Reverse Engineering & Binary Analysis Basics · บทเรียน

การเขียนสคริปต์ IDAPython และ Ghidra

เรียนรู้การเขียนสคริปต์ Python สำหรับ IDA Pro และ Ghidra เพื่อทำงานวิเคราะห์ซ้ำ ๆ โดยอัตโนมัติและดึงข้อมูลออกมา

การเขียนสคริปต์ IDAPython และ Ghidra เป็นบทเรียน Reverse Engineering & Binary Analysis Basics ฟรีบน CoddyKit นี่คือบทเรียนที่ 1 จากทั้งหมด 4 บทเรียน คุณสามารถอ่านบทเรียนทั้งหมดด้านล่างฟรี — จากนั้นลองปฏิบัติด้วยตัวคุณเองในเบราว์เซอร์พร้อมตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7 บทเรียนนี้เป็นส่วนหนึ่งของเส้นทางการเรียน Reverse Engineering & Binary Analysis Basics และความก้าวหน้าของคุณจะซิงค์ข้ามเว็บและแอป CoddyKit คอร์ส Reverse Engineering & Binary Analysis Basics มีบทเรียนทั้งหมด 4 บทเรียน

บางส่วนของบทเรียนนี้ยังไม่ได้รับการแปล และแสดงเป็นภาษาอังกฤษ

Intro to RE Scripting

Welcome! In this lesson, we'll dive into the world of scripting for reverse engineering. Scripting allows you to automate tasks and extend the capabilities of your favorite RE tools.

Think of it as teaching your tools new tricks!

Why Scripting is Powerful

Why bother with scripting?

Automation: Repetitive tasks like extracting specific data or renaming functions can be automated.
Custom Analysis: Perform unique analyses that aren't built into the tool.
Efficiency: Save countless hours by letting scripts do the heavy lifting.
Consistency: Ensure the same analysis steps are applied every time.

IDAPython: Getting Started

IDAPython is the Python scripting API for IDA Pro, a popular disassembler. It allows you to interact with IDA's database, manipulate views, and automate complex workflows.

You'll typically import two main modules: idc (IDA C-like functions) and idaapi (IDA API functions).

IDAPython: Listing Functions

Let's write a simple IDAPython script to list all functions in the currently loaded binary. This shows how to iterate through the program's functions.

import idc

print("Functions found in IDA Pro:")
func_ea = idc.get_first_func()
while func_ea != idc.BADADDR:
    func_name = idc.get_func_name(func_ea)
    print(f"  0x{func_ea:X}: {func_name}")
    func_ea = idc.get_next_func(func_ea)
print("Script finished.")

Ghidra Scripting: Introduction

Ghidra, another powerful reverse engineering tool, also supports scripting! You can write scripts in Python (using Jython) or Java.

Ghidra scripts are managed through its built-in Script Manager, making them easy to execute and share.

Ghidra Scripting: Listing Functions

Here's a Ghidra Python script that achieves a similar goal: listing all functions in the currently open program. Notice how it interacts with Ghidra's API.

# Ghidra Python script
from ghidra.program.model.listing import Function

print("Functions found in Ghidra:")
functionManager = currentProgram.getFunctionManager()
functions = functionManager.getFunctions(True) # True for ascending order

for func in functions:
    print(f"  {func.getEntryPoint()}: {func.getName()}")
print("Script finished.")

Core Scripting Objects

Both IDA and Ghidra expose core objects to interact with the loaded binary:

IDA: idc (for C-like functions, e.g., get_func_name), idaapi (for higher-level API access).
Ghidra: currentProgram (the loaded binary), currentAddress (the cursor's current address), monitor (for progress updates).

Beyond Listing: Modifying Data

Scripting isn't just for reading information. You can also modify the analysis database!

Adding Comments: Attach insightful comments to addresses or functions.
Renaming Items: Give meaningful names to variables, functions, or structures.
Applying Types: Define data structures or function prototypes to improve decompilation.

