Ghidra 逆向工作流

何时使用 / 何时不用

• 用：需要反编译与深度静态分析；headless 批量处理；脚本化自动标注/解密循环；PE/ELF/Mach-O 全支持
• 不用：内存 <4GB（启动即卡顿，换 [[re-radare2]]）；只需快速初勘（走 [[re-triage]]）
• 不用：已有 IDA 工作流且目标明确（按 RE_DECOMPILER 会话变量选择）

工具准备

参考 [[re-analyze/platform-tips]]——Ghidra 为静态分析主力（免沙箱）；低内存环境按平台经验换 [[re-radare2]]，headless 批处理适合远程环境。

Ghidra（官方安装，Java 21 要求）