RevEngAI/plugin-ghidra

🔍 Plugin Ghidra AI hỗ trợ đảo ngược nhị phân thông minh từ RevEng.AI

Plugin Ghidra mở nguồn giúp upload nhị phân, phân tích tương đồng mã và tự động đặt tên hàm trong Ghidra thông qua API của RevEng.AI.

Được phát hành nguồn mở bởi RevEng.AI, plugin này cho phép người dùng tương tác trực tiếp với API phân tích nhị phân từ bên trong môi trường Ghidra — công cụ đảo ngược phần mềm mạnh mẽ. Với khả năng upload nhị phân đang mở và sử dụng công nghệ Binary Code Similarity, plugin hỗ trợ đặc biệt hiệu quả cho việc đảo ngược các tệp nhị phân bị cắt bỏ thông tin ký hiệu (stripped binaries).

✨ Điểm nổi bật

• Upload nhị phân để phân tích: Tải nhị phân hiện tại lên RevEng.AI để bắt đầu quá trình phân tích.
• Tự động đặt tên hàm: Đặt lại tên cho tất cả các hàm vượt qua ngưỡng độ tin cậy xác định.
• So khớp hàm tương tự: Hiển thị các hàm tương tự và tên gợi ý cho một hàm được chọn.
• Tích hợp API: Kết nối trực tiếp với dịch vụ phân tích nhị phân của RevEng.AI ngay trong Ghidra.
• Hỗ trợ nền tảng đa kiến trúc: Có thể chọn nền tảng hoặc kiến trúc cụ thể khi tạo phân tích mới.
• Giám sát tiến trình: Kiểm tra trạng thái phân tích và nhận thông báo khi hoàn thành.
• Tự động hóa unstrip: Khôi phục tên hàm từ cơ sở dữ liệu ký hiệu gỡ lỗi.
• Đối chiếu hàm theo lô: Hỗ trợ đối chiếu và đặt tên hàm cả một lô hoặc từng hàm riêng lẻ.

💡 Vì sao đáng chú ý

Plugin này không chỉ đơn thuần là một công cụ hỗ trợ đặt tên hàm — nó mang công nghệ AI phân tích mã nhị phân vào quy trình làm việc của người dùng Ghidra. Điều này đặc biệt hữu ích khi làm việc với các nhị phân không có thông tin ký hiệu, nơi việc xác định chức năng của từng hàm thường mất nhiều thời gian. Bằng cách khai thác cơ sở dữ liệu lớn từ RevEng.AI, plugin cung cấp gợi ý chính xác dựa trên sự tương đồng mã, giúp tăng tốc đáng kể quá trình đảo ngược.

#AI #ReverseEngineering #Ghidra #BinaryAnalysis #ExploitDevelopment #VulnerabilityResearch #TiniX