[Ghidra] 仙台CTFから始める静的解析 - Qiita

9/28に仙台市で行われた仙台CTF(Day-1)に参加してパケット解析，イベントログ解析，静的解析を勉強してきましたので静的解析部分についてまとめて，他のバイナリについてもやってみたいと思います． 僕は初心者なので間違っている部分，誤解を招く部分あったら遠慮なく指摘してください 注意 解析は仮想環境内で！！ -- 静的解析なら仮想環境じゃなくても大丈夫じゃね？？ -> 解析ツールの脆弱性つかれたら終わり(今回使うGhidraにも脆弱性が確認されています) -- 仮想マシンと共有フォルダをつなげるときは読み取り専用に，ネットワークはHost-onlyにすること 許諾が無いものに使わないこと -- 神○川県警のお世話になります -1.仙台CTFについて 仙台CTFは仙台市のconnpassで行われた実務に使えるセキュリティを学ぶイベントです．(公式サイト) 内容は二部に分かれていて 一部目は