反编译 -ghidra

下载ghidra:　　Releases · NationalSecurityAgency/ghidra  ghidra_11.4_PUBLIC_20250620.zip

下载JDK: 　　  https://download.oracle.com/java/24/latest/jdk-24_windows-x64_bin.exe

运行: ghidraRun.bat

加载二进制程序: File  -> New Project -> Non-Shared Project -> next

　　将程序拖进去或File ->Import File

分析程序:双击加载的程序或将其拖到右上角Tool Chest里的第一个绿色的龙头，然后点击分析，分析

 在Decompile窗口双击函数名，即可进入该函数alt +⬅️回退， alt +➡️(右箭头)前进

ctrl+双击函数名 再次打开另一个窗口

 

导出所有源代码:(有点多有点大)

File -> Export Program

选择Format和output file，OK即可