Ghidra RPC

Name: Ghidra RPC
Author: cellebrite-labs

de cellebrite-labs

Assistant de rétro-ingénierie propulsé par Ghidra pour l'analyse binaire et la décompilation.

déclencheurs:reverse engineerdecompile binaryanalyze executableghidrafind xrefsbinary diff

Ghidra RPC

Un outil de rétro-ingénierie puissant qui expose les capacités de Ghidra via un démon CLI sur un socket de domaine Unix. Il permet aux agents d'effectuer des tâches d'analyse binaire complexes de manière programmatique.

Capacités clés :

Analyse et Chargement : Importe et analyse des binaires avec des délais d'expiration configurables.
Décompilation : Convertit les fonctions binaires en pseudo-code C et analyse les blocs de base (CFG) ou le P-code.
Recherche et Découverte : Recherche par regex dans le C décompilé, recherche de motifs d'octets, de chaînes et de symboles.
Références Croisées : Trace les appelants (xrefs-to) et les cibles (xrefs-from) à travers plusieurs binaires chargés.
Modification : Renomme les fonctions, les symboles et les variables ; définit les signatures, les types de données et les commentaires.
RE Avancé : Gère les vtables C++, les cartes mémoire et les contextes processeur (par exemple, les corrections de mode ARM Thumb).
Suivi de Version : Fait correspondre les fonctions entre les versions binaires et génère des diffs unifiés du code décompilé.

Flux de travail :

Démarrez le démon avec ghidra-rpc start.
Chargez un binaire avec ghidra-rpc load.
Utilisez decompile, xrefs et search pour enquêter.
Annotez vos découvertes avec rename et set-comment pour une persistance dans le projet Ghidra.

Étiquettes

#reverse-engineering #binary-analysis #ghidra #decompilation #security

Pas encore audité

Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.

Informations

Dépôt: cellebrite-labs

Compétences similaires

Reverse Engineer

Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for

Sandbox0 Integration

Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.

CTF Write-up Generator

Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.

Azure External Attack Surface Management

Provides expert guidance for Azure External Attack Surface Management (EASM): quotas, configuration, integrations, and exporting inventory to analytics platform

Node.js Best Practices

Guidelines and decision-making for Node.js architecture, runtime, async patterns, security, validation, and testing to inform framework and system choices.

radar — Smart Contract AST & Security Analysis

Multi-framework AST generator and static analysis tool for smart contracts (Rust/Anchor/Stylus and Solidity/Foundry) with a template DSL for writing detection r

Bash Pro

Defensive, production-grade Bash scripting patterns and CI/CD best practices: strict mode, safe argument parsing, testing with Bats, and tooling (ShellCheck/shf

Analyzing Ransomware Leak Site Intelligence

Collect and analyze ransomware data-leak site (DLS) posts to extract victim, group, sector and geographic trends for threat intelligence and proactive defense.

Retour aux compétences

Ghidra RPC

de cellebrite-labs

Assistant de rétro-ingénierie propulsé par Ghidra pour l'analyse binaire et la décompilation.

déclencheurs:reverse engineerdecompile binaryanalyze executableghidrafind xrefsbinary diff

Ghidra RPC

Capacités clés :

Analyse et Chargement : Importe et analyse des binaires avec des délais d'expiration configurables.
Décompilation : Convertit les fonctions binaires en pseudo-code C et analyse les blocs de base (CFG) ou le P-code.
Recherche et Découverte : Recherche par regex dans le C décompilé, recherche de motifs d'octets, de chaînes et de symboles.
Références Croisées : Trace les appelants (xrefs-to) et les cibles (xrefs-from) à travers plusieurs binaires chargés.
Modification : Renomme les fonctions, les symboles et les variables ; définit les signatures, les types de données et les commentaires.
RE Avancé : Gère les vtables C++, les cartes mémoire et les contextes processeur (par exemple, les corrections de mode ARM Thumb).
Suivi de Version : Fait correspondre les fonctions entre les versions binaires et génère des diffs unifiés du code décompilé.

Flux de travail :

Démarrez le démon avec ghidra-rpc start.
Chargez un binaire avec ghidra-rpc load.
Utilisez decompile, xrefs et search pour enquêter.
Annotez vos découvertes avec rename et set-comment pour une persistance dans le projet Ghidra.

Étiquettes

#reverse-engineering #binary-analysis #ghidra #decompilation #security

Pas encore audité

Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.

Informations

Dépôt: cellebrite-labs

Compétences similaires

Reverse Engineer

Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for

Sandbox0 Integration

Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.

CTF Write-up Generator

Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.

Azure External Attack Surface Management

Provides expert guidance for Azure External Attack Surface Management (EASM): quotas, configuration, integrations, and exporting inventory to analytics platform

Node.js Best Practices

Guidelines and decision-making for Node.js architecture, runtime, async patterns, security, validation, and testing to inform framework and system choices.

radar — Smart Contract AST & Security Analysis

Multi-framework AST generator and static analysis tool for smart contracts (Rust/Anchor/Stylus and Solidity/Foundry) with a template DSL for writing detection r

Bash Pro

Defensive, production-grade Bash scripting patterns and CI/CD best practices: strict mode, safe argument parsing, testing with Bats, and tooling (ShellCheck/shf

Analyzing Ransomware Leak Site Intelligence

Collect and analyze ransomware data-leak site (DLS) posts to extract victim, group, sector and geographic trends for threat intelligence and proactive defense.