Перейти к содержимому

Как дизассемблировать файл в Ghidra? Что такое проект — ответ здесь!

First Steps

0:00 / 0:00

Как дизассемблировать файл в Ghidra? Что такое проект — ответ здесь!

5 779 просмотров · 2 дн. назад
First Steps
11,7 тыс. подписчиков
5 779 просмотров · 2 дн. назад
🔥 Ghidra с нуля: грузим первый CrackMe! 🚀 First Steps 👋 Продолжаем разбор Ghidra! 📌 Что в выпуске? ✅ Окно проекта и зачем он нужен ✅ 4 инструмента: Code Browser, Debugger, Emulator, Version Tracking ✅ Эмулятор vs Отладчик ✅ Импорт и ПЕРВЫЙ анализ MyCrackMe.exe 🔓 🗂️ Проект = контейнер Ghidra не открывает файл сразу — сначала создаём проект. Типы: 🖥️ Non-Shared (локально, наш выбор) и 🌐 Shared (командная работа). 👉 File → New Project → Non-Shared → GhidraFirstSteps 🛠️ 4 инструмента 🔍 Code Browser дизассемблер — это база! 🐞 Debugger «живой» запуск, точки останова ⚙️ Emulator виртуальный запуск внутри Ghidra 🔄 Version Tracking сравнение версий ⚔️ Эмулятор vs Отладчик 🐞 Отладчик — реальный процесс в ОС. ⚙️ Эмулятор — имитация процессора внутри Ghidra. Зачем? 🛡️ безопасность · 🕵️ обход антиотладки · 🧩 анализ фрагментов · 🔌 подмена внешних вызовов 📥 Импорт и анализ File → Import File → MyCrackMe.exe Формат PE, язык x86 — верим Ghidra ✅ Двойной клик → Open in Default Tool → Analyze! 🚀 📊 Сводка: Help → About 🏆 Готово — первый файл дизассемблирован! Дизассемблер — это образ мышления. Привыкайте! 🧠 💬 Подписывайтесь, лайкайте, заходите в Telegram-чат «Ассемблер и Си» → Топик «Обучение (Закрытый Канал)»! 🔥 Мы Топим за Ассемблер! #Ghidra #Реверсинг #Ассемблер #Дизассемблер #MalwareAnalysis #FirstSteps #IDAPro #BinaryNinja #Кибербезопасность #Программирование👋 Telegram "Ассемблер и Cи" (там же можно подписаться на закрытый Telegram-канал и чат): https://t.me/assembler_and_c Загрузите необходимое программное обеспечение по этой ссылке: http://assembler-code.com/programmnoe... 00:00 Запуск и знакомство с окном проекта 04:37 Зачем нужен Проект? 06:40 Четыре инструмента Ghidra 08:54 Эмулятор и Отладчик: в чём разница 11:45 Импорт файла: загрузка .EXE