Ghidra Reverse Engineering ACTION REQUIRED（读完后立刻执行） 1. : 读取 2. : 确认需要 Ghidra （无 IDA / 偏好开源 / 批量 headless） 3. : 读 查 ghidra / ghidra-mcp 路径 4. : 缺工具 → bootstrap （若 manifest 支持）或按手动步骤装 Ghidra 5. : 导入样本 → 自动分析 → 导出关键函数反编译 适用场景 - 无 IDA 许可证时的主逆向入口 - 批量 headless 分析 / CI 中反编译 - Ghidra 脚本（Java/Python Jython/PyGhidra）自动化 - 与 / 的 ghidriff 联动 与 IDA 分工 | 需求 | 优先 | |------|------| | 已有 IDA MCP 深挖 | | | 开源 / 批量 / 教学 | 本 skill | | 仅 CLI 快速侦察 | | 工作流 1. 项目与自动分析 2. 关键函数 3. Headless（批量） 4. MCP（若已配置） 工具链 | 工具 | 用途 | 自举 | |------|------|------| | Ghidra | 反编译主工具 | 手动 release / 包管理器 | | ghidra-mcp | AI 桥 | bootstr…