概要
マルウェアの解析等で、リバースエンジニアリングツールが必要になる場合がある。
リバースエンジニアリングツールの一つに、アメリカ合衆国の国家安全保障局(NSA)が、2019/04/04に無償公開したツールGhidraがある。
この資料は、既にいくつも資料が存在するのを承知の上で、自分のメモ用にWindows10上のVertualBoxで稼働する、Kali LinuxにGhidraをインストールした手順を記録したもの。
VirtualBoxにKali Linuxをインストールする手順はこちら
Kali Linux
ダウンロード
WEBブラウザを使用し、以下のURLにアクセスする。
https://ghidra-sre.org/
(スクロールダウン)
Ghidraのインストールファイルをダウンロードするためのボタンが存在する。
2021/03/03時点での最新版は、以下のもの。
ghidra_9.2.2_PUBLIC_20201229.zip
(2020/12/30リリース)
[Download Ghidra v0.2.2]ボタン下部左の[SHA-256]ボタンを押下すると、ハッシュ値を確認できる。
ghidra_9.2.2_PUBLIC_20201229.zipのSHA-256ハッシュ値は以下のとおり。
8cf8806dd5b8b7c7826f04fad8b86fc7e07ea380eae497f3035f8c974de72cf8
[ターミナルエミュレータ]を起動し、以下のコマンドを実行。
sha256sum ./ダウンロード/ghidra_9.2.2_PUBLIC_20201229.zip
ハッシュ値が一致することを確認。
インストールガイド(英語)は、以下のURLに用意されている。
https://ghidra-sre.org/InstallationGuide.html
JDKの確認
Kali Linuxをインストールする際に、[ソフトウェアの選択]画面で[large -- default selection plus additional tools]を選択しておくと、JDKがインストールされている。
[ターミナルエミュレータ]を起動し、以下のコマンドを実行。
java --version
javac --version
openjdk 11.0.10がインストールされている。
apt list | grep openjdk-11
openjdk-11-jdkとopenjdk-11-jdk-headlessがインストールされていることを確認する。
インストール
展開
以下のコマンドを実行。
unzip ./ダウンロード/ghidra_9.2.2_PUBLIC_20201229.zip -d /tmp
動作確認
以下のコマンドを実行。
cd /tmp/ghidra_9.2.2_PUBLIC/
ls -la
./ghidraRun
正常に動作することを確認する。
いったん右上の[×]ボタンを押下して、ウィンドウを閉じる。
管理者ユーザでインストール
以下のコマンドを実行。
cd
sudo unzip ./ダウンロード/ghidra_9.2.2_PUBLIC_20201229.zip -d /opt
ls -la /opt/ghidra_9.2.2_PUBLIC/
/opt以下にrootユーザでインストール完了。
起動用アイコンの作成
デスクトップから容易に起動できるように、起動用ランチャを作成する。
デスクトップの任意の箇所でマウスを右クリック-[ランチャーの作成(L)...]を選択。
[名前(N):]Ghidra
[コメント(O):]Ghidra 9.2.2
[コマンド(A):]/opt/ghidra_9.2.2_PUBLIC/ghidraRun
[ディレクトリの編集(D):]/opt/ghidra_9.2.2_PUBLIC/
を入力し、
[アイコン(I):]右側の[アイコンはありません]を押下。
[アイコンを選択(I):]で、「画像ファイル」を選択した後、
/opt/ghidra_9.2.2_PUBLIC/docs/GhidraClass/Beginner/Images
以下にある、GhidraLogo64.pngを選択し、[OK(O)]ボタンを押下。
[アイコン(I):]に反映されたことを確認し、[作成(R)]ボタンを押下。
デスクトップ上にランチャが作成されたことを確認する。
動作確認(GUI)
作成したランチャをダブルクリックしてGhidraを実行する。
ライセンス確認画面が表示されたら、[I Agree]ボタンを押下。
このようなダイアログが表示されれば起動に成功している。
初回起動時には、[Ghidra Help]ウィンドウが前面に表示される。
右上の[×]ボタンで閉じる。
[Tip of the Day]ダイアログが表示されたら、[Close]ボタンを押下。
Ghodraの正常起動を確認。
参考資料
NSAのGhidra情報
https://www.nsa.gov/resources/everyone/ghidra/
GhidraのGitHub上のソースコード
https://github.com/NationalSecurityAgency/ghidra/