ghidra-reverse – skill Agent & Tự động hóa cho agent AI

Reverse engineering miễn phí, mã nguồn mở với Ghidra (headless hoặc GUI): decompile, cross-reference, viết script và tùy chọn quy trình Ghidra MCP khi không có IDA.

Agent & Tự động hóaSKILL.mdClaude Code · Codex · Hermes · DeepSeek

Cài skill ghidra-reverse bằng một lệnh

Chọn công cụ bạn đang dùng, copy lệnh và dán vào terminal. Skill sẽ nằm trong thư mục skills của công cụ đó và sẵn sàng dùng ở phiên làm việc tiếp theo.

Claude Code

mkdir -p ~/.claude/skills && curl -fsSL https://skill.dn1nguoi.com/z/ghidra-reverse-da642.tgz | tar xz -C ~/.claude/skills

Gọi trong Claude Code: /ghidra-reverse – rồi mô tả công việc bạn muốn làm.

Codex

mkdir -p ~/.codex/skills && curl -fsSL https://skill.dn1nguoi.com/z/ghidra-reverse-da642.tgz | tar xz -C ~/.codex/skills

Gọi trong Codex: $ghidra-reverse – rồi mô tả công việc bạn muốn làm.

Hermes Agent

mkdir -p ~/.hermes/skills && curl -fsSL https://skill.dn1nguoi.com/z/ghidra-reverse-da642.tgz | tar xz -C ~/.hermes/skills

Gọi trong Hermes Agent: /ghidra-reverse – rồi mô tả công việc bạn muốn làm.

DeepSeek

mkdir -p ~/.deepcode/skills && curl -fsSL https://skill.dn1nguoi.com/z/ghidra-reverse-da642.tgz | tar xz -C ~/.deepcode/skills

Gọi trong DeepSeek: /ghidra-reverse – rồi mô tả công việc bạn muốn làm.

Nội dung SKILL.md

Nội dung SKILL.md gốc bằng tiếng Anh.

Ghidra Reverse Engineering

When to Use

Static analysis of binaries without an IDA license.
Bulk headless decompilation or scripted analysis across many binaries.

适用场景

无 IDA 许可证时的主逆向入口
批量 headless 分析 / CI 中反编译
Ghidra 脚本（Java/Python Jython/PyGhidra）自动化
与 binary-diff / patch-diff-exploit 的 ghidriff 联动

与 IDA 分工

| 需求 | 优先 |

|------|------|

| 已有 IDA MCP 深挖 | ida-reverse/ |

| 开源 / 批量 / 教学 | 本 skill |

| 仅 CLI 快速侦察 | radare2/ |

工作流

1. 项目与自动分析

□ 新建 Project → Import 文件 → Analyze（默认分析器）
□ 记录语言/编译器识别结果与基址
□ 标记入口、导出表、字符串 xref

2. 关键函数

□ 从字符串 / 导入 API 反查
□ Decompile 窗口还原算法
□ 重命名函数/变量；写 Plate comment
□ 需要动态时交接 Frida/GDB（reverse-engineering 动态章）

3. Headless（批量）

# 示例：analyzeHeadless 路径因安装而异，MUST 从 tool-index 取
analyzeHeadless /path/to/project Proj -import sample.bin -postScript ExportDecomp.py

4. MCP（若已配置）

□ 确认 ghidra MCP 端口（常见 8765，以 tool-index 为准）
□ 用 MCP 工具拉反编译 / xrefs，禁止猜端口

工具链

| 工具 | 用途 | 自举 |

|------|------|------|

| Ghidra | 反编译主工具 | 手动 release / 包管理器 |

| ghidra-mcp | AI 桥 | bootstrap 能力名 ghidra-mcp |

| ghidriff | 补丁差分 | 见 patch-diff-exploit |

参考

references/ghidra-cheatsheet.md
../ida-reverse/ ../radare2/ ../binary-diff/

路由上下文

上游: MASTER R22

下游: 动态验证 → Frida/GDB；利用 → pwn-chain

同级: ida-reverse（商业深挖）

任务完成自检

[ ] 是否基于真实 Ghidra/tool-index 路径？
[ ] 是否标注函数地址与重命名？
[ ] 是否有可复现步骤？
[ ] Checklist / journal？

Limitations

Decompiler output is less polished than IDA's for some architectures.
Large firmware images may need significant RAM and patience.

> Adapted from [zhaoxuya520/reverse-skill](https://github.com/zhaoxuya520/reverse-skill) (MIT).

Skill liên quan

senior-prompt-engineer – Dùng khi người dùng yêu cầu tối ưu prompt, thiết kế template prompt, đánh giá output LLM…
github-workflow-automation – Các mẫu tự động hóa quy trình GitHub với hỗ trợ AI, lấy cảm hứng từ [Gemini…
gitlab-automation – Tự động hóa quản lý dự án GitLab, issues, merge requests, pipelines, branches và thao…
gitops-workflow – Hướng dẫn đầy đủ triển khai quy trình GitOps với ArgoCD và Flux để tự động triển khai…
global-chat-agent-discovery – Khám phá và so sánh MCP server và AI agent bằng thư mục đa giao thức và MCP server của…
gmail-automation – Tích hợp Gmail nhẹ với xác thực OAuth độc lập. Không cần MCP server.
go-playwright – Năng lực chuyên gia để tự động hóa trình duyệt mạnh mẽ, kín đáo và hiệu quả bằng…
go-rod-master – Hướng dẫn toàn diện về tự động hóa trình duyệt và thu thập dữ liệu web với go-rod…

← Xem tất cả skill