产品定位
Ghidra 是美国国家安全局（NSA）研究部门开发的软件逆向工程框架，内部已使用约二十年，2019 年 3 月在 RSA 大会公开，随后将源码发布到 GitHub。它采用 Apache 2.0 协议，个人、教育与商业用途均免费，被广泛视为 IDA Pro 的免费替代品，GitHub 星标超过 7.6 万，定位为开源、可扩展、跨平台的逆向工程与二进制分析平台。

核心功能
核心能力覆盖反汇编、反编译与可视化分析。反汇编器可把机器码转换为汇编，支持 x86、x86-64、ARM、AArch64、MIPS、PowerPC、RISC-V、Z80、8051、PA-RISC、SuperH、MSP430 等数十种处理器架构；反编译器可输出可读的类 C 伪代码，让没有源码的程序也能理解逻辑；控制流图与调用关系图能把函数之间的调用、跳转关系可视化，可疑位置可以直接点进去查看对应代码。

技术特点
架构上使用 P-Code 作为架构无关的中间表示，把不同指令集的分析统一起来，并配合 SLEIGH 处理器描述语言，使添加新架构不必改写反编译器。自 10.0 起内置调试器，Linux 走 GDB，Windows 走 WinDbg。扩展方面支持 Java 与 Python（Jython 2.7）脚本，Ghidrathon 提供 Python 3 支持，另有 VS Code 与 Eclipse 的 GhidraDev 集成及完整插件框架；analyzeHeadless 提供无界面模式，可完成命令行、批处理与 CI 自动化；Ghidra Server 带版本管理，支持多人共享标注与撤销重做。它可在 Windows、macOS、Linux 上运行。已知局限是处理 500MB 以上超大二进制时界面偏慢，对 VMProtect 一类商业混淆效果较弱。

适用场景
Ghidra 常用于恶意软件分析、漏洞研究、固件逆向与 CTF 竞赛，也适合安全研究者、逆向工程师、漏洞分析师和学生学习二进制分析。它既能用于日常手工逆向，也能通过无界面模式和脚本扩展接入批量分析、自动化流水线与团队协作。对于需要支持多种处理器架构、希望降低商业工具成本，或需要审计可疑样本和固件的组织，Ghidra 提供了较完整的工作流；但面对超大型二进制和强商业混淆时，仍需结合其他工具与人工经验使用。