2026-03-27 13:14:16 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： 本文是一份关于逆向工程工具Ghidra的实战手册，内容覆盖从下载安装、项目创建到调试分析的全过程。它不仅指导用户完成环境搭建，还详细介绍了Ghidra的各个核心窗口（如反编译窗口、函数图窗口等）及其使用方法，并结合具体程序进行实践演练，旨在帮助读者系统性地掌握Ghidra的使用技巧。 综合评分： 75 文章分类： 逆向分析,二进制安全,渗透测试,红队,WEB安全

cover_image

H6-6-逆向工程（Ghidra）零创技·CPP 已完结的内容其他内容正在更新之中！

原创

bl0ckdev bl0ckdev

Esn技术社区

2026年3月21日 22:30 河南

所有内容仅供教育和合法用途。

零创技·CPP 知识星球是结构清晰、易于浏览的知识库，旨在帮助您更快、更有效地进行黑客逆向。零创技·CPP不仅提供工具和技术，还包含生产力策略和哲学洞见，以提升您的思维和工作流程。

正在更新的手册指南：L1手册—（Ghidra）初级逆向工程师全面指南

指导作者：0xrmrust

指导作者：Bl0ckdrv

指导文献：Ai

以下是已更新内容！

1.下载安装 Ghidra | 4个模块

https://articles.zsxq.com/id_2rn65h9xf1iq.html

2.安装Visual Studio—任意版本即可 |8个模块

https://articles.zsxq.com/id_ml22hc1osr79.html

3.L1-H6初级逆向工程师 — 指南

https://articles.zsxq.com/id_bbvowq08g65q.html

网络资源：

漏洞利用程序开发相关权威的教程

1-8：https://t.zsxq.com/gapGS

20+插件地址：

https://t.zsxq.com/QoN9I

零创技·CPP

不是教程，不是课程——这是一份可以陪你走完逆向工程全程的实战手册

1.Vs2019-2022版本都无所谓和 SDK下载

https://articles.zsxq.com/id_b0461qm6bj97.html

2.OpenJDK 17

https://articles.zsxq.com/id_o05iar4nzi8u.html

3.WinDbg 安装

https://articles.zsxq.com/id_cqxdd2texrw0.html

4.ghidra （原版）下载安装好确定是否可以正常打开

https://articles.zsxq.com/id_qidg3j0uxcdw.html

5.1创建新项目

https://articles.zsxq.com/id_5lt0dwjuvu8c.html

5.2 把斐波那契数添加到项目内

https://articles.zsxq.com/id_0wgqsrkf9w7u.html

5.3 配置编译选项以使用固定的加载地址

https://articles.zsxq.com/id_cq9nuwd3shnm.html

5.4 如何设置断点

https://articles.zsxq.com/id_gx3lpra6wowd.html

5.5在调试器中运行程序

https://articles.zsxq.com/id_4ft741j7owtu.html

5.6. 逐步执行代码

https://articles.zsxq.com/id_qorwft77zpu5.html

5.7.Visual Studio窗口指南

https://articles.zsxq.com/id_nv8ise6degw6.html

5.8 添加“内存”窗口

https://articles.zsxq.com/id_ev24m7os6nw0.html

6.2.编译出源代码程序

https://articles.zsxq.com/id_sljkpxg0bkxw.html

6.3.倒计时程序的创建

https://articles.zsxq.com/id_mfcileoi0b5t.html

7.1.Ghidra 创建项目

https://articles.zsxq.com/id_tq9gc3m2wccd.html

7.2导入我们创建程序

https://articles.zsxq.com/id_jw3fvwuvgb6p.html

7.3 分析文件

https://articles.zsxq.com/id_d7vjf9ttc0b5.html

8.1.列表窗口

https://articles.zsxq.com/id_gm6vjmbx57d8.html

8.2 反编译窗口

https://articles.zsxq.com/id_fap7psohrent.html

8.3 符号树窗口（Symbol Tree）

https://articles.zsxq.com/id_806w2skqko8w.html

8.4程序树窗口（Program Trees ）

https://articles.zsxq.com/id_xm8ew64izrs1.html

