リバースエンジニアリング新時代へ！ GhidraとClaude DesktopをMCPで繋ぐ/findy202507

by @tkmru

Slide 1

Slide 1 text

ϦόʔεΤϯδχΞϦϯά৽࣌୅΁ʂ (IJESBͱ$MBVEF%FTLUPQΛ.$1Ͱܨ͙ ηΩϡϦςΟղੳ࠷લઢʂ ϦόʔεΤϯδχΞϦϯά͔ΒಡΈղ͘ݱ୅Ϛϧ΢ΣΞͷ࣮ମ גࣜձࣾεςϥηΩϡϦςΟ औక໾$50খ஛ହҰ

Slide 2

Slide 2 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ ஶॻ TBA ʢདྷ೥຤ʁʣ ࠓճͷςʔϚʹ͍ۙ

Slide 3

Slide 3 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ ϦόʔεΤϯδχΞϦϯάʹ໾ཱͭ044Λެ։தʂ w "OESPJEJ04ΞϓϦͷϦόʔεΤϯδχΞϦϯάʹ໾ཱͭ044Λ TUFSSBTFDͷ(JU)VCͰެ։͍ͯ͠·͢ʂ https://github.com/sterrasec

Slide 4

Slide 4 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ 5IJOL*5Ͱ"*YηΩϡϦςΟͷ࿈ࡌΛ͍ͯ͠·͢ʂ https://thinkit.co.jp/series/11672

Slide 5

Slide 5 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ ϦόʔεΤϯδχΞϦϯάܦݧ w ֶੜ࣌୅͸$5'ͰϦόʔεΤϯδχΞϦϯάΛֶΜͩ w ήʔϜձࣾͰ໿೥൒ۈ຿͍ͯͨ͠ w εϚϗήʔϜͷ਍அ࣌ʹ଱λϯύੑΛ֬ೝ͢ΔͨΊʹ ϦόʔεΤϯδχΞϦϯά w νʔτରࡦͱͯ͠೉ಡԽͷఏҊ࣮૷ w Ϛϧ΢ΣΞղੳ͸ΠϯγσϯτϨεϙϯε࣌ͷΈ w ࠓ೔ͷଞͷํͷൃදͱ͸झ޲͕ҧ͏ൃදͰ͢

Slide 6

Slide 6 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ ຊ೔ͷྲྀΕ w ϦόʔεΤϯδχΞϦϯάY"*ΛऔΓר͘ݱঢ় w (IJESBͱ$MBVEF%FTLUPQͷ঺հ w (IJESBͱ$MBVEF%FTLUPQΛͲ͏ܨ͙ͷ͔ w (IJESBͱ$MBVEF%FTLUPQͰԿ͕Ͱ͖Δͷ͔ w ࠓޙͷల๬

Slide 7

Slide 7 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ ϦόʔεΤϯδχΞϦϯάY"*Λ औΓר͘ݱঢ়

Slide 8

Slide 8 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ ϦόʔεΤϯδχΞϦϯάͷ՝୊ w ΞηϯϒϦݴޠ΍-JOVYͷγεςϜίʔϧɺ8JOEPXT"1*ͳͲͷ ஌͕ࣝඞཁ w ϦόʔεΤϯδχΞϦϯάπʔϧΛ࢖͍͜ͳ͢ඞཁ͕͋Δ w ೉ಡԽٕज़ͱͷઓ͍ʜ w ଐਓੑ͕ߴ͍ʜ ɹˠʮ"*Λ׆༻ͯ͠ϦόʔεΤϯδΞϦϯάΛָʹ͍ͨ͠ʂʂʯ

Slide 9

Slide 9 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ .$1ҎલͷϦόʔεΤϯδΞϦϯάY"*ࣄྫ w σίϯύΠϧ݁ՌΛཧղ͠΍͍͢Α͏ɺม਺໊ͳͲΛվળ͢Δ044 w )*5$0/$.5Ͱൃද͞Εͨ

Slide 10

Slide 10 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ .$1ҎલͷϦόʔεΤϯδΞϦϯάY"*ࣄྫ w ϓϩϯϓτ͸݁ߏγϯϓϧ w ʮ͋ͳͨ͸σίϯύΠϥ಺ͰόΠφϦΛཧղ͢ΔͨΊͷ ϦόʔεΤϯδχΞϦϯάΞγελϯτͰ͢ɻσίϯύΠϧ݁Ռͱ ࣭໰ʹϕετΛਚͯ͘͠౴͑ΑʙʯʢҰ෦ൈਮʣ

Slide 11

Slide 11 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ (JU)VC$PQJMPUɺ$VSTPSͷΑ͏ͳ νϟοτ෇͖ͷΞγετπʔϧ͸ͳ͔ͬͨʜ w ։ൃऀ޲͚ͷ"*πʔϧ͸๛෋͕ͩɺ ϦόʔεΤϯδχΞϦϯάͷੈքͰ͸ͦ͏Ͱ͸ͳ͔ͬͨ w πʔϧʹඪ४Ͱ૊Έࠐ·Ε͍ͯΔ"*͕ͳ͍ঢ়گͩͬͨ w .$1ͷ͓͔͛ͰΑΓ"*Λࣗ༝ʹ઀ଓͰ͖ΔΑ͏ʹͳΓɺ ࢥ͍ࢥ͍ʹϓϩϯϓτͰࢦࣔͰ͖ΔΑ͏ʹͳͬͨ w ϦόʔεΤϯδχΞϦϯάͷੈքͰ͸ࠓ೥͕ʮ"*ݩ೥ʯ👏👏

