How do I install the Ghidra Reverse skill?

Run npx skillmds@latest add zhaoxuya520/ghidra-reverse in your terminal (requires Node.js), paste this page's agent-chat prompt into Claude, Cursor, or any MCP-connected agent, or download the SKILL.md file and copy it into your agent's skills directory.

What does the Ghidra Reverse skill do?

Performs free, open-source reverse engineering with Ghidra using headless or GUI modes, including decompilation, cross-references, and optional MCP workflows when IDA is unavailable. It is listed under Security, Coding & Dev Tools, Debugging, Dev Tooling, Vulnerability Scanning on SkillMD.

Is Ghidra Reverse safe to use?

SkillMD's automated safety review verdict for this skill is CAUTION. Independent scanners report: SkillSpector: PASS, Skill Scanner: PASS. Capability flags: docs only. SkillMD never runs a skill's scripts for you; review the SKILL.md before installing.

Which AI agents work with Ghidra Reverse?

This skill is tagged as working with Claude Code, Claude.ai, OpenAI Codex. SKILL.md is an open format, so most agents that read a skills directory can load it too.

Is Ghidra Reverse free to use?

Yes. Installing skills from SkillMD is free, and the skill stays under its author's original license.

Who published Ghidra Reverse?

zhaoxuya520 (@zhaoxuya520) published this skill. Their other Agent Skills are listed on their SkillMD profile.

Ghidra Reverse by zhaoxuya520 — Agent Skill

Name: Ghidra Reverse
Rating: 4.2 (5 reviews)
Author: zhaoxuya520

File contents

Ghidra Reverse Engineering

ACTION REQUIRED（读完后立刻执行）

NOW: 读取 ../field-journal/precedent-reverse.md
NOW: 确认需要 Ghidra（无 IDA / 偏好开源 / 批量 headless）
NEXT: 读 ../tool-index.md 查 ghidra / ghidra-mcp 路径
NEXT: 缺工具 → bootstrap ghidra-mcp（若 manifest 支持）或按手动步骤装 Ghidra
ACT: 导入样本 → 自动分析 → 导出关键函数反编译

适用场景

无 IDA 许可证时的主逆向入口
批量 headless 分析 / CI 中反编译
Ghidra 脚本（Java/Python Jython/PyGhidra）自动化
与 binary-diff / patch-diff-exploit 的 ghidriff 联动

与 IDA 分工

需求	优先
已有 IDA MCP 深挖	`ida-reverse/`
开源 / 批量 / 教学	本 skill
仅 CLI 快速侦察	`radare2/`

工作流

1. 项目与自动分析

□ 新建 Project → Import 文件 → Analyze（默认分析器）
□ 记录语言/编译器识别结果与基址
□ 标记入口、导出表、字符串 xref

2. 关键函数

□ 从字符串 / 导入 API 反查
□ Decompile 窗口还原算法
□ 重命名函数/变量；写 Plate comment
□ 需要动态时交接 Frida/GDB（reverse-engineering 动态章）

3. Headless（批量）

# 示例：analyzeHeadless 路径因安装而异，MUST 从 tool-index 取
analyzeHeadless /path/to/project Proj -import sample.bin -postScript ExportDecomp.py

4. MCP（若已配置）

□ 确认 ghidra MCP 端口（常见 8765，以 tool-index 为准）
□ 用 MCP 工具拉反编译 / xrefs，禁止猜端口

工具链

工具	用途	自举
Ghidra	反编译主工具	手动 release / 包管理器
ghidra-mcp	AI 桥	bootstrap 能力名 `ghidra-mcp`
ghidriff	补丁差分	见 `patch-diff-exploit`

参考

references/ghidra-cheatsheet.md
../ida-reverse/ ../radare2/ ../binary-diff/

路由上下文

上游: MASTER R22
下游: 动态验证 → Frida/GDB；利用 → pwn-chain
同级: ida-reverse（商业深挖）

任务完成自检

是否基于真实 Ghidra/tool-index 路径？
是否标注函数地址与重命名？
是否有可复现步骤？
Checklist / journal？

---name: ghidra-reversedescription: Use for free/open reverse engineering with Ghidra (headless or GUI), including decompile, cross-refs, and optional Ghidra MCP workflows when IDA is unavailable.---# Ghidra Reverse Engineering## ACTION REQUIRED（读完后立刻执行）1. `NOW`: 读取 `../field-journal/precedent-reverse.md`2. `NOW`: 确认需要 **Ghidra**（无 IDA / 偏好开源 / 批量 headless）3. `NEXT`: 读 `../tool-index.md` 查 ghidra / ghidra-mcp 路径4. `NEXT`: 缺工具 → bootstrap `ghidra-mcp`（若 manifest 支持）或按手动步骤装 Ghidra5. `ACT`: 导入样本 → 自动分析 → 导出关键函数反编译## 适用场景- 无 IDA 许可证时的主逆向入口- 批量 headless 分析 / CI 中反编译- Ghidra 脚本（Java/Python Jython/PyGhidra）自动化- 与 `binary-diff` / `patch-diff-exploit` 的 ghidriff 联动## 与 IDA 分工| 需求 | 优先 ||------|------|| 已有 IDA MCP 深挖 | `ida-reverse/` || 开源 / 批量 / 教学 | **本 skill** || 仅 CLI 快速侦察 | `radare2/` |## 工作流### 1. 项目与自动分析```text□ 新建 Project → Import 文件 → Analyze（默认分析器）□ 记录语言/编译器识别结果与基址□ 标记入口、导出表、字符串 xref```### 2. 关键函数```text□ 从字符串 / 导入 API 反查□ Decompile 窗口还原算法□ 重命名函数/变量；写 Plate comment□ 需要动态时交接 Frida/GDB（reverse-engineering 动态章）```### 3. Headless（批量）```bash# 示例：analyzeHeadless 路径因安装而异，MUST 从 tool-index 取analyzeHeadless /path/to/project Proj -import sample.bin -postScript ExportDecomp.py```### 4. MCP（若已配置）```text□ 确认 ghidra MCP 端口（常见 8765，以 tool-index 为准）□ 用 MCP 工具拉反编译 / xrefs，禁止猜端口```## 工具链| 工具 | 用途 | 自举 ||------|------|------|| Ghidra | 反编译主工具 | 手动 release / 包管理器 || ghidra-mcp | AI 桥 | bootstrap 能力名 `ghidra-mcp` || ghidriff | 补丁差分 | 见 `patch-diff-exploit` |## 参考- `references/ghidra-cheatsheet.md`- `../ida-reverse/` `../radare2/` `../binary-diff/`## 路由上下文**上游**: MASTER R22 **下游**: 动态验证 → Frida/GDB；利用 → `pwn-chain` **同级**: `ida-reverse`（商业深挖）## 任务完成自检- [ ] 是否基于真实 Ghidra/tool-index 路径？- [ ] 是否标注函数地址与重命名？- [ ] 是否有可复现步骤？- [ ] Checklist / journal？

Frequently asked questions

Ghidra Reverse