Установка Ghidra на Linux

Ghidra — бесплатный фреймворк для обратного инжиниринга от NSA. Установите OpenJDK 11, распакуйте архив Ghidra, сделайте скрипт запуска исполняемым и создайте .desktop для быстрого доступа. В статье есть пошаговая инструкция, советы по безопасности, чек-листы и шаблоны для рабочего процесса.

Установка Ghidra на Linux — общий вид рабочего стола с Ghidra

Что такое Ghidra

Ghidra — это кроссплатформенный, открытый фреймворк для обратного инжиниринга и анализа бинарников, выпущенный NSA. Он содержит дизассемблер, декомпилятор, инструменты для скриптов и плагинов. Кратко: Ghidra переводит машинный код в удобный для чтения вид и помогает анализировать поведение программ.

Определение: декомпиляция — попытка восстановить исходоподобный код из бинарника.

Важно: используйте актуальную версию Ghidra. Старые версии могли быть уязвимы (например, связанные с библиотеками логирования).

Шаг 1. Установка JDK 11

Ghidra требует Java. Рекомендуемая минимальная версия — OpenJDK 11. Без корректно установленного JDK Ghidra не запустится.

Проверка установленной Java:

java -version

Если версия ниже 11 или Java не установлена, установите OpenJDK 11 через пакетный менеджер вашей системы.

На системах Debian/Ubuntu:

sudo apt-get update
sudo apt-get install openjdk-11-jdk

На Arch-подобных системах:

sudo pacman -S jdk11-openjdk

На Fedora/CentOS/RHEL:

sudo dnf install java-11-openjdk-devel

После установки проверьте вновь:

java -version

Если у вас несколько версий Java, можно задать приоритет или выставить JAVA_HOME:

# найдите путь до Java, затем
export JAVA_HOME=/usr/lib/jvm/java-11-openjdk-amd64
export PATH=$JAVA_HOME/bin:$PATH

Сделайте экспорт permanent, добавив строки в ~/.profile или ~/.bashrc.

Шаг 2. Загрузка и распаковка Ghidra

Экран приветствия Ghidra с логотипом приложения

Ghidra распространяется как ZIP-архив. Установщика в виде пакета обычно нет — вы распаковываете комплект и запускаете скрипт.

Скачайте последний релиз с официального репозитория Ghidra.
Распакуйте архив в удобную директорию, например ~/tools/ghidra или /opt/ghidra.

Распаковка архива Ghidra в файловой системе

Команды распаковки (пример):

unzip ghidra_.zip -d ~/tools/
cd ~/tools/ghidra_

Примечание: избегайте запуска старых небезопасных сборок. Ставьте актуальные патчи.

Шаг 3. Запуск Ghidra

Запуск Ghidra из терминала с консольным выводом

В каталоге релиза есть скрипт запуска (ghidraRun). Сделайте его исполняемым и запустите:

chmod +x ghidraRun
./ghidraRun

При первом запуске примите лицензионное соглашение (I agree). Далее откроется главный интерфейс.

Совет: если хотите запускать Ghidra без GUI (для автоматизированного анализа), изучите headless analyzer (ghidra/support/analyzeHeadless).

Создание ярлыка рабочего стола

По умолчанию Ghidra не добавляется в меню приложений. Чтобы быстро запускать её, создайте .desktop файл.

Шаблон .desktop (измените пути на ваши):

[Desktop Entry]
Version=10.0
Type=Application
Terminal=false
Icon=/home/USERNAME/ghidra/support/ghidraIcon.png
Exec=sh /home/USERNAME/ghidra/ghidraRun
Name=Ghidra

Инструкция:

Замените USERNAME и пути на реальные.
Сохраните как Ghidra.desktop в ~/Рабочий стол/ или ~/.local/share/applications/.
Сделайте файл исполняемым:

chmod a+x Ghidra.desktop

Критерии приёмки

Значок запуска появляется в меню/на рабочем столе.
Двойной клик запускает Ghidra без ошибок.
Скрипт ghidraRun исполняем и использует корректную Java (java -version соответствует Java 11).

Важно: если ярлык не отображается в меню, проверьте путь к иконке и поле Exec. На некоторых DE потребуется перезапустить сессию.

