#ghidra — Public Fediverse posts on home.social

buherator @[email protected] · 2026-05-14 · 06:38 UTC

#Ghidra 12.1 is out, changes:

https://github.com/NationalSecurityAgency/ghidra/blob/Ghidra_12.1_build/Ghidra/Configurations/Public_Release/src/global/docs/ChangeHistory.md

My first contribution (#6827) landed after *checks notes* 19 months :D

#ghidra

Breathing Retro @[email protected] · 2026-05-09 · 09:04 UTC

Ghidra-SNES project by JoshLeaves: #Ghidra extension for #SNES #reverseengineering #romhacking (first public release, feedback welcome!) #retrodev #emudev #retrogaming #assembler

Ghidra-SNES: A Ghidra extensio...

#ghidra #snes #reverseengineering #romhacking #retrodev #emudev

Breathing Retro @[email protected] · 2026-05-09 · 09:04 UTC

Ghidra-SNES project by JoshLeaves: #Ghidra extension for #SNES #reverseengineering #romhacking (first public release, feedback welcome!) #retrodev #emudev #retrogaming #assembler

Ghidra-SNES: A Ghidra extensio...

#ghidra #snes #reverseengineering #romhacking #retrodev #emudev

Breathing Retro @[email protected] · 2026-05-09 · 09:04 UTC

Ghidra-SNES project by JoshLeaves: #Ghidra extension for #SNES #reverseengineering #romhacking (first public release, feedback welcome!) #retrodev #emudev #retrogaming #assembler

Ghidra-SNES: A Ghidra extensio...

#assembler #retrogaming #emudev #retrodev #romhacking #reverseengineering

Breathing Retro @[email protected] · 2026-05-09 · 09:04 UTC

Ghidra-SNES project by JoshLeaves: #Ghidra extension for #SNES #reverseengineering #romhacking (first public release, feedback welcome!) #retrodev #emudev #retrogaming #assembler

Ghidra-SNES: A Ghidra extensio...

#ghidra #snes #reverseengineering #romhacking #retrodev #emudev

Troed Sångberg @[email protected] · 2026-05-05 · 16:08 UTC

Hey, this is a real joy to use. Thanks @clearbluejar !

I mean, not to complain _too_ loudly on Ghidra's UI but ... prompting really is a better UX here.

#Ghidra #ReverseEngineering

https://clearbluejar.github.io/posts/pyghidra-mcp-meets-ghidra-gui-drive-project-wide-re-with-local-ai/

#ghidra #reverseengineering

buherator @[email protected] · 2026-05-04 · 06:44 UTC

[RSS] libghidra - SDK for automating Ghidra from Python, Rust, and C++

https://github.com/0xeb/libghidra

#Ghidra

#ghidra

Christian Hammond @[email protected] · 2026-05-03 · 00:27 UTC

My work's been done with #Ghidra, and I've written custom #Python tools to do it. Including a custom exporter for an annotated HTML disassembly (https://chipx86.com/faxanadu/), #Mesen labels files, and source code that can be compiled with the ca65 compiler.

I've open sourced all that today:

https://github.com/chipx86/retro-tinkertoys

#projects #retro

#ghidra #python #mesen #projects #retro

Habr @[email protected] · 2026-04-28 · 18:52 UTC

Реверс — это сканворд. Как я впервые нормально понял Ghidra

Привет, Хабр. У меня бывают неожиданные заказы, из неожиданных сфер на фрилансе. Недавно писал про то как прилетел большой проект по классификатору фоток. А теперь пришел запрос на реверс! Не могу вдаваться в подробности проекта - много конфиденциального - но я расскажу про конкретный разбор одного .dll файла. Открыл Ghidra, кликнул на функцию, включил декомпилятор - и передо мной встала стена. Не метафорическая стена. Прям реально стена! И вот пока я эту функцию ковырял, переименовывал переменные, ходил по ссылкам, открывал соседние функции, смотрел строки, в какой-то момент меня щёлкнуло. Это же сканворд.

https://habr.com/ru/articles/1029296/

#reverse_engineering #ghidra #реверсинжиниринг #binary_analysis #dll #decompilation #xrefs #static_analysis #reverse #binary_parsing

