Seemafir6626/esp32-p4-decompiler-plugin
GitHub: Seemafir6626/esp32-p4-decompiler-plugin
一款为 Ghidra 添加 ESP32-P4 RISC-V 微控制器完整逆向分析支持的插件，通过自定义处理器定义、外设映射和符号恢复解决该芯片固件难以反编译的问题。
Stars: 1 | Forks: 0
# 🔍 esp32-p4-decompiler-plugin - 轻松分析 ESP32-P4 固件文件
[](https://github.com/Seemafir6626/esp32-p4-decompiler-plugin/releases)
本文档将帮助您安装 esp32-p4-decompiler-plugin。该工具允许您检查为 ESP32-P4 芯片编写的固件。您将在 Ghidra 软件套件中使用此工具来查看代码逻辑，并了解您的设备是如何运作的。
## 📋 此工具的功能
ESP32-P4 芯片采用 RISC-V 架构。由于其结构与标准计算机处理器不同，分析此类代码可能比较困难。此插件为 Ghidra 添加了特定的支持，使其能够理解 ESP32-P4 使用的指令。
该工具提供以下功能：
* 映射外设地址，帮助您识别硬件部件。
* 从 ROM 内存中恢复符号以标记函数。
* 使用 ESP-IDF FIDB 数据库来识别标准库函数。
* 定义 SIMD 指令以加快代码分析速度。
## ⚙️ 系统要求
在开始之前，请确保您的计算机满足以下要求：
* Windows 10 或 Windows 11。
* 64 位版本的 Java Development Kit (JDK) 17 或更高版本。
* 安装在硬盘上的 Ghidra 10.3 或更高版本。
* 至少 4 GB 的可用系统内存。
## 💾 如何获取插件
您必须从官方项目页面下载正确的文件。请按照以下步骤获取软件：
1. 点击下面的链接进入发布页面。
2. 在列表顶部查找最新版本。
3. 在 Assets 部分找到以 `.zip` 结尾的文件。
4. 点击文件名将其下载到您的计算机。
[访问此页面下载](https://github.com/Seemafir6626/esp32-p4-decompiler-plugin/releases)
## 🛠️ 分步安装说明
安装需要将插件文件添加到您的 Ghidra 文件夹中。请严格按照以下步骤操作：
1. 打开您的“下载”文件夹，找到您保存的文件。
2. 右键单击该文件夹并选择“全部解压缩”。选择一个您可以轻松找到解压内容的位置。
3. 打开您的 Ghidra 安装目录。
4. 打开位于 Ghidra 文件夹内的 extensions 文件夹。
5. 创建一个名为 ESP32-P4-Support 的新文件夹。
6. 将插件 zip 文件的内容复制到这个新文件夹中。
7. 启动您的 Ghidra 应用程序。
8. 转到 File 菜单并选择 Configure。
9. 点击 Plugins 按钮。
10. 在列表中搜索 ESP32-P4 插件并勾选复选框以启用它。
11. 重启您的 Ghidra 应用程序。
## 📂 使用插件进行分析
激活插件后，您就可以打开 ESP32-P4 固件文件了。当您导入文件时，Ghidra 会要求您选择一种语言。您现在将看到针对 ESP32-P4 RISC-V 架构的新选项。
选择此语言可确保软件正确解释指令。分析完成后，请查看 Program Trees 和 Symbols 窗口。您将看到以前缺失的硬件寄存器和函数名称的标签。现在您可以在反编译窗口中阅读代码逻辑了。
## ❓ 常见问题
**我需要为 ESP-IDF 库进行自定义设置吗？**
该插件会根据 ESP-IDF 标准自动识别常见的库函数。您无需为此覆盖范围执行额外的步骤。
**如果代码出现乱码怎么办？**
检查您在导入阶段是否选择了正确的 RISC-V 架构版本。确保您的固件文件是从正常工作的设备中提取的二进制转储（binary dump）。
**我可以在其他芯片上使用它吗？**
此插件专门针对 P4 型号。虽然它使用 RISC-V 基础架构，但外设映射和 ROM 符号是此特定 ESP32 硬件独有的。
**此软件会修改实际的设备固件吗？**
不会。此工具仅读取您计算机上的文件。它不会执行任何刷新（flash）或更改您硬件上数据的操作。
**我在哪里可以找到更新？**
定期返回本文档中提供的发布链接。如果出现新版本，请重复安装步骤以替换当前文件。
## 🔧 管理插件设置
您可以通过 Ghidra Analysis Options 窗口调整工具处理数据的方式。可通过从菜单栏中选择 Analysis，然后选择 Auto Analyze 来访问此功能。如果您需要重新运行识别过程，请选择 ESP32-P4 特定选项，然后点击 Analyze。这将忽略任何缓存的设置并从头开始执行识别。如果您更改了本地符号或导入了不同版本的库，此过程会非常有用。
标签：ESP32, Ghidra插件, JS文件枚举, RISC-V, Sleigh, 云资产清单, 固件分析, 逆向工程