Безопасность и совместимость

Используйте последние патчи Ghidra. Ранние версии Java-приложений могли пострадать из-за уязвимостей сторонних библиотек.
Для анализа подозрительных образцов запускайте Ghidra в изолированной среде (виртуальная машина или контейнер).
Настройте резервную копию проектов Ghidra (папка GhidraProjects). Это снижает риск потери данных при сбоях.

Совместимость: Ghidra работает на большинстве современных дистрибутивов Linux при наличии Java 11+. Для macOS и Windows доступны свои сборки.

Когда Ghidra может не подойти (контрпример)

Требуется коммерческая поддержка и SLA. Ghidra — бесплатный и поддерживается сообществом; для предприятия может понадобиться коммерческий инструмент.
Нужна интеграция с проприетарными плагинами, доступными только для IDA Pro или Binary Ninja.
Требуется лёгкий CLI-инструмент для скриптов — в таких случаях radare2 или специализированные утилиты могут подойти больше.

Альтернативы

IDA Pro — коммерческий дизассемблер с богатым набором плагинов.
Binary Ninja — современный интерфейс и API (коммерческий).
radare2 / Cutter — открытые инструменты, хорошо подходят для автоматизации и CLI.

Быстрый SOP: установка и первый проект (шаблон)

Установить OpenJDK 11 и проверить java -version.
Скачать Ghidra и распаковать в ~/tools/ghidra_<версия>.
Сделать ghidraRun исполняемым и запустить ./ghidraRun.
Создать проект: File → New Project → Non-Shared Project → указать папку проекта.
Импортировать бинар и запустить анализ: File → Import File → Auto-Analyze.
Создать snapshot проекта и зафиксировать комментарии.

Критерии приёмки проекта

Проект открывается, импортированный файл отображается в окне CodeBrowser.
Auto-Analyze выполняется без ошибок; декомпилятор предоставляет понятный C-подобный код.

Роль‑специфические чек‑листы

Для аналитика по вредоносному ПО:

Запустить в VM.
Импортировать бинар и выполнить Auto-Analyze.
Проверить сетевые вызовы, API и строки.

Для инженера по встраиваемому ПО:

Убедиться в поддержке архитектуры (ARM/MIPS/etc.).
Настроить правильный эндianness и начальный адрес.

Для студента/новичка:

Начать с простых ELF/PE-файлов.
Сравнить дизассемблированный код с результатами компиляции исходников.

Методология быстрого анализа (мини‑метод)

Пробный запуск в песочнице (без сети).
Быстрый импорт и автоматический анализ.
Поиск строк, импортов, секторов памяти.
Декомпиляция интересующих функций.
Документирование выводов в заметках проекта.

Шаблон проверки совместимости и миграции

Проверить версию Java и совместимость платформы.
При обновлении Ghidra экспортируйте проекты и сделайте резервную копию.
Тестируйте ключевые плагины на новой версии перед полномасштабным переводом рабочего процесса.

Короткое руководство по устранению проблем

Ghidra не запускается: проверьте права на ghidraRun и версию Java.
Ошибки декомпиляции: обновите Ghidra или попробуйте альтернативный декомпилятор внутри Ghidra.
Медленная работа: проверьте настройки памяти Java (см. ghidraRun стрипты для JAVA_OPTS).

Безопасность при работе с бинарниками

Анализируйте подозрительные файлы в изолированной среде.
Запрещайте доступ к общим ресурсам и сети при первом динамическом исследовании.
Храните артефакты анализа в защищённой папке с контролем доступа.

Короткая справка (1‑строчная глоссарий)

SRE: Software Reverse Engineering — процесс анализа бинарного кода.
Декомпиляция: попытка получить читаемый код из машинного.
JDK: Java Development Kit, среда выполнения и разработки Java.
.desktop: файл ярлыка в Linux для интеграции приложений в DE.

Короткое объявление (100–200 слов)

Ghidra теперь легко запускать на Linux: установите OpenJDK 11, распакуйте скачанный архив и запустите ghidraRun. Для удобства создайте .desktop файл — ярлык появится в меню приложений и на рабочем столе. Рекомендуем всегда использовать последние версии Ghidra и Java, а анализ подозрительных бинарников проводить в изолированных виртуальных средах. В статье есть готовые команды установки, шаблон .desktop и чек-листы для разных ролей: аналитиков вредоносного ПО, инженеров встроенных систем и студентов. Также приведён мини‑SOP для быстрой настройки рабочего проекта и подсказки по безопасности.