ghidra2frida

ghidra2frida는 Ghidra와 Frida 사이의 브리지 역할을 하는 Ghidra 확장 기능으로, Frida의 동적 분석 엔진을 활용하여 Ghidra의 정적 분석 기능을 향상시키는 강력한 Ghidra 스크립트를 만들 수 있게 해줍니다. Frida가 지원하는 모든 플랫폼(Windows, macOS, Linux, iOS, Android, QNX)을 지원합니다.

이 플러그인은 Brida의 아이디어(및 코드)를 기반으로 합니다. ghidra2frida 자체는 Ghidra에 Ghidra와 Frida 사이의 브리지를 생성하는 데 필요한 모든 도구를 갖춘 제어판을 추가하는 확장 기능입니다. 브리지가 설정되면 Ghidra 스크립트와 확장 기능에 서비스가 제공되며, 몇 줄의 코드만으로 필요에 따라 Frida의 동적 계측 강력한 기능을 사용할 수 있습니다.

몇 가지 예시:

1. iOS 바이너리 분석 중 SWIFT 함수 이름 디맹글링(예제로 제공)
2. 바이너리 자체의 한 번 이상 실행 중 Frida를 통해 얻은 동적 정보를 사용하여 바이너리를 분석하는 Ghidra 분석기 작성
3. 대상 플랫폼에서 실행 중인 대상 바이너리가 사용하는 복호화 함수를 호출하여 바이너리의 암호화된 부분(문자열 등) 복호화

도구에 대한 튜토리얼은 회사 블로그에서 확인할 수 있습니다.

요구 사항

ghidra2frida를 사용하려면 다음이 필요합니다:

1. Ghidra
2. Frida 클라이언트
3. Pyro4
4. 분석할 애플리케이션! :D

GitHub에서 설치

1. Python 2.7 또는 Python 3, Pyro4(pip install pyro4) 및 frida(pip install frida)를 설치합니다. Python 가상 환경이 완전히 지원됩니다.
2. Ghidra 다운로드: https://github.com/NationalSecurityAgency/ghidra/releases
3. ghidra2frida의 마지막 릴리스 다운로드: https://github.com/federicodotta/ghidra2frida/releases
4. Ghidra 열기 -> 파일 -> 확장 기능 설치 -> "확장 기능 추가" 버튼 클릭 -> ghidra2fridaXX.zip 파일 선택
5. Ghidra 다시 시작

빌드

Eclipse에서 GhidraDev Eclipse 플러그인을 사용하여 프로젝트를 가져오거나, gradle(저는 gradle 7.1.1을 사용했습니다)로 플러그인을 수동으로 빌드할 수 있습니다. 방법은 다음과 같습니다:

1. 프로젝트 폴더로 이동
2. export GHIDRA_INSTALL_DIR=<PATH_GHIDRA_DIRECTORY>
3. gradle
4. 컴파일된 플러그인은 dist 폴더에 있습니다.