#ghidra — Public Fediverse posts

If you have a pointer to a pointer to a struct, you define that struct and assign the type to it, then you also need to adjust the intermediate pointer in #Ghidra and vroom vroom, you finally get to see the struct and its member just fine in the decompile view.

See also:
https://github.com/NationalSecurityAgency/ghidra/issues/2946

If you have a pointer to a pointer to a struct, you define that struct and assign the type to it, then you also need to adjust the intermediate pointer in #Ghidra and vroom vroom, you finally get to see the struct and its member just fine in the decompile view.

See also:
https://github.com/NationalSecurityAgency/ghidra/issues/2946

Another week, another #WeeklyBrainDump done!

- Ghidra experimentation, looking to decompile an older game
- Building desktop applications with NeutralinoJS

https://sean.taylormadetech.dev/2026/07/09/weekly-brain-dump-30.html

#Blog #JavaScript #Ghidra #Tetris

Another week, another #WeeklyBrainDump done!

- Ghidra experimentation, looking to decompile an older game
- Building desktop applications with NeutralinoJS

https://sean.taylormadetech.dev/2026/07/09/weekly-brain-dump-30.html

#Blog #JavaScript #Ghidra #Tetris

Another week, another #WeeklyBrainDump done!

- Ghidra experimentation, looking to decompile an older game
- Building desktop applications with NeutralinoJS

https://sean.taylormadetech.dev/2026/07/09/weekly-brain-dump-30.html

#Blog #JavaScript #Ghidra #Tetris

Ghidra — фреймворк АНБ для реверс-инжиниринга ПО

Ghidra — это фреймворк для реверс-инжиниринга, который создан и поддерживается АНБ. Как выяснилось, агенты эффективно применяют Ghidra через MCP-сервер GhidraMCP , а с декомпилятором Radare2 это позволяет находить закладки в бинарных файлах почти в автоматическом режиме. В бенчмарках Claude Opus 4.6 нашёл 49% бэкдоров, Gemini 3 Pro — 44%, а Claude Opus 4.5 — 37%.

https://habr.com/ru/companies/globalsign/articles/1055806/

#Ghidra #реверсинжиниринг #обратная_разработка #PyGhidra #GhidraMCP #MCPсервер #IDA_Pro #Binary_Ninja #GhidrAssist #GhidrAssistMCP

Anonymous GitHub account dropping undisclosed #0days… 👀

#7Zip
#AnyDesk
#CAres
#Docker
#FFmpeg
#Firefox
#FlociAPIGateway
#Flowise
#Ghidra
#GiteaActRunner
#ImageMagickGhostscript
#Libssh2
#LunarClientModrinth
#MyBB
#Nghttp2Nghttpx
#Nmap
#Objdump
#OpenVPNConnect
#PHP
#RustDesk
#SystemInformer
#VLC

https://github.com/bikini/exploitarium

Anonymous GitHub account dropping undisclosed #0days… 👀

#7Zip
#AnyDesk
#CAres
#Docker
#FFmpeg
#Firefox
#FlociAPIGateway
#Flowise
#Ghidra
#GiteaActRunner
#ImageMagickGhostscript
#Libssh2
#LunarClientModrinth
#MyBB
#Nghttp2Nghttpx
#Nmap
#Objdump
#OpenVPNConnect
#PHP
#RustDesk
#SystemInformer
#VLC

https://github.com/bikini/exploitarium

Anonymous GitHub account dropping undisclosed #0days… 👀

#7Zip
#AnyDesk
#CAres
#Docker
#FFmpeg
#Firefox
#FlociAPIGateway
#Flowise
#Ghidra
#GiteaActRunner
#ImageMagickGhostscript
#Libssh2
#LunarClientModrinth
#MyBB
#Nghttp2Nghttpx
#Nmap
#Objdump
#OpenVPNConnect
#PHP
#RustDesk
#SystemInformer
#VLC

https://github.com/bikini/exploitarium

Anonymous GitHub account dropping undisclosed #0days… 👀

#7Zip
#AnyDesk
#CAres
#Docker
#FFmpeg
#Firefox
#FlociAPIGateway
#Flowise
#Ghidra
#GiteaActRunner
#ImageMagickGhostscript
#Libssh2
#LunarClientModrinth
#MyBB
#Nghttp2Nghttpx
#Nmap
#Objdump
#OpenVPNConnect
#PHP
#RustDesk
#SystemInformer
#VLC

https://github.com/bikini/exploitarium

Anonymous GitHub account dropping undisclosed #0days… 👀

#7Zip
#AnyDesk
#CAres
#Docker
#FFmpeg
#Firefox
#FlociAPIGateway
#Flowise
#Ghidra
#GiteaActRunner
#ImageMagickGhostscript
#Libssh2
#LunarClientModrinth
#MyBB
#Nghttp2Nghttpx
#Nmap
#Objdump
#OpenVPNConnect
#PHP
#RustDesk
#SystemInformer
#VLC

https://github.com/bikini/exploitarium

[Перевод] Ghidra для реверса прошивок: практический гайд по восстановлению логики бинарника