#binary_parsing #reverse #static_analysis #xrefs #decompilation #dll

Habr @[email protected] · 2026-04-28 · 18:52 UTC

Реверс — это сканворд. Как я впервые нормально понял Ghidra

Привет, Хабр. У меня бывают неожиданные заказы, из неожиданных сфер на фрилансе. Недавно писал про то как прилетел большой проект по классификатору фоток. А теперь пришел запрос на реверс! Не могу вдаваться в подробности проекта - много конфиденциального - но я расскажу про конкретный разбор одного .dll файла. Открыл Ghidra, кликнул на функцию, включил декомпилятор - и передо мной встала стена. Не метафорическая стена. Прям реально стена! И вот пока я эту функцию ковырял, переименовывал переменные, ходил по ссылкам, открывал соседние функции, смотрел строки, в какой-то момент меня щёлкнуло. Это же сканворд.

https://habr.com/ru/articles/1029296/

#reverse_engineering #ghidra #реверсинжиниринг #binary_analysis #dll #decompilation #xrefs #static_analysis #reverse #binary_parsing

#binary_parsing #reverse #static_analysis #xrefs #decompilation #dll

Habr @[email protected] · 2026-04-28 · 18:52 UTC

Реверс — это сканворд. Как я впервые нормально понял Ghidra

Привет, Хабр. У меня бывают неожиданные заказы, из неожиданных сфер на фрилансе. Недавно писал про то как прилетел большой проект по классификатору фоток. А теперь пришел запрос на реверс! Не могу вдаваться в подробности проекта - много конфиденциального - но я расскажу про конкретный разбор одного .dll файла. Открыл Ghidra, кликнул на функцию, включил декомпилятор - и передо мной встала стена. Не метафорическая стена. Прям реально стена! И вот пока я эту функцию ковырял, переименовывал переменные, ходил по ссылкам, открывал соседние функции, смотрел строки, в какой-то момент меня щёлкнуло. Это же сканворд.

https://habr.com/ru/articles/1029296/

#reverse_engineering #ghidra #реверсинжиниринг #binary_analysis #dll #decompilation #xrefs #static_analysis #reverse #binary_parsing

#binary_parsing #reverse #static_analysis #xrefs #decompilation #dll

Habr @[email protected] · 2026-04-28 · 18:52 UTC

Реверс — это сканворд. Как я впервые нормально понял Ghidra

Привет, Хабр. У меня бывают неожиданные заказы, из неожиданных сфер на фрилансе. Недавно писал про то как прилетел большой проект по классификатору фоток. А теперь пришел запрос на реверс! Не могу вдаваться в подробности проекта - много конфиденциального - но я расскажу про конкретный разбор одного .dll файла. Открыл Ghidra, кликнул на функцию, включил декомпилятор - и передо мной встала стена. Не метафорическая стена. Прям реально стена! И вот пока я эту функцию ковырял, переименовывал переменные, ходил по ссылкам, открывал соседние функции, смотрел строки, в какой-то момент меня щёлкнуло. Это же сканворд.

https://habr.com/ru/articles/1029296/

#reverse_engineering #ghidra #реверсинжиниринг #binary_analysis #dll #decompilation #xrefs #static_analysis #reverse #binary_parsing

#reverse_engineering #ghidra #реверсинжиниринг #binary_analysis #dll #decompilation

Trammell Hudson @[email protected] · 2026-04-27 · 08:56 UTC

Related lazyweb question: is there a way to ask #ghidra to turn the 6502 add and add carry instructions into 16-bit math in the decompilation window? It does it sometimes with pointers, but not with shorts.

#ghidra

Breathing Retro @[email protected] · 2026-04-26 · 09:14 UTC

#Ghidra processor description module for NEC/Renesas v810 and v830 families #retrodev #virtualboy #PCFX #reverseengineering

NEC V810 and V830 (V800 family...

#ghidra #retrodev #virtualboy #pcfx #reverseengineering

Breathing Retro @[email protected] · 2026-04-26 · 09:14 UTC

#Ghidra processor description module for NEC/Renesas v810 and v830 families #retrodev #virtualboy #PCFX #reverseengineering

NEC V810 and V830 (V800 family...

