ghidriff

ghidriff 提供了一个命令行二进制比对功能,对比工作流程和结果进行了全新的处理。它利用了 Ghidra 的 ProgramAPI 和 FlatProgramAPI 的强大功能,可以找到两个任意二进制文件中的 新增、删除 和 修改 的函数。它使用 pyghidra 编写在 Python3 中,用于协调 Ghidra,而 jpype 则作为与 Ghidra 之间的 Python 到 Java 接口。

它的主要用例是补丁差异。它能够使用单个命令执行补丁差异，非常适合自动分析。差异结果存储在 JSON 中，并以 Markdown 格式呈现（可选地以并排 HTML 格式呈现）。Markdown 输出促进了“社交”差异分析，因为结果可以轻松发布到 gist 中或包含在您的下一篇写作或博客文章中。

• 命令行 (修补差异工作流程缩减为单一步骤) - 突出 TOC 中的重要变化 - 速度快 - 可以在不到一分钟的时间内对整个 Windows 内核进行差异比较 (在完成 Ghidra 分析后) - 支持社交差异比较 - 美观的 Markdown 输出 - 可轻松托管在 GitHub 或 GitLab gist、博客或任何支持 Markdown 的地方 - 可视化差异图结果 - 支持统一和并排差异结果 (默认是统一结果) - 提供独特的元差异: - 二进制字符串 - 调用 - 被调用 - 二进制元数据 - 附带的工具 - Docker 支持 - 自动化测试 - Ghidra (无需许可证)

设计目标