下载ghidra: Releases · NationalSecurityAgency/ghidra ghidra_11.4_PUBLIC_20250620.zip

下载JDK: https://download.oracle.com/java/24/latest/jdk-24_windows-x64_bin.exe

运行: ghidraRun.bat

加载二进制程序: File -> New Project -> Non-Shared Project -> next

将程序拖进去或File ->Import File

分析程序:双击加载的程序或将其拖到右上角Tool Chest里的第一个绿色的龙头，然后点击分析，分析

在Decompile窗口双击函数名，即可进入该函数alt +⬅️回退， alt +➡️(右箭头)前进

ctrl+双击函数名 再次打开另一个窗口

导出所有源代码:(有点多有点大)

File -> Export Program

选择Format和output file，OK即可