В прошивках редко есть удобные символы и понятная точка входа, зато почти всегда остаются следы: строки, таблицы адресов, магические значения, обработчики прерываний и вызовы RTOS. Разбираем, как использовать эти зацепки в Ghidra, чтобы постепенно превратить сырой бинарник в осмысленную карту функций, данных и связей между ними. Понять Ghidra

https://habr.com/ru/companies/otus/articles/1051478/

#реверсинжиниринг #Ghidra #прошивки #анализ_бинарников #FreeRTOS #RTOS #декомпиляция #ассемблер #BSim

[Перевод] Ghidra для реверса прошивок: практический гайд по восстановлению логики бинарника

В прошивках редко есть удобные символы и понятная точка входа, зато почти всегда остаются следы: строки, таблицы адресов, магические значения, обработчики прерываний и вызовы RTOS. Разбираем, как использовать эти зацепки в Ghidra, чтобы постепенно превратить сырой бинарник в осмысленную карту функций, данных и связей между ними. Понять Ghidra

https://habr.com/ru/companies/otus/articles/1051478/

#реверсинжиниринг #Ghidra #прошивки #анализ_бинарников #FreeRTOS #RTOS #декомпиляция #ассемблер #BSim

ReVa 7.3.0 is released! ✨

- Support for binary diffing and version tracking. A lot of time optimizing this for the LLM to work on small and large binaries 🫠
- Support for background analysis (useful for large firmware!)

https://github.com/cyberkaida/reverse-engineering-assistant/releases

#Ghidra #ReverseEngineering #ReVa #Malware

ReVa 7.3.0 is released! ✨

- Support for binary diffing and version tracking. A lot of time optimizing this for the LLM to work on small and large binaries 🫠
- Support for background analysis (useful for large firmware!)

https://github.com/cyberkaida/reverse-engineering-assistant/releases

#Ghidra #ReverseEngineering #ReVa #Malware

ReVa 7.3.0 is released! ✨

- Support for binary diffing and version tracking. A lot of time optimizing this for the LLM to work on small and large binaries 🫠
- Support for background analysis (useful for large firmware!)

https://github.com/cyberkaida/reverse-engineering-assistant/releases

#Ghidra #ReverseEngineering #ReVa #Malware

📣🚨 Watch out as hackers are cloning Ghidra, dnSpy, ILSpy and other free tool sites to spread malware through fake downloads, including RemusStealer, crypto clippers and loaders.

Read: https://hackread.com/hackers-clone-ghidra-dnspy-tool-sites-spread-malware/

#Cybersecurity #Malware #Ghidra #dnSpy #RemusStealer

📣🚨 Watch out as hackers are cloning Ghidra, dnSpy, ILSpy and other free tool sites to spread malware through fake downloads, including RemusStealer, crypto clippers and loaders.

Read: https://hackread.com/hackers-clone-ghidra-dnspy-tool-sites-spread-malware/

#Cybersecurity #Malware #Ghidra #dnSpy #RemusStealer

Malware hunting and new ReVa release demo live at https://twitch.tv/cyberkaida

#Ghidra #ReVa #Malware #ThreatHunting #VTuber

Malware hunting and new ReVa release demo live at https://twitch.tv/cyberkaida

#Ghidra #ReVa #Malware #ThreatHunting #VTuber

Malware hunting and new ReVa release demo live at https://twitch.tv/cyberkaida

#Ghidra #ReVa #Malware #ThreatHunting #VTuber

Malware hunting and new ReVa release demo live at https://twitch.tv/cyberkaida

#Ghidra #ReVa #Malware #ThreatHunting #VTuber

Malware hunting and new ReVa release demo live at https://twitch.tv/cyberkaida

#Ghidra #ReVa #Malware #ThreatHunting #VTuber

Ghidra-SNES project by JoshLeaves: #Ghidra extension for #SNES #reverseengineering #romhacking (first public release, feedback welcome!) #retrodev #emudev #retrogaming #assembler

Ghidra-SNES: A Ghidra extensio...

Ghidra-SNES project by JoshLeaves: #Ghidra extension for #SNES #reverseengineering #romhacking (first public release, feedback welcome!) #retrodev #emudev #retrogaming #assembler

Ghidra-SNES: A Ghidra extensio...

Hey, this is a real joy to use. Thanks @clearbluejar !