#ghidra #retrodev #virtualboy #pcfx #reverseengineering

Breathing Retro @[email protected] · 2026-04-26 · 09:14 UTC

#Ghidra processor description module for NEC/Renesas v810 and v830 families #retrodev #virtualboy #PCFX #reverseengineering

NEC V810 and V830 (V800 family...

#reverseengineering #pcfx #virtualboy #retrodev #ghidra

Breathing Retro @[email protected] · 2026-04-26 · 09:14 UTC

#Ghidra processor description module for NEC/Renesas v810 and v830 families #retrodev #virtualboy #PCFX #reverseengineering

NEC V810 and V830 (V800 family...

#ghidra #retrodev #virtualboy #pcfx #reverseengineering

CyberKaida (サイバーかいだ) @[email protected] · 2026-04-19 · 02:00 UTC

Threat hunting and malware analysis live! Let's find these naughty malware authors!

https://twitch.tv/cyberkaida

#VTuber #Malware #ReverseEngineering #ThreatHunting #URLScan #Ghidra

#vtuber #malware #reverseengineering #threathunting #urlscan #ghidra

plaes @[email protected] · 2026-04-18 · 20:08 UTC

Well, some success. I think I figured out some kind of address for these types:
#ghidra #reverseengineering #win16

#ghidra #reverseengineering #win16

plaes @[email protected] · 2026-04-18 · 19:43 UTC

Back to my antics.. I think I seem to have figured out the RTTI stuff somewhat thanks to this resource:
http://hwreblog.com/projects/ghidra.html

#ghidra #reverseengineering #win16

Habr @[email protected] · 2026-04-16 · 18:32 UTC

Как наказать цифрового воробья или как я проходил таск PigeonsRevenge от платформы ACLabs.pro

Данный таск был частью 5 сезона CTF, который проходил на площадке ACLabs. Машина необычная с увлекательным сюжетом и интересными уязвимостями. Условие задачи: Борис — старый почтовый голубь. Катя, его голубка, улетела к наглому Воробью. Три дня Борис пил дешёвое пойло и строчил план мести. Теперь этот план у тебя. Помоги Борису пробраться в цифровое гнездо Воробья, украсть его аккаунт и стать рутом. Следуй за пьяными записками — там всё сказано и даже больше. Внимание, стенд будет полностью готов только по истечении обратного времени отсчета, даже если адрес появился раньше! Цепочка атаки Атакующая цепочка «PigeonsRevenge» комбинирует одну реальную критическую CVE (Webmin 1.910 — CVE-2019-15107, 9.8 CRITICAL) с набором классических техник ATT&CK : активная разведка → port knocking → эксплуатация публичного приложения → Metasploit reverse-shell → туннелирование Ligolo-ng → инъекция через переменную окружения в кастомный бинарник → обход фильтра табуляцией → закрепление с root -привилегиями.

https://habr.com/ru/articles/1024360/

#nmap #bash #docker #ssh #ghidra #cve #webmin #metasploit #privelege_escalation #pivoting

#pivoting #privelege_escalation #metasploit #webmin #cve #ghidra

지지 ᚠᚱᛖᛃᚨ Daniel 黄法官 CyReVolt @[email protected] · 2026-04-15 · 23:26 UTC

bitbyteshark aus dem @chaospott hatte neulich ein Problem mit einem #Firmware-Upgrade.

Mit #Ghidra ließ es sich schließlich lösen. 🐲

https://chaospott.de/2026/04/15/firmware-updater-fix.html

Viel Spaß beim Lesen des Writeups! 🥳

#firmware #ghidra

buherator @[email protected] · 2026-04-10 · 07:51 UTC

Thanks to
@jasminecarter.bsky.social
my cumulative complexity calculator for #Ghidra now has a cute logo:

https://github.com/v-p-b/rabbithole

#ghidra

Alexandre Dulaunoy @[email protected] · 2026-04-09 · 16:37 UTC

New projects added for the hackathon of next week such as misp-ghidra and also bsimvis

https://github.com/MISP/BSimVis

BSimVis is a tool to upload large quantities of decompiled binaries from Ghidra to a redis/kvrocks server for analyzing similarity, clustering and diffing functions based on Ghidra BSIM feature vectors. Binary analysis is done using Ghidra's decompiler thanks to Pyghidra scripting.

