Ghidra skill

O Claude abre um programa compilado, transforma em código C legível e mostra as funções, os textos guardados dentro dele e quem chama quem.

por mitsuhiko

instalações: 651
estrelas no GitHub: 3.195
No skills.sh desde: janeiro de 2026
Licença: Apache-2.0

Atualizada no GitHub em 27 de setembro de 2026. Dados conferidos em 26 de outubro de 2026, no skills.sh e no GitHub.

mitsuhiko
ghidra
O Claude abre um programa compilado, transforma em código C legível e mostra as funções, os textos guardados dentro dele e quem chama quem.Auditada651 instalações, grátis

O que ela faz

A skill roda o analisador sem interface do Ghidra, o analyzeHeadless, por um script que cria e apaga o projeto sozinho. O Claude importa o executável, deixa o Ghidra analisar e exporta o resultado em arquivos: código descompilado em C, lista de funções, textos, símbolos e mapa de chamadas.

A exportação completa gera um resumo com arquitetura e seções de memória, o código C de todas as funções, um JSON com assinaturas e quem chama quem, todos os textos encontrados e uma lista de funções que merecem atenção, como as de criptografia, de rede ou as que são perigosas por natureza.

Dá pra indicar a arquitetura na mão, como ARM em firmware, pôr limite de tempo na análise, pular a análise pra listar símbolos rápido e rodar vários arquivos em sequência. Depois, o Claude procura no código descompilado por senha, chave ou funções inseguras.

Nas palavras de quem fez

Reverse engineer binaries using Ghidra's headless analyzer. Decompile executables, extract functions, strings, symbols, and analyze call graphs without GUI.

mitsuhiko, no SKILL.md

Quando usar

Entender o que um executável faz quando não se tem o código-fonte
Analisar o firmware de um aparelho com processador ARM
Procurar senha, chave ou endereço embutido num binário
Checar se um programa usa funções inseguras como strcpy ou gets
Listar as funções e chamadas de uma biblioteca fechada

Depois de instalar, é só pedir assim

Analisa esse executável com o Ghidra e me diz o que ele faz, começando pelo resumo
Descompila o firmware.bin como ARM 32 bits e procura senha ou chave no código
Lista as funções desse binário e mostra quem chama a função de criptografia

Segurança

Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.

Gen Agent Trust HubPassou
SocketPassou
SnykPassou

Perguntas

Como instalar a Ghidra no Claude Code?

Toca em Levar, aqui nesta página, e deixa seu nome, e-mail e WhatsApp (é uma vez só). Aparece uma frase pronta: cola ela no Claude Code, que ele mesmo instala a Ghidra, e a skill passa a valer na próxima conversa. A mesma frase serve no Codex. Se preferir fazer na mão, o passo a passo está em como instalar skills no Claude Code.

O que a ghidra skill precisa pra funcionar?

O Ghidra instalado (no Mac, brew install --cask ghidra) e o Java 17 ou mais novo. A skill acha o Ghidra nos lugares comuns; se estiver em outra pasta, basta apontar a variável GHIDRA_HOME. Não pede chave de API nem conta paga.

O código descompilado sai igual ao original?

Não. A própria skill avisa que a descompilação é um guia e deve ser conferida com o disassembly. Binário grande também demora: dá pra pôr limite de tempo ou pular a análise quando só os símbolos interessam.

Roda no Codex e no Antigravity?

A skill é um roteiro com scripts de shell e de Java que chamam o Ghidra pelo terminal, sem nada preso ao Claude Code. Um agente que lê SKILL.md e roda comandos consegue usar, com o Ghidra e o Java na máquina.

Levar essa skill

1x ghidraR$ 0,00

TotalR$ 0,00

Levar precisa do JavaScript ligado. O código da skill está no GitHub: github.com/mitsuhiko/agent-stuff

Aprenda a usar

Vibe coding: o que é e como usar pra fazer site
Vibe coding é programar pedindo em português pra IA, sem escrever código. Veja de onde veio o termo, como fazer no Claude Code e onde ele quebra.