Как дизассемблировать файл в Ghidra? Что такое проект — ответ здесь!
First Steps
0:00 / 0:00
Как дизассемблировать файл в Ghidra? Что такое проект — ответ здесь!
5 779 просмотров · 2 дн. назад
First Steps
11,7 тыс. подписчиков
5 779 просмотров · 2 дн. назад
🔥 Ghidra с нуля: грузим первый CrackMe! 🚀
First Steps 👋 Продолжаем разбор Ghidra!
📌 Что в выпуске?
✅ Окно проекта и зачем он нужен
✅ 4 инструмента: Code Browser, Debugger, Emulator, Version Tracking
✅ Эмулятор vs Отладчик
✅ Импорт и ПЕРВЫЙ анализ MyCrackMe.exe 🔓
🗂️ Проект = контейнер
Ghidra не открывает файл сразу — сначала создаём проект.
Типы: 🖥️ Non-Shared (локально, наш выбор) и 🌐 Shared (командная работа).
👉 File → New Project → Non-Shared → GhidraFirstSteps
🛠️ 4 инструмента
🔍 Code Browser дизассемблер — это база!
🐞 Debugger «живой» запуск, точки останова
⚙️ Emulator виртуальный запуск внутри Ghidra
🔄 Version Tracking сравнение версий
⚔️ Эмулятор vs Отладчик
🐞 Отладчик — реальный процесс в ОС.
⚙️ Эмулятор — имитация процессора внутри Ghidra. Зачем?
🛡️ безопасность · 🕵️ обход антиотладки · 🧩 анализ фрагментов · 🔌 подмена внешних вызовов
📥 Импорт и анализ
File → Import File → MyCrackMe.exe
Формат PE, язык x86 — верим Ghidra ✅
Двойной клик → Open in Default Tool → Analyze! 🚀
📊 Сводка: Help → About
🏆 Готово — первый файл дизассемблирован!
Дизассемблер — это образ мышления. Привыкайте! 🧠
💬 Подписывайтесь, лайкайте, заходите в Telegram-чат «Ассемблер и Си» → Топик «Обучение (Закрытый Канал)»!
🔥 Мы Топим за Ассемблер!
#Ghidra #Реверсинг #Ассемблер #Дизассемблер #MalwareAnalysis #FirstSteps #IDAPro #BinaryNinja #Кибербезопасность #Программирование👋
Telegram "Ассемблер и Cи" (там же можно подписаться на закрытый Telegram-канал и чат):
https://t.me/assembler_and_c
Загрузите необходимое программное обеспечение по этой ссылке: http://assembler-code.com/programmnoe...
00:00 Запуск и знакомство с окном проекта
04:37 Зачем нужен Проект?
06:40 Четыре инструмента Ghidra
08:54 Эмулятор и Отладчик: в чём разница
11:45 Импорт файла: загрузка .EXE