If you want to join us next week in Luxembourg at hackathon.lu -> join us at https://hackathon.lu/

#hackathon #luxembourg #opensource #cybersecurity #reversing #ghidra #bsim #cti #threatintel

@misp
@circl

#hackathon #luxembourg #opensource #cybersecurity #reversing #ghidra

Daniel S. Reichenbach @[email protected] · 2026-04-03 · 17:06 UTC

I had a blast today. Doing some reverse engineering, and usually my tool of choice is BinaryNinja. Not today, after some internal monologue I decided to try fully switching to Ghidra.

Since I usually write scripts to reverse/trail through apps, Ghidra and Python were great. What I enjoyed most: I can actually customize the auto analysis for my specific target. That's so pleasant.

So #ghidra made a friend today.

#ghidra

Habr @[email protected] · 2026-03-27 · 14:22 UTC

Реверс-инжиниринг ebedded-системы без дизассемблера: патчинг статических данных на примере 9S12HY64

Практический кейс реверс-инжиниринга приборной панели на базе микроконтроллера 9S12HY64 (Freescale). Вместо дизассемблирования мы использовали сниффинг шины I²C, сбор референсных команд, поиск сигнатур в прошивке и точечный патчинг статических данных.

https://habr.com/ru/articles/1016008/

#реверсинжиниринг #ghidra #логический_анализатор #патчинг #freescale

#freescale #патчинг #логический_анализатор #ghidra #реверсинжиниринг

plaes @[email protected] · 2026-03-27 · 11:29 UTC

Well, live and learn. There is actually a better search option which supports wildcards under: Search -> "Memory..." .

#ghidra #win16 #reverseengineering

plaes @[email protected] · 2026-03-27 · 10:53 UTC

If we look closely and chew through some endianness magic, we can now start searching for the "magic bytes" using the knowledge that `CALLF` instruction starts with 0x9a and the next four bytes is the address of the thunk.

One way so far is via Search -> "For Instruction Patterns" and looking up all the possible locations for these calls.
All this is manual work though, until I figure out a way to script this...

#ghidra #reverseengineering #win16

plaes @[email protected] · 2026-03-27 · 10:03 UTC

Some minor progress with Ghidra:

Firstly, it recognizes imports from various libraries (GDI, KERNEL and MMSYSTEM), but as it hasn't fully decompiled the game, most of the imports are marked as unused. On the image below `GDI::CREATECOMPATIBLEDC` is referenced from the code, but `GDI::CREATEDC` isn't.

So if we dig further, we can see that the library calls use `CALLF address_of_thunk` which in hex is `9a4000b811`...
#ghidra #reverseengineering #win16

#ghidra #reverseengineering #win16

Pen Test Partners @[email protected] · 2026-03-12 · 14:59 UTC

Ghidra is free, extensible, and helpful for reverse engineering firmware, but its learning curve is steep...

In this blog post, Adam Bromiley shares tips and tricks that make firmware reversing less painful, from finding the load address and interrupt vector table, through to defining a proper memory map and making better use of strings, scripts, LLMs, and more.

It's a guide built from real research projects and a lot of hours spent in front of Ghidra’s UI.

📌Read here: https://www.pentestpartners.com/security-blog/taming-the-dragon-reverse-engineering-firmware-with-ghidra/

#ReverseEngineering #FirmwareSecurity #Ghidra #HardwareHacking #CyberSecurity

#reverseengineering #firmwaresecurity #ghidra #hardwarehacking #cybersecurity

buherator @[email protected] · 2026-03-04 · 09:59 UTC

#Ghidra 12.0.4 released, mostly with bugfixes:

https://github.com/NationalSecurityAgency/ghidra/blob/Ghidra_12.0.4_build/Ghidra/Configurations/Public_Release/src/global/docs/ChangeHistory.md

#ghidra

buherator @[email protected] · 2026-02-26 · 09:26 UTC

I just realized that my cyclomatic complexity calculator breaks with PyGhidra so I pushed some fixes:

https://github.com/v-p-b/rabbithole

#Ghidra #ReverseEngineering

#ghidra #reverseengineering