NSA开源逆向工程框架Ghidra
推荐指数 60.0 NO. 009 · 2026.08.29
Stars73,347
为什么值得看
Ghidra是美国国家安全局开发的软件逆向工程框架，支持反汇编、反编译、脚本自动化等功能，覆盖Windows/macOS/Linux多平台。安全研究员和AI工程师可用它分析闭源二进制、挖掘漏洞或逆向AI推理服务接口，无需商业工具授权。
Ghidra is a software reverse engineering (SRE) framework
媒体预览
编辑判断
做AI模型安全或红队的团队之前分析ONNX Runtime、TensorRT等闭源推理引擎时，常用IDA Pro或Binary Ninja，但授权成本高昂。Ghidra的反编译质量已接近IDA，且支持Headless模式批量处理，适合搭自动化分析管线。
一个被低估的场景是逆向云厂商的AI推理API网关——通过分析其本地SDK二进制，可推断出速率限制、批处理策略等未文档化行为。如果你在做模型蒸馏或API兼容层，这是零成本的信息来源。
Star History
生态分析
Production
开源逆向工程基础设施核心，政府背书的多平台SRE框架标杆
独特价值：NSA官方开源，免费替代IDA Pro，插件生态丰富
竞品：