Laden Sie Ghidra für Windows, macOS oder Linux aus dem offiziellen GitHub-Release der National Security Agency herunter. Hier finden Sie die aktuelle plattformübergreifende Version, das erforderliche JDK, den geprüften Dateinamen, die SHA-256-Prüfsumme und eine nachvollziehbare Installationsanleitung ohne inoffizielle Downloadquelle.
Offizielles GitHub-Release ansehenDie Datei wird nach einem 15-Sekunden-Countdown direkt von github.com/NationalSecurityAgency/ghidra bereitgestellt. Wir spiegeln, verändern oder verpacken sie nicht neu.
b62e81a0390618466c019c60d8c2f796ced2509c4c1aea4a37644a77272cf99d
Ghidra veröffentlicht keine getrennten Anwendungsarchive für Windows, macOS und Linux. Dasselbe offizielle ZIP enthält die Startskripte und die meisten benötigten Komponenten. Wählen Sie den passenden Leitfaden für Java-Einrichtung, Startbefehl und plattformspezifische Fehlerbehebung.
Nutzen Sie das offizielle ZIP unter Windows 10 oder 11 in 64 Bit. Ghidra ist portabel; einen offiziellen EXE- oder MSI-Installer gibt es nicht.
Installieren Sie dasselbe ZIP auf Intel- und Apple-Silicon-Macs. Beachten Sie Gatekeeper und native Komponenten vor dem ersten Start.
Das Upstream-ZIP ist unter Ubuntu, Debian, Fedora, Arch und anderen 64-Bit-Distributionen der direkte Weg. Ein offizielles apt-Paket der NSA existiert nicht.
Ghidra wird entpackt und direkt gestartet. Bei der normalen Desktop-Nutzung entstehen weder Registry-Einträge noch Startmenüeinträge oder Hintergrunddienste.
Installieren Sie ein vollständiges Java Development Kit, nicht nur eine minimale Laufzeitumgebung. Adoptium Temurin und Amazon Corretto werden als kostenlose JDK-21-Optionen genannt.
java -versionWählen Sie ghidra_12.1.2_PUBLIC_20260605.zip unter Assets. Automatisch erzeugte Source-code-Archive sind nicht die lauffähige Distribution.
ghidra_12.1.2_PUBLIC_20260605.zipEntpacken Sie in ein beschreibbares Verzeichnis. Überschreiben Sie keine ältere Installation, sondern trennen Sie jede Version.
ghidra_12.1.2_PUBLICÖffnen Sie unter Windows ghidraRun.bat. Unter Linux und macOS führen Sie ./ghidraRun nach einer Rechteprüfung aus.
ghidraRun.bat / ./ghidraRunEs gibt keine offizielle ghidra.exe und keinen MSI-Installer. Unter Windows entpacken Sie das plattformübergreifende ZIP und starten ghidraRun.bat. Meiden Sie unbekannte EXE-Neuverpackungen.
Ghidra ist ein kostenloses Open-Source-Framework für Software-Reverse-Engineering, das von der Forschungsdirektion der National Security Agency entwickelt und gepflegt wird. Sicherheitsforscher, Malware-Analysten, Firmware-Ingenieure, Studierende und Entwickler untersuchen damit kompilierte Programme ohne Quellcode. Die Suite importiert verbreitete Formate, erkennt Maschinenbefehle, rekonstruiert Programmstrukturen, erzeugt Pseudocode, prüft Datentypen und automatisiert Analysen mit Skripten.
Wer Ghidra herunterlädt, erhält keinen Cloud-Dienst oder eingeschränkten Online-Decompiler. Die Anwendung läuft lokal und speichert Projekte auf dem eigenen Rechner, sofern nicht bewusst ein gemeinsamer Ghidra Server eingerichtet wird. CodeBrowser verbindet Disassembly, Symbole, Funktionen, Referenzen, Speicherbereiche, Datentypen, Graphen und Decompiler. Headless-Analyse und PyGhidra ermöglichen wiederholbare Automatisierung mit CPython.
