来自 NSA 的逆向工具 GHIDRA 发布了

[codehz]

http://ghidra-sre.org/

Java 写成，包含多个架构的核心，支持 Mac/Linux/Windows 主流系统（毕竟 Java 写成）

（ PS: 附带伪代码生成）功能上和 IDA 有得一拼（当然，差距还是很大的，比如分析速度太慢，c++逆向支持较少，没有调试功能等），还是免费的。

略微遗憾的是，目前并没有完全开源，github 上的现在还是一个 placeholder

[catalina]

@Cloutain NSA 的技术水平本来就高得飞起。
https://en.wikipedia.org/wiki/NSA_ANT_catalog
这是他们 2013 年的水平，要说他们能干进华为我一点也不奇怪。

[wongskay]

有 RCE

[codehz]

@wongskay #22 debug 模式下开放端口（绑定全部端口），然后可以构造特殊的包去搞远程代码执行。。。。但是默认不是关闭 debug 模式的么。。我倾向于认为是故意搞的大新闻。。。真要留后门也不致于这么明显