Practical Use Cases

What else can you do with scripting?

String Extraction: Automatically pull out all readable strings from a specific section.
API Call Identification: Find all calls to a particular library function (e.g., CreateFileW).
Pattern Matching: Search for specific byte sequences or instruction patterns.
Signature Application: Automatically apply known function signatures.

Scripting Benefits Check

It's time for a quick check on what we've learned about the advantages of using scripting in reverse engineering.

Recap: Scripting Power

You've taken your first steps into the powerful world of reverse engineering scripting!

We explored why scripting is crucial for efficiency and custom analysis.
You saw basic examples for both IDAPython and Ghidra Python scripting.
We touched on how scripts interact with the analysis database and common use cases.

Keep practicing, and you'll unlock even more potential in your RE journey!

คำถามที่พบบ่อย

บทเรียน “การเขียนสคริปต์ IDAPython และ Ghidra” ฟรีหรือไม่

ใช่ — ข้อความเต็มของ “การเขียนสคริปต์ IDAPython และ Ghidra” ฟรีให้อ่านที่นี่บนเว็บ เพื่อปฏิบัติแบบโต้ตอบ (ตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7) และปลดล็อคส่วนที่เหลือของคอร์ส Reverse Engineering & Binary Analysis Basics ให้อัปเกรดเป็น CoddyKit PRO คอร์ส Reverse Engineering & Binary Analysis Basics มีบทเรียนทั้งหมด 4 บทเรียน

คุณจะเรียนรู้อะไรในบทเรียน “การเขียนสคริปต์ IDAPython และ Ghidra”

เรียนรู้การเขียนสคริปต์ Python สำหรับ IDA Pro และ Ghidra เพื่อทำงานวิเคราะห์ซ้ำ ๆ โดยอัตโนมัติและดึงข้อมูลออกมา คุณปฏิบัติ Reverse Engineering & Binary Analysis Basics ด้วยโค้ดที่ใช้งานได้จริงที่คุณเรียกใช้โดยตรงในเบราว์เซอร์ และติวเตอร์ AI ตลอด 24/7 ตอบคำถามของคุณขณะที่คุณไปผ่านบทเรียน

คุณต้องมีประสบการณ์ก่อนที่จะเริ่มเรียน Reverse Engineering & Binary Analysis Basics หรือไม่

ไม่จำเป็นต้องมีประสบการณ์มาก่อน Reverse Engineering & Binary Analysis Basics บน CoddyKit ออกแบบมาสำหรับผู้เริ่มต้นไปจนถึงผู้เรียนขั้นสูง คุณสามารถเริ่มต้นที่นี่หรือเริ่มจากตัวแรกและเรียนด้วยความเร็วของคุณเอง นี่คือบทเรียนที่ 1 จากทั้งหมด 4 บทเรียน

บทเรียน “การเขียนสคริปต์ IDAPython และ Ghidra” ใช้เวลานานแค่ไหน

บทเรียน CoddyKit ส่วนใหญ่ใช้เวลาประมาณ 5–10 นาที แต่ละบทเรียนจึงสั้นและเป็นแบบโต้ตอบ คุณสามารถก้าวหน้าอย่างต่อเนื่องและกลับมาเรียนต่อจากตรงที่เพิ่งหยุดบนเว็บและแอปได้เลย

ฉันเขียนและรันโค้ดในบทเรียน Reverse Engineering & Binary Analysis Basics นี้ได้ไหม

ได้ บทเรียน Reverse Engineering & Binary Analysis Basics ทุกบทมีตัวแก้ไขโค้ดในตัว คุณจึงเขียนและรันโค้ดจริงได้เลยในเบราว์เซอร์ และได้รับข้อเสนอแนะจาก AI ในทันที — ไม่ต้องติดตั้งในเครื่องของคุณ

บทเรียนทั้งหมดในหลักสูตรนี้

← กลับไปที่ Reverse Engineering & Binary Analysis Basics