Ghidra是一款专门用于分析软件和病毒的反汇编工具，能够对各类代码进行分析，它有助于分析恶意代码和病毒等恶意软件，并可以让网络安全专业人员更好地了解其网络和系统中的潜在漏洞。
软件特色
该软件包含了一套软件分析工具，用于分析各种平台上的编译代码，包括 Windows、macOS 和 Linux。
功能包括反汇编、汇编、反编译、图形和脚本执行，以及数百个其它功能。
支持各种处理器指令集和可执行格式，可以在用户交互和自动模式下运行。
用户可以使用公开的 API 开发自己的插件组件与脚本。
使用方法
本人采用 openjdk11，ghidra 9.0.4 版本，运行 ghidrarun 文件，提示输入 jdk 路径，这里输入 /usr/lib/jvm/java-11-openjdk-amd64。这里用普通用户权限也可以。
新建项目，并导入crackme
file -> New Project 新建项目，直接将 crackme 鼠标拖入 project，自动识别文件类型，这里保持默认
这里提示一些文件信息，点击 OK 即可
然后双击这个程序，打开 "CodeBro wser " 即“代码浏览器”，提示是否需要分析，选择 “是”
看右下角的分析进度，快慢视程序大小、是否加壳等而定。
核心亮点
1.项目管理器
项目管理器用于组织和管理您的逆向工程项目。您可以创建新的项目，导入二进制文件，并管理分析会话。
2.程序树视图
程序树视图展示了反编译后的代码结构，包括函数、变量、数据结构等，帮助用户快速导航和定位。
3.扩展功能
通过脚本编写和插件扩展，用户可以自定义功能，满足特定分析需求。软件支持多种脚本语言，如Python和Java.
4.反编译器
软件内置了高效的反编译器，可以将机器代码转化为可读的高级语言（如C代码），极大地简化了代码理解过程。
