Original em inglês: https://argusic.com/subject/ghidra

ghidra

Ghidra é um framework de engenharia reversa de software (SRE)

Executafonte: GitHubJavaApache-2.0commit 04c4a202939a

Java, licença Apache-2.0. O projeto se descreve como: disassembler, reverse engineering e software analysis.

ghidra executa. Em uma máquina limpa sem GPU, um agent da Argusic o instalou em 34 minutos e encontrou 3 erros, corrigindo todos sem ajuda, e a sessão inteira foi gravada.

The full Ghidra 12.3 DEV build completed successfully, all 906 tests from DB and Generic modules passed with zero failures, and the headless analyzer imported and analyzed a real ELF binary producing 'Import succeeded'.

O que o agent conseguiu em uma máquina limpa, nas palavras dele. Como isto é medido

Medido pela Argusic em uma máquina nova, todas as vezes. Cada número tem link para as suas evidências. Pontuação Argusic 100 de 100 (a média das pontuações das execuções deste projeto).

Visão geral

veredito
Executa
Pontuação Argusic
100 / 100
custo da execução de verificação
US$ 0,10 (medido)
execuções registradas
3
último teste
estrelas
97.752
forks
11.054
issues abertas
2.180
observadores
1.204
tamanho
408 MB
criado em
último push

Dados do projeto de GitHub, com link no topo desta página, atualizado em . Dados de teste da Argusic (CC BY 4.0); cada número tem link para uma página de execução com o log completo, a gravação e os hashes sha256 deles.

O que foi medido

Da execução que decidiu este veredito. Cada linha é um valor registrado, não uma estimativa.

Tempo perdido em cada falha durante o teste de ghidra, extraído da execução registrada
Cada barra é uma falha que o agent registrou, com o tempo que ela custou. Extraído desta execução, e de nenhum outro lugar.

O que deu errado, nas palavras do agent

As palavras do próprio agent, das piores para as menores, nunca reescritas como conselho.

  • No JDK found in environment2 minutos
  • Build failed: invalid source release 25 when using JDK 212 minutos
  • ghidraRun scripts had no execute permission after zip extraction
Tempo de instalação
34 minutos
Da máquina limpa até o fim
37 minutos
Erros encontrados e corrigidos
3 encontrados, 3 corrigidos sem ajuda humana
Como o resultado foi comprovado
gradlew :DB:test exited 0 (320 tests, 0 failures); gradlew :Generic:test exited 0 (586 tests, 0 failures); ./support/analyzeHeadless imported /tmp/test_binary (ELF x86-64) with exit 0 and 'Import succeeded'
Tokens de modelo usados
253.305
Commit exato testado
04c4a202939a
Imagem do container
sha256:cdd920bce783

O que não foi medido

A outra metade, para você ver exatamente até onde estas evidências vão. Uma lacuna é mostrada como lacuna e nunca é preenchida.

Pico de memória da GPU
esta execução foi em uma máquina com CPU, então não havia GPU para medir
Comportamento em uma execução longa
cada tentativa usa as menores configurações documentadas e um orçamento de tempo fixo, então isto mede se ele executa, não como ele se comporta sob carga

Assista à sessão

A execução inteira, a partir de uma máquina limpa, na velocidade em que realmente aconteceu. Nada é cortado e nada é acelerado.

Uma gravação da tentativa 1, executada em . O veredito acima vem de outra tentativa, então veja isto como uma sessão e não como o resultado atual. A gravação do terminal da qual ele foi feito é a evidência, guardada com uma impressão digital sha256; o vídeo é uma renderização dela. Nada é carregado do serviço de vídeo até você apertar o play.

O fim da gravação

As últimas linhas da sessão de terminal que decidiu este veredito, exatamente como foram gravadas.

- **Error 1**: `java: not found` / `javac: not found` — initial environment had no JDK. **Fix**: do…
- **Error 2**: `invalid source release: 25` with JDK 21 — the build requires JDK 25 as source level…
- **Error 3**: `./ghidraRun: Permission denied` — scripts lacked execute bits after extraction. **F…
- **Time tracking**: setup started around 19:16 UTC. Build finished at 19:32 (16 min). Tests finish…
tokens used
253,305
Now I have all the data I need. Let me produce the final report.
**Error tracking:**
- **Error 1**: `java: not found` / `javac: not found` — initial environment had no JDK. **Fix**: do…
- **Error 2**: `invalid source release: 25` with JDK 21 — the build requires JDK 25 as source level…
- **Error 3**: `./ghidraRun: Permission denied` — scripts lacked execute bits after extraction. **F…
- **Time tracking**: setup started around 19:16 UTC. Build finished at 19:32 (16 min). Tests finish…

Reproduzir a sessão inteira, cada comando desde a máquina limpa até este ponto.

Como foi testado

Um agent, um container, nenhuma ajuda humana. Ele instala o projeto do jeito que a própria documentação do projeto manda, executa o projeto e corrige o que quebra. Tudo abaixo é registrado como aconteceu: a sessão de terminal, o log e o commit exato. A metodologia completa.

Pontos fortes e limites

Fatos medidos, não opiniões. Como este conteúdo é escrito.

O que deu certo

  • Chegou a um estado de execução em uma máquina limpa, com a sessão gravada.
  • Instalado em 34 minutos.
  • Recuperou-se de todos os 3 erros sem que uma pessoa interviesse, o que indica que as falhas estão documentadas o suficiente para serem resolvidas.
  • Executou sem GPU, então não precisa de uma para iniciar.
  • Licença Apache-2.0, segundo a plataforma onde o projeto está hospedado.
  • Medido 3 vezes, então o resultado não é um caso isolado.

Para que é uma escolha razoável

  • Testar em um laptop ou em um servidor pequeno: ele chegou a um estado de execução sem GPU.

Histórico de execuções

testado portentativaresultadopontuaçãocusto USDquando
Argusic Runner3/3Executa100,000,10
Argusic Runner2/3Executa100,000,17
Argusic Runner1/3Executa100,000,08

Tópicos (de GitHub)

disassemblerreverse-engineeringsoftware-analysis

Incorporar o selo

Markdown para o README do projeto. Ele tem link de volta para esta página; os termos estão na página de termos.

[![Tested by Argusic](https://argusic.com/badge/ghidra.svg)](https://argusic.com/subject/ghidra)

Perguntas

ghidra executa?
Sim. ghidra executa. A Argusic o instalou e iniciou em uma máquina limpa em 34 minutos, encontrando 3 erros no caminho, e gravou a sessão.
Como a Argusic testou ghidra?
Em uma máquina nova e descartável, com cada comando gravado e o repositório fixado no commit 04c4a202939a. Há 3 tentativas registradas, e a metodologia completa está na página da metodologia.
Quanto custou testar ghidra?
A execução que produziu este veredito custou US$ 0,10: custo real de computação e de modelo, não um preço de tabela por milhão de tokens. Esse valor está registrado na página da execução.
Quanto tempo leva para instalar ghidra?
34 minutos na execução que decidiu este veredito, de uma máquina limpa até um estado de execução. É uma tentativa medida, não uma média.
ghidra precisa de GPU?
Não para iniciar. A Argusic chegou a um estado de execução em uma máquina sem GPU.
O que dá errado ao instalar ghidra?
3 coisas quebraram na execução registrada, e 3 foram corrigidas sem ajuda humana. Cada uma, com o tempo que custou, está listada nesta página.
Onde estão as evidências de ghidra?
Todas as 3 execuções registradas estão nesta página, cada uma com link para o seu log completo e a sua gravação do terminal, guardados com uma impressão digital sha256 para que não possam ser alterados discretamente.

Discussion