native · 5
原生二进制
借助 REA 的免费 Ghidra 后端分析 ELF、Mach-O、PE 等原生二进制:搜字符串、反编译、跟交叉引用,把一个功能追到实现它的函数。
Ghidra 无头 MCP 进阶:用 REA 分析剥离符号和非常见架构的二进制
REA 无头 Ghidra 调优实战:剥离符号的二进制、语言覆盖、分析种子、MIPS 支持边界、启动超时、JVM 堆内存和快照复用,全部以 npm 6.4.0 为准。
IDA Pro MCP 配置:用 REA 把 Claude Code 和 Codex 接入 IDA
Claude Code 配置 IDA Pro MCP:用 REA 6.4.0 接入 ida-pro-mcp,讲清两种模式、1.4.0 兼容限制和常见报错。
macOS 应用逆向:用 REA 分析 Mach-O、Swift 符号和 NIB 界面
用 REA 逆向 macOS 应用:bundle 结构、Info.plist、Mach-O 与签名、dylib 加载、Swift 符号和 NIB 解码,最后交给 Ghidra 反编译。
REA + Ghidra 免费分析原生二进制:从反编译到交叉引用
用免费 Ghidra 作 REA 后端分析自编译的 C 程序,按 analyze、search、decompile、xrefs、trace 演示 CLI 与 agent 用法。
用 AI 逆向 Windows EXE/DLL:REA + Ghidra 实操
用 REA、Ghidra 和 AI agent 分析自己编译的 Windows EXE/DLL:导出、导入、PE 资源、字符串与反编译,以及 6.4.0 的 Windows 限制。