Ghidra Reverse Engineering

ACTION REQUIRED（读完后立刻执行）

1. NOW: 读取 ../field-journal/precedent-reverse.md
2. NOW: 确认需要 Ghidra（无 IDA / 偏好开源 / 批量 headless）
3. NEXT: 读 ../tool-index.md 查 ghidra / ghidra-mcp 路径
4. NEXT: 缺工具 → bootstrap ghidra-mcp（若 manifest 支持）或按手动步骤装 Ghidra
5. ACT: 导入样本 → 自动分析 → 导出关键函数反编译

适用场景

• 无 IDA 许可证时的主逆向入口
• 批量 headless 分析 / CI 中反编译
• Ghidra 脚本（Java/Python Jython/PyGhidra）自动化
• 与 binary-diff / patch-diff-exploit 的 ghidriff 联动

与 IDA 分工