Ghidra 기드라 설치 및 이용방법
- 공부/개인적 공부 공간
- 2020. 1. 30. 12:27
지원 플랫폼
기드라(Ghidra) 지원 운영체제 : Windows7 또는 10 ( 64 bit )
Linux CentOS 7 선호 ( 64 bit )
macOS (OS X) 10.8.3 이상 (Mountain Lion 이상)
※ 32비트 운영체제는 더이상 지원하지 않음.
Ghidra 다운로드 링크 :https://ghidra-sre.org/
기드라를 실행하기 위해서는 Java Runtime and Development Kit(JDK) 11 버전 이상이 필요하다.
JDK 11버전 이상 다운로드 링크 : https://www.oracle.com/technetwork/java/javase/downloads/jdk11-downloads-5066655.html
위 링크에서 11버전 이상 원하는 jdk 버전을 선택하여 다운로드 한다.
기드라를 실행하기 위해 jdk의 bin폴더를 환경변수에 설정해주어야 한다.
Path 변수에 환경변수를 다음과 같이 추가해주자.
기드라는 ghidraRun.bat 파일을 실행하면 실행된다.
기드라는 IDA와 다르게 프로젝트를 따로 생성 후 분석할 프로그램을 드래그하여 분석을 진행한다.
[File] - [New Project] 클릭 후 폴더경로 설정 후 프로젝트 생성
분석 할 파일을 프로젝트에 드래그를 하면 다른 디스어셈블러 프로그램과 같이 이용할 수 있다.
아래는 기드라 프로그램 단축키 요약본이다.
'공부 > 개인적 공부 공간' 카테고리의 다른 글
디버거 환경 탐지 NtQueryInformationProcess(), NtQuerySystemInformation() 우회 (0) | 2020.02.11 |
---|---|
쉘코드 분석 방법 (0) | 2020.02.01 |
정적 분석 도구 PEStudio 설명 (0) | 2020.01.29 |
난독화 해제 도구(CyberChef) 사용방법 (0) | 2020.01.29 |
Wireshark 와이어샤크 이용방법 (0) | 2020.01.28 |