Ghidra是由美国国家安全局(NSA,NationalSecurityAgency)的研究理事会为NSA的网络安全任务开发的软件逆向工程(SRE)框架,它有助于分析恶意代码和病毒等恶意软件,并可以让网络安全专业人员更好地了解其网络和系统中的潜在漏洞。 Ghidra特性如下:包含了一套软件分析工具,用于分析各种平台上的编译代码,包括Windows、macOS和Linux。功能包括反汇编、汇编、反编译、图形和脚本执行,以及数百个其它功能。支持各种处理器指令集和可执行格式,可以在用户交互和自动模式下运行。用户可以使用公开的API开发自己的Ghidra插件组件与脚本。 目前Ghidra已经在GitHub上占位,NSA官网介绍其将于本月举办的2019年RSA会议上首次公开演示Ghidra并将其完整开源。