8.5数据类型管理器窗口（Data Type Manager）

https://articles.zsxq.com/id_0cgerwwiaz8l.html

8.6 控制台 – 脚本窗口（Console – Scriptin）https://articles.zsxq.com/id_1hdafcpl2pws.html

8.7定义字符串窗口（Defined Strings）

https://articles.zsxq.com/id_rhptmm2h7iw1.html

8.8.函数图窗口（Function Graph）

https://articles.zsxq.com/id_5m68sicowxwg.html

8.9.工具栏的基础作用

https://articles.zsxq.com/id_fhd63a0cr99w.html

9.1在调试器中打开文件

https://articles.zsxq.com/id_cvtxcr3wn6ir.html

9.2.启动调试器：Windows 通过 GADP 在本地运行 dbgeng

https://articles.zsxq.com/id_8cxs4kz317rj.html

10.1.列表窗口

https://articles.zsxq.com/id_6qxv76owc7g5.html

10.2.动态 – 自动 PC 窗口(Dynamic – Auto )

https://articles.zsxq.com/id_gwbwjpu1gvd9.html

10.3.解释器窗口

https://articles.zsxq.com/id_fbfn53e7tllq.html

10.4断点窗口

https://articles.zsxq.com/id_tdga2gp6tib5.html

10.5寄存器窗口

https://articles.zsxq.com/id_mmzjlqiar0pe.html

10.6模块窗口（Modules）

https://articles.zsxq.com/id_bk0smfc4rqqx.html

10.7.反编译窗口

https://articles.zsxq.com/id_9oua8frcd49b.html

10.8调试器目标窗口

https://articles.zsxq.com/id_z101inpjenwx.html

10.9.对象窗口

https://articles.zsxq.com/id_ezq436vva495.html

10.10.调试控制台窗口

https://articles.zsxq.com/id_inkwmrkb0urb.html

10.11.符号树窗口

https://articles.zsxq.com/id_sxxr1d3iztk7.html

10.12.程序树窗口

https://articles.zsxq.com/id_0p1d4b9tfu31.html

10.13.数据类型管理器窗口

https://articles.zsxq.com/id_q8kdquvuv38j.html

10.14.堆栈窗口

https://articles.zsxq.com/id_38c6fz9i5von.html

10.15.区域窗口（Regions ）

https://articles.zsxq.com/id_kscra0hwndwz.html

10.16.Console – 脚本窗口

https://articles.zsxq.com/id_gzg86lntujjl.html

10.17监视窗口

https://articles.zsxq.com/id_rqjx2g7zn3mw.html

10.18.线程窗口（Threads）

https://articles.zsxq.com/id_68rb27cuj3eu.html

10.19 时间窗口（Time ）

https://articles.zsxq.com/id_7jlixf4nac3q.html

10.20.帮助页面

https://articles.zsxq.com/id_z03s875oc2ri.html

10.21.实践步骤8-10的整个过程！

https://articles.zsxq.com/id_0eumxb28ferf.html

11.启动，停止和恢复

https://articles.zsxq.com/id_vn2p0w1iv9n4.html

12.菜单栏里的进入、跳过、走返回最常规的介绍

https://articles.zsxq.com/id_aw4nrpq4cjwk.html

13.添加、删除和切换代码断点

https://articles.zsxq.com/id_x0xvbntnv6o5.html

14.1检查和修改寄存器

https://articles.zsxq.com/id_duzzm4t3sx4n.html

#逆向工程 #漏洞分析利用

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Esn技术社区 bl0ckdev bl0ckdev《H6-6-逆向工程（Ghidra）零创技·CPP 已完结的内容其他内容正在更新之中！》