ghidra-scripts

「人間は、大きなグラフを頭の中に保持することよりも、食べ物を認識することに適している。」

-- Halvar Flake

リバースエンジニアリングと脆弱性調査を容易にするための、私の Ghidra スクリプト集です。

ブログ記事

• https://hnsecurity.it/blog/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep/

関連項目

• https://github.com/federicodotta/ghidra-scripts

互換性

• Ghidra 12.0.2 でテスト済み

スクリプト

VulnDev

• Rhabdomancer.java. このスクリプトは、潜在的に安全でない関数へのすべての呼び出しを特定します。
• Haruspex.java. このスクリプトは、Ghidra デコンパイラによって生成されたすべての疑似コードを抽出します。

iOS

• FOX_alpha.java. このスクリプトは、iOS アプリ内の Objective-C クロスリファレンスを修正しようとします。

解析

• ResolveMipsN32LinuxSyscallsScript. このスクリプトは、MIPS N32 システムコールを解決します。

TODO

• ヘッドレスモードを実装する。