Slide 12

Slide 12 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ (IJESBͱ $MBVEF%FTLUPQͷ঺հ

Slide 13

Slide 13 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ /4"͕։ൃͨ͠(IJESB w /4"ʹΑͬͯ೥ʹެ։͞Εͨ 044ͷϦόʔεΤϯδχΞϦϯάπʔϧ w (IJESBొ৔Ҏલ͸ɺσίϯύΠϥ͕౥ࡌ͞Εͨ(6*Ͱಈ࡞͢Δ ϑϦʔͷϦόʔεΤϯδχΞϦϯάπʔϧ͸ͳ͔ͬͨ w ެ։࣌ʹ͸ϦόʔεΤϯδχΞϦϯάۀքʹিܸ͕૸ͬͨ w ঎༻ιϑτ΢ΣΞͷ*%"1SPͱ044ͷ(IJESB͕ਓؾ

Slide 14

Slide 14 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ (IJESBͷಛ௃ w σίϯύΠϥػೳ w σόοΨػೳ w ΫϩεϓϥοτϑΥʔϜରԠʢ8JOEPXTɺNBD04ɺ-JOVYʣ w +BWB੡ͷ(IJESB&YUFOTJPOʹΑΔػೳ֦ு w 1ZUIPO੡ͷ(IJESB4DSJQUʹΑΔػೳ֦ு w ෳ਺ਓͰͷڞಉ࡞ۀΛαϙʔτ

Slide 15

Slide 15 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ $MBVEF%FTLUPQ w "OUISPQJD͕ࣾ։ൃͨ͠େن໛ݴޠϞσϧ --. ͷσεΫτοϓΞϓ Ϧέʔγϣϯ w ͜ΕΛ(IJESBͱ.$1Λ༻͍ͯܨ͙

Slide 16

Slide 16 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ (IJESBͱ$MBVEF%FTLUPQΛ Ͳ͏ܨ͙ͷ͔

Slide 17

Slide 17 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ .$1ͰπʔϧΛ"*ʹ઀ଓ w .$1͸"*πʔϧͱ֤छπʔϧΛ࿈ܞͤ͞ΔͨΊͷϓϩτίϧ w "OUISPQJD͕ࣾ೥݄ʹఏএͨ͠ w ެࣜυΩϡϝϯτʹ͸ʮ"*ΞϓϦέʔγϣϯ޲͚ͷ64#$ϙʔτͷ Α͏ͳ΋ͷʯͱهࡌ w 64#$ϙʔτ͕1$ͱσόΠεΛܨ͙Α͏ʹɺ .$1͸"*πʔϧͱ֎෦πʔϧΛܨ͙

Slide 18

Slide 18 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ (IJESB.$1Ͱ.$1αʔόΛ૊ΈࠐΉ w (IJESB.$1͸ɺ.$1αʔόΛ(IJESBʹ૊ΈࠐΉ044 w (IJESB&YUFOTJPOʢ+BWBʣʴ.$1αʔόʢ1ZUIPOʣ w ઃఆํ๏͸࣌ؒͷ౎߹্ׂѪ🙇 w IUUQTHJUIVCDPN-BVSJF8JSFE(IJESB.$1

Slide 19

Slide 19 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ (IJESB.$1։ൃऀͷ঺հಈը͕ڽͬͯͯ ͓͢͢Ί w (PPHMFͷϦαʔνϟʔͷ νϡʔτϦΞϧಈը w ฤू͕ڽͬͯͯ໘ന͍ͷͰ ͓͢͢ΊͰ͢ w IUUQTZPVUVCFVW2BQ-"8

Slide 20

Slide 20 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ (IJESBͱ$MBVEF%FTLUPQͰ Կ͕Ͱ͖Δͷ͔

Slide 21

Slide 21 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ खݩͰࢼͨ݁͠ՌΛͭ঺հ ೉ಡԽ͕ࢪ͞ΕͨόΠφϦΛղੳͯ͠ΈΔ ελοΫΦʔόʔϑϩʔΛղੳͯ͠ΈΔ

Slide 22

Slide 22 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ ೉ಡԽ͕ࢪ͞ΕͨόΠφϦΛղੳͤ͞Δ w #PHVT$POUSPM'MPX w ෼ذઌ͕Ұҙʹఆ·Δɺ࠷దԽͰ͸ফ͑ͳ͍৚݅෼ذΛૠೖ͢Δ w ೉ಡԽख๏ͷҰछ w "3.޲͚ʹॻ͍ͨ1P$Λ࢖ͬͯ೉ಡԽΛೝࣝͰ͖Δ͔֬ೝ

