Ghidra 脚本自动化与大模型结合实战 · 课程目录

01 Ghidra基础与环境搭建

Ghidra简介安装配置界面布局项目创建与管理

02 Ghidra脚本开发入门

Python脚本基础API概览Hello World

03 Ghidra脚本核心API详解

FlatProgramAPIDecompilerAPISymbolTableFunctionManager

04 自动化反编译与代码分析

批量反编译函数识别控制流图提取交叉引用分析

05 Ghidra脚本数据提取

字符串提取常量提取导入/导出表数据段解析

06 Ghidra脚本与二进制修补

Patch指令修改数据插入NOP修改跳转逻辑

07 Ghidra脚本与反混淆

控制流平坦化还原虚假控制流清除字符串解密花指令去除

08 Ghidra脚本与漏洞挖掘

栈溢出检测格式化字符串识别整数溢出分析Use-After-Free

09 Ghidra脚本与恶意代码分析

API Hook检测反调试识别加壳检测行为特征提取

10 Ghidra脚本与固件分析

固件加载外设寄存器识别启动代码分析固件解包

11 Ghidra脚本与协议逆向

消息结构定义字段提取校验和计算状态机重建

12 Ghidra脚本与自动化报告生成

HTML报告JSON导出CSV统计图表生成

13 大模型基础与API调用

OpenAI API本地模型部署Prompt工程上下文管理

14 大模型辅助函数命名

智能命名参数推断返回值分析命名一致性检查

15 大模型辅助变量重命名

类型推断语义理解作用域分析重命名建议生成

16 大模型辅助注释生成

函数注释参数注释逻辑注释安全注释

17 大模型辅助反编译结果优化

伪代码美化类型修复结构体重建枚举定义

18 大模型辅助漏洞发现

模式匹配异常检测逻辑推理漏洞描述生成

19 大模型辅助恶意代码行为分析

行为摘要API调用链分析网络行为识别文件操作分析

20 大模型辅助协议逆向

字段语义推断消息类型识别状态机生成协议文档生成

21 Ghidra脚本与大模型集成架构

插件架构异步调用缓存机制错误处理

22 Ghidra脚本与大模型数据交互

JSON序列化上下文传递结果解析增量分析

23 Ghidra脚本与大模型协同工作流

自动分析流水线人工审核节点反馈循环迭代优化

24 Ghidra脚本与大模型在CTF中的应用

自动化解题逆向挑战漏洞利用Flag提取

25 Ghidra脚本与大模型在漏洞研究中的应用

1-day分析N-day挖掘补丁对比PoC生成

26 Ghidra脚本与大模型在恶意软件分析中的应用

家族分类变种识别行为聚类IOC提取

27 Ghidra脚本与大模型在固件安全中的应用

漏洞扫描后门检测配置分析供应链安全

28 Ghidra脚本与大模型在区块链安全中的应用

智能合约反编译漏洞检测交易分析事件提取

29 Ghidra脚本与大模型性能优化

批处理并行处理模型量化缓存策略

30 综合实战项目

完整自动化分析工具集成大模型二进制→安全报告端到端自动化