Ghidra 逆向工程实战：看看 macOS 恶意软件动了什么手脚
原文中文，约10700字，阅读约需26分钟。
📝
内容提要
本文介绍了逆向工程和Ghidra工具，逆向工程是通过分析已编译的软件程序来了解其内部逻辑，Ghidra是一款由美国国家安全局开发的逆向工程工具。文章还介绍了一种伪装成DMG文件的恶意软件，通过执行恶意行为来危害用户的计算机。最后，作者使用Ghidra工具对恶意软件进行了逆向分析，揭示了其内部逻辑和恶意行为。
❓
Q&A
什么是逆向工程？
逆向工程是通过分析已编译的软件程序来了解其内部逻辑的过程。
Ghidra是什么？
Ghidra是由美国国家安全局开发的开源逆向工程工具，支持多种处理器架构，且免费使用。
恶意软件是如何伪装的？
恶意软件伪装成DMG格式文件，用户点击后会被激活并执行恶意行为。
如何使用Ghidra分析恶意软件？
使用Ghidra时，首先创建新项目并导入恶意软件文件，然后利用其多种视图窗口分析软件的结构和功能。
恶意软件的核心行为是什么？
恶意软件的核心行为是通过十六进制编码隐藏其真实意图，收集用户的系统信息、密码和浏览器数据，并发送到攻击者的服务器。
用户如何防范恶意软件？
用户应保持警惕，避免点击不明链接或下载未知文件，以防恶意软件攻击。
🏷️
