilatore C++17 (GCC 11+ o Clang 13+)
• CMake 3.20+
• Qt 6.x
• Capstone, SQLite3, LMDB (tramite MSYS2/vcpkg)

git clone https://github.com/adam-040/Enigma.git
cd Enigma/enigma-engine
cmake -B build-cmake -G Ninja -DCMAKE_BUILD_TYPE=Release
cmake --build build-cmake

Rilevamento funzioni — Benchmark vs Ghidra

Testato su binari Windows reali:

Roadmap

• Integrazione LIEF per il parsing completo di PE/ELF/Mach-O
• Migliorare la qualità dell'output del decompilatore (recupero delle struct, migliore inferenza dei tipi)
• Stabilità e navigazione della GUI
• Integrazione AI — denominazione delle funzioni, inferenza dei tipi, riconoscimento di pattern

Licenza

Questo progetto è separato da Ghidra, concesso in licenza sotto la Apache License 2.0.