I mean, not to complain _too_ loudly on Ghidra's UI but ... prompting really is a better UX here.

#Ghidra #ReverseEngineering

https://clearbluejar.github.io/posts/pyghidra-mcp-meets-ghidra-gui-drive-project-wide-re-with-local-ai/

Hey, this is a real joy to use. Thanks @clearbluejar !

I mean, not to complain _too_ loudly on Ghidra's UI but ... prompting really is a better UX here.

#Ghidra #ReverseEngineering

https://clearbluejar.github.io/posts/pyghidra-mcp-meets-ghidra-gui-drive-project-wide-re-with-local-ai/

My work's been done with #Ghidra, and I've written custom #Python tools to do it. Including a custom exporter for an annotated HTML disassembly (https://chipx86.com/faxanadu/), #Mesen labels files, and source code that can be compiled with the ca65 compiler.

I've open sourced all that today:

https://github.com/chipx86/retro-tinkertoys

#projects #retro

My work's been done with #Ghidra, and I've written custom #Python tools to do it. Including a custom exporter for an annotated HTML disassembly (https://chipx86.com/faxanadu/), #Mesen labels files, and source code that can be compiled with the ca65 compiler.

I've open sourced all that today:

https://github.com/chipx86/retro-tinkertoys

#projects #retro

Реверс — это сканворд. Как я впервые нормально понял Ghidra

Привет, Хабр. У меня бывают неожиданные заказы, из неожиданных сфер на фрилансе. Недавно писал про то как прилетел большой проект по классификатору фоток. А теперь пришел запрос на реверс! Не могу вдаваться в подробности проекта - много конфиденциального - но я расскажу про конкретный разбор одного .dll файла. Открыл Ghidra, кликнул на функцию, включил декомпилятор - и передо мной встала стена. Не метафорическая стена. Прям реально стена! И вот пока я эту функцию ковырял, переименовывал переменные, ходил по ссылкам, открывал соседние функции, смотрел строки, в какой-то момент меня щёлкнуло. Это же сканворд.

https://habr.com/ru/articles/1029296/

#reverse_engineering #ghidra #реверсинжиниринг #binary_analysis #dll #decompilation #xrefs #static_analysis #reverse #binary_parsing

Реверс — это сканворд. Как я впервые нормально понял Ghidra

Привет, Хабр. У меня бывают неожиданные заказы, из неожиданных сфер на фрилансе. Недавно писал про то как прилетел большой проект по классификатору фоток. А теперь пришел запрос на реверс! Не могу вдаваться в подробности проекта - много конфиденциального - но я расскажу про конкретный разбор одного .dll файла. Открыл Ghidra, кликнул на функцию, включил декомпилятор - и передо мной встала стена. Не метафорическая стена. Прям реально стена! И вот пока я эту функцию ковырял, переименовывал переменные, ходил по ссылкам, открывал соседние функции, смотрел строки, в какой-то момент меня щёлкнуло. Это же сканворд.

https://habr.com/ru/articles/1029296/

#reverse_engineering #ghidra #реверсинжиниринг #binary_analysis #dll #decompilation #xrefs #static_analysis #reverse #binary_parsing

Реверс — это сканворд. Как я впервые нормально понял Ghidra

Привет, Хабр. У меня бывают неожиданные заказы, из неожиданных сфер на фрилансе. Недавно писал про то как прилетел большой проект по классификатору фоток. А теперь пришел запрос на реверс! Не могу вдаваться в подробности проекта - много конфиденциального - но я расскажу про конкретный разбор одного .dll файла. Открыл Ghidra, кликнул на функцию, включил декомпилятор - и передо мной встала стена. Не метафорическая стена. Прям реально стена! И вот пока я эту функцию ковырял, переименовывал переменные, ходил по ссылкам, открывал соседние функции, смотрел строки, в какой-то момент меня щёлкнуло. Это же сканворд.

https://habr.com/ru/articles/1029296/

#reverse_engineering #ghidra #реверсинжиниринг #binary_analysis #dll #decompilation #xrefs #static_analysis #reverse #binary_parsing

Related lazyweb question: is there a way to ask #ghidra to turn the 6502 add and add carry instructions into 16-bit math in the decompilation window? It does it sometimes with pointers, but not with shorts.

Related lazyweb question: is there a way to ask #ghidra to turn the 6502 add and add carry instructions into 16-bit math in the decompilation window? It does it sometimes with pointers, but not with shorts.

#Ghidra processor description module for NEC/Renesas v810 and v830 families #retrodev #virtualboy #PCFX #reverseengineering

NEC V810 and V830 (V800 family...

#Ghidra processor description module for NEC/Renesas v810 and v830 families #retrodev #virtualboy #PCFX #reverseengineering

NEC V810 and V830 (V800 family...