기드라(Ghidra) 설치 방법

개요

Ghidra는 미 안보국 "NSA"에서 개발한 디스 어셈블러 프레인 워크로 2019년도 3월에 공개되었습니다. 리버싱을 하는 분들께 유명한 IDA Pro에 버금가는 기능을 지원하고 있기 때문에 많은 사람들에게 사랑을 받고 있는 툴입니다. 개인적으로 IDA보다 로직 파악이나 디버깅하는 것에 있어서 좀 더 간결하고 확인하기가 편하다고 생각되서 유용하게 쓰일 것 같습니다.

 

하단의 링크로 접속하면 메인페지와 함께 다운로드할 수 있는 페이지가 바로 나타납니다. 우선 다운로드를 진행해주시면 됩니다.

 https://ghidra-sre.org/

Ghidra

 

기드라를 사용하기 위해선 사전에 JDK 11 이상의 버전을 설치해 둬야 됩니다. "Windows x64 Installer" 라인의. exe 파일을 다운로드하겠습니다.

www.oracle.com/kr/java/technologies/javase-jdk11-downloads.html

대부분 하나씩 가지고 계시겠지만 다운로드를 하려면 오라클 계정이 필요하니 없으신 분들은 새로 생성하여 로그인해주시면 자동으로 다운로드가 시작됩니다.

 

JDK설치 시 별다른 설정 없이 기본 값 그대로 Next 눌러 진행해 주시면 됩니다.

 

설치된 기본 jdk 경로다. 구 버전 Ghidra의 경우 설치된 JDK 경로를 추가적으로 입력해줘야 되는데 최신 버전의 Ghidra는 JDK를 설치만 해도 알아서 인식되고 실행됩니다.

 

처음에 다운로드한 Ghidra 압축 파일을 해제하면ghidraRun.bat이라는 실행 가능한 배치파일이 존재합니다. 더블클릭하도록 하겠습니다. 

 

ghidraRun.bat을 더블 클릭하면 라이센스 동의 관련한 창이 나타나는데.를 누르고 넘어가면 성공적으로 실행됩니다.

 

기드라가 실행되고 역분석을 하기 위해서는 프로젝트 단위로 진행되기 때문에 File -> New Project를 클릭하여 생성해 줍니다.

 

Ghidra의 프로젝트를 통해 분석을 진행할 때 다수의 인원과 프로젝트를 공유하면서 진행할 수 있습니다.그렇지 않은 경우에는 Non-Shared Project를 선택해 공유가 되지 않도록 설정하면 됩니다.

 

프로젝트가 저장될 디렉토리를 선택해주고 이름은 어떤 분석을 진행할지에 대한 식별을 하기 위해 이름을 지정해주시면 추후 분석 시 쉽게 확인할 수 있습니다.

 

Finish를 클릭해주면 자신이 지정해둔 이름으로 프로젝트가 생성됩니다. 이제 자신이 분석을 진행할 바이너리 파일을 “드래그 앤 드롭”을 하여 진행하시면 됩니다.

 

드래그 앤 드롭된 바이너리 파일을 기본적으로 동적 분석하여 어떤 타입의 파일인지 사용자에게 알려주고 일정 시간이 지나면 본격적으로 분석을 할 수 있는 로직들이 나타납니다.