ghidra_scr ipts Ghidra软件逆向工程套件的脚本。 安装 在Ghidra脚本管理器中，单击工具栏中的“脚本目录”图标，然后将检出的存储库添加为路径。 该集合中的脚本将显示在“ Ghidra Ninja”类别中。 binwalk.py 在当前程序上运行binwalk并将结果标记为书签。 要求binwalk在$PATH 。 yara.py 在加载的程序中自动查找加密常量-可以非常快速地识别加密代码。 使用当前程序中yara-crypto.yar中找到的模式运行yara。 Y