**���ֺ���
��1�·��R������1
1.1���R����Փ1
1.2�Ξ鷴�R��2
1.3���R��2
1.3.1����ܛ������3
1.3.2©������3
1.3.3ܛ����������3
1.3.4���g����C3
1.3.5�@ʾ�{ԇ��Ϣ4
1.4���R��4
1.4.1���A���R���㷨4
1.4.2���Ԓ��跴�R��5
1.4.3�f�w�½����R��6
1.5С�Y9
��2�������c���R������10
2.1�����10
2.1.1file10
2.1.2PETools12
2.1.3PEiD13
2.2ժҪ����14
2.2.1nm14
2.2.2ldd16
2.2.3objdump17
2.2.4otool18
2.2.5dumpbin18
2.2.6c++filt19
2.3��șz�y����20
2.3.1strings20
2.3.2���R����21
2.4С�Y23
��3�³��RGhidra24
3.1Ghidra�S���C24
3.2Ghidra�汾24
3.3Ghidra֧���YԴ24
3.4���dGhidra25
3.5���bGhidra25
3.5.1Ghidra��Ŀ䛽Y��26
3.5.2����Ghidra27
3.6С�Y27
�ڶ�����Ghidra�Ļ����÷�
��4���_ʼʹ��Ghidra28
4.1����Ghidra28
4.2�������Ŀ29
4.2.1Ghidra�ļ����d30
4.2.2ʹ��ԭʼ���M�Ƽ��d��32
4.3ʹ��Ghidra�����ļ�33
4.4��ʼ�������g�������О�36
4.5Ghidra������ʾ�ͼ���37
4.6С�Y38
��5��Ghidra�����@ʾ39
5.1CodeBrowser39
5.2CodeBrowser����41
5.2.1����42
5.2.2�����~��ķ��R������45
5.2.3�����D�λ�ҕ�D46
5.2.4����䴰��49
5.2.5��̖�䴰��50
5.2.6������͹���������53
5.2.7�����_����53
5.2.8�����g������53
5.3��������55
5.3.1�ֹ�����55
5.3.2�������x����56
5.3.3�ַ������x����58
5.3.4��̖���ͷ�̖���ô���58
5.3.5�ȴ�ӳ�䴰��60
5.3.6�����{�ÈD����61
5.4С�Y62
��6������Ghidra���R��63
6.1���R������63
6.1.1���Q�͘˺�63
6.1.2��Ghidra�Ќ���64
6.1.3GoTo��Ԓ��65
6.1.4�����vʷ65
6.2����66
6.2.1�����{�ÙC��66
6.2.2�{�üs��68
6.2.3����������˼��71
6.2.4�ֲ�׃������72
6.2.5����ʾ��72
6.3Ghidra��ҕ�D75
6.3.1Ghidra��������75
6.3.2���ҕ�D�еė���76
6.3.3�����g�o����������78
6.3.4�ֲ�׃�����������79
6.3.5Ghidra����݋��80
6.4����82
6.4.1���������ı�82
6.4.2�����ȴ�83
6.5С�Y84
��7�·��R������85
7.1�������Q�͘˺�85
7.1.1�����������;ֲ�׃��86
7.1.2�������˺�89
7.1.3�����˜˺�89
7.1.4��݋�˺�90
7.1.5�h���˺�91
7.1.6�����˺�91
7.2ע�91
7.2.1��ĩע�92
7.2.2ǰע��c��ע�92
7.2.3�Kע�93
7.2.4���؏�ע�94
7.2.5�����;ֲ�׃��ע�94
7.2.6ע��95
7.3�����Ĵ��a�D�Q95
7.3.1���Ĵ��a�@ʾ�x�95
7.3.2��ʽ��ָ�������96
7.3.3�ٿv����98
7.3.4�����c���a���D�Q100
7.4�����Ĕ����D�Q100
7.4.1ָ���������101
7.4.2̎���ַ���102
7.4.3���x���M103
7.5С�Y104
��8�”�����ͺ͔����Y��105
8.1���┵��105
8.2�R�e�����Y����ʹ��106
8.2.1���M�ɆT�L��107
8.2.2�Y���w�ɆT�L��114
8.3��Ghidra�����Y���w120
8.3.1�����Y���w120
8.3.2��݋�Y���w�ɆT122
8.3.3���ýY���w����124
8.4C++�������T125
8.4.1thisָ�125
8.4.2̓������̓��126
8.4.3������������129
8.4.4���Q�ľ�130
8.4.5�\�Еr����R�e131
8.4.6�^���Pϵ132
8.4.7C++���򅢿��Y��133
8.5С�Y133
��9�½�������134
9.1���û��A134
9.1.1�������ã��������ã�135
9.1.2����ʾ��137
9.2���ù�������141
9.2.1XRefs����142
9.2.2ReferencesTo����142
9.2.3��̖���ô���143
9.2.4�߼����ò���143
9.3С�Y144
��10�ˆD��145
10.1�����K145
10.2�����D146
10.3�����{�ÈD152
10.4��157
10.5С�Y157
��������׌Ghidra��������
��11�…f�����򹤳�158
11.1�Fꠅf��158
11.2GhidraServer�O��158
11.3�����Ŀ161
11.3.1���������Ŀ161
11.3.2�Ŀ����162
11.4�Ŀ���ڲˆ�163
11.4.1�ļ��ˆ�163
11.4.2��݋�ˆ�165
11.4.3�Ŀ�ˆ�166
11.5�Ŀ�}��169
11.5.1�汾����169
11.5.2ʾ������171
11.6С�Y175
��12���Զ��xGhidra176
12.1CodeBrowser����176
12.1.1���������177
12.1.2��݋�����x�177
12.1.3��݋����179
12.1.4���⹤�߾�݋����180
12.1.5����CodeBrowser����181
12.2Ghidra�Ŀ����182
12.3���߲ˆ�185
12.4�����^189
12.5С�Y189
��13��Ghidra���ܔUչ190
13.1�����ļ�190
13.2������192
13.3�~ģ��193
13.4�������195
13.5FunctionID������198
13.6FunctionID���199
13.6.1���ʾ����UPX200
����