Rhabdomancer:ghidra脚本,用于漏洞研究

Rhabdomancer 是一个简单的 Ghidra 脚本,用于辅助基于候选点策略的漏洞研究任务,针对用 C/C++ 编写的闭源软件。它定位所有调用可能不安全函数的位置(候选点),把这些函数根据危险性划分三个不同的等级,等级从0到2依次递减。审计人员可以从这些候选点回溯中,寻找允许通过不受信任输入访问的路径。

ghidra控制台:



Rhabdomancer:ghidra脚本,用于漏洞研究
https://jimi-lab.github.io/2025/12/01/Rhabdomancer:ghidra脚本,用于漏洞研究/
作者
Jimi
发布于
2025年12月1日
许可协议