Slide 23

Slide 23 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ ೉ಡԽ͕ࢪ͞ΕͨόΠφϦΛղੳͤ͞Δ ෆཁͳ෼ذͷதʹ όΠτίʔυΛૠೖ

Slide 24

Slide 24 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ ೉ಡԽ͕ࢪ͞ΕͨόΠφϦΛղੳͤ͞Δ w IUUQTHJUIVCDPNTUFSSBTFDBOUJEJTBTTFNCMZQPD w

Slide 25

Slide 25 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ w (IJESBͷ-JTUJOHͷ εΫγϣ w σΟεΞηϯϒϧ ݁ՌΛදࣔ͢Δը໘ w σΟεΞηϯϒϧʹ ࣦഊ͢ΔՕॴ͕ଘࡏ

Slide 26

Slide 26 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ

Slide 27

Slide 27 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ

Slide 28

Slide 28 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ ·ͱΊ w #PHVT$POUSPM'MPX͕࣮૷͞Εͨ"3.ͷ&-'όΠφϦΛ༩͑ͨ w &-'ɿ-JOVY޲͚ͷόΠφϦϑΥʔϚοτ w σΟεΞηϯϒϧͰ͖ͳ͍Օॴ͕͋Δͷ͕Կނ͔ϓϩϯϓτͰਘͶͨ w ৚݅ࣜͷܭࢉ݁Ռ͕ৗʹҰҙʹఆ·ΓɺόΠτྻͷ෦෼͸࣮ߦ͞Εͳ ͍͜ͱɺ೉ಡԽ͕ࢪ͞Ε͍ͯΔՄೳੑ͕͋Δͱ൑அͰ͖͍ͯͨ

Slide 29

Slide 29 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ ελοΫΦʔόʔϑϩʔΛղੳͤ͞Δ ʢৄࡉ͸ׂѪʣ ೖྗͷαΠζΛνΣοΫͤͣɺ όοϑΝαΠζΛ௒͑Δೖྗ͕Ͱ͖Δ

Slide 30

Slide 30 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ

Slide 31

Slide 31 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ

Slide 32

Slide 32 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ

Slide 33

Slide 33 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ ελοΫΦʔόʔϑϩʔΛղੳͤ͞Δ ʢৄࡉ͸ׂѪʣ https://thinkit.co.jp/article/38256

Slide 34

Slide 34 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ ·ͱΊ w ؆୯ͳελοΫΦʔόʔϑϩʔͷ੬ऑੑ͕͋ΔYͷ&-'όΠφϦΛ ༩͑ͨ w ੬ऑੑ͕ͳ͍͔ϓϩϯϓτͰਘͶͨ w ελοΫΦʔόʔϑϩʔΛൃݟͰ͖ͨ w ରԠํ๏΋ڭ͑ͯ͘Εͨ w ੬ऑੑΛݕূ͢ΔͨΊͷ1P$ͷ࡞੒΋ߦ͑ͨ

Slide 35

Slide 35 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ ࠓޙͷ༧૝ w ϦόʔεΤϯδχΞϦϯάπʔϧ"*πʔϧͰ ੬ऑੑΛݟ͚ͭɺݕূ͢ΔϓϩηεΛ΄΅ࣗಈԽͰ͖ͦ͏ w ݁Ռͷ֬ೝ͸ਓ͕ؒ΍Βͳ͍ͱ͍͚ͳͦ͞͏ w ࣗಈԽ͢ΔͨΊͷ(IJESB4DSJQU΋"*Ͱॻ͍ͯ͘Εͦ͏ w όΠφϦͷ੬ऑੑΛେྔʹݟ͚ͭΔൃද͕ ࠓ೥ͷηΩϡϦςΟΧϯϑΝϨϯεͰ͸ڪΒ͘ग़ͯ͘Δ

Slide 36

Slide 36 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ ࠓޙͷ༧૝ w 3FDPOͰ͸ "*ϦόʔεΤϯδχΞϦϯ άͷϫʔΫγϣοϓ͕։࠵ w ࠷ޙʹ(IJESB--. 4FNHSFQͰ੬ऑੑΛ୳͢ࢼΈ w ༧૝͕ݱ࣮ʹͳΔ೔΋ ͍ۙʂʁ IUUQTDGQSFDPODYSFDPOUBML8;)8/.

Slide 37

Slide 37 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ ·ͱΊ w "*πʔϧΛϦόʔεΤϯδχΞϦϯάπʔϧʹ.$1Ͱ઀ଓ͢Δ͜ͱͰ ͜Ε·ͰΑΓॊೈʹ"*ʹΑΔΞγετΛड͚ΒΕΔ w ઐ໳ՈͰͳͯ͘΋όΠφϦͷղੳΛ͋Δఔ౓ߦ͑ΔΑ͏ʹͳͬͨ w ઐ໳Ո͸ɺैདྷΑΓޮ཰తʹਐΊΒΕΔ w "*पΓ͸ਐԽ͕ૣ͍ͷͰΑΓศརͳ࢓૊Έ͕ग़ͯ͘Δͷָ͕͠Έ

Slide 38

Slide 38 text

ɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹɹ ͝ਗ਼ௌ͋Γ͕ͱ͏͍͟͝·ͨ͠ʂ