Das öffentliche Release unterstützt interaktive und automatisierte Analysen für viele Prozessoren und Dateiformate. Diese Breite macht die Installation größer als einen spezialisierten Disassembler, erlaubt aber den Wechsel von Windows-PE über Linux-ELF und Firmware bis zu Objektdateien und eigenen Prozessoren. Analysieren Sie ausschließlich Software und Systeme, für die Sie eine Berechtigung besitzen.
Ghidra herunterladen bedeutet hier: offizielle Datei prüfen, getrennt entpacken und mit einem aktuellen JDK starten.
Die Angaben stammen aus der Getting-Started-Dokumentation zu Ghidra 12.1. Mehr Arbeitsspeicher und Speicherplatz helfen bei großen Binärdateien und mehreren Projekten.
| Anforderung | Offizielles Minimum oder Unterstützung | Praktischer Hinweis |
|---|---|---|
| Betriebssystem | Windows 10 Build 1809+, Linux oder macOS 10.13+ | 32-Bit-Systeme gelten als veraltet. |
| Java | Java 21 Runtime und Development Kit, 64 Bit | Ein JDK installieren; der Starter kann nach dem Pfad fragen. |
| Arbeitsspeicher | 4 GB RAM | Große Programme und parallele Analyse profitieren von mehr RAM. |
| Speicher | 1 GB für installierte Binärdateien | Zusätzlich Platz für ZIP, Projekte, Caches und Exporte einplanen. |
| Python | Python 3.9 bis 3.14 für Debugger und PyGhidra | Für die normale Oberfläche nicht erforderlich. |
| Anzeige | Zwei Monitore empfohlen | Ein Monitor funktioniert, mehrere erleichtern die Fensteranordnung. |
Ghidra prüft Java beim Start. Wenn ein kompatibles JDK über PATH oder JAVA_HOME erreichbar ist, wird es normalerweise automatisch gefunden. Fehlt Java oder ist es ungeeignet, installieren Sie JDK 21 und starten erneut, statt nur wegen eines alten Java eine potenziell unsichere Ghidra-Version zu laden.
Plattformunterstützung und mitgelieferte native Komponenten sind nicht dasselbe. Das offizielle Archiv enthält Windows x86-64, Windows ARM64 über x86-Emulation und Linux x86-64. macOS Intel, macOS ARM64, Linux ARM64 und weitere Systeme können für bestimmte Funktionen lokal kompilierte Komponenten benötigen. Die Plattformseiten erläutern den Unterschied, ohne inoffizielle Pakete als offiziell darzustellen.
GitHub zeigt das lauffähige Ghidra-Archiv im Bereich Assets und danach automatisch erzeugte Quellcodearchive. Für eine normale Installation folgt die richtige Datei dem Muster ghidra_<version>_PUBLIC_<datum>.zip. Quellcodepakete sind für Entwickler gedacht, die Ghidra selbst bauen möchten.
Nach 15 Sekunden öffnet der Downloadbutton die geprüfte Asset-URL im offiziellen Repository NationalSecurityAgency/ghidra. Die sichtbare Herausgeberdomain ist wichtig, weil Downloadanfragen Spiegel und Neuverpackungen anziehen. Eine fremde EXE kann zusätzlichen Code enthalten, veraltet sein oder einen anderen Installer verwenden.
Vergleichen Sie die heruntergeladene Datei mit dem offiziellen SHA-256-Wert. Unter Windows dient Get-FileHash, unter macOS shasum -a 256 und unter Linux sha256sum. Jedes Zeichen muss mit dem angezeigten Wert übereinstimmen.
ghidra_12.1.2_PUBLIC_20260605.zipNationalSecurityAgency/ghidraGhidra_12.1.2_buildAntworten auf häufige Fragen vor dem ersten Download und Start.
Ja. Ghidra ist kostenlose Open-Source-Software. Offizielle öffentliche Releases erfordern weder Kauf noch Abonnement.
Nein. Es gibt ein plattformübergreifendes ZIP. Startskript und einige native Komponenten unterscheiden sich, nicht die Hauptdatei.
Nein. Entpacken Sie das offizielle ZIP und starten ghidraRun.bat. In einem beschreibbaren Ordner sind meist keine Administratorrechte nötig.
Nein. Ghidra 12.1 benötigt Java 21 Runtime und Development Kit in 64 Bit, auffindbar über PATH, JAVA_HOME oder den Dialog.
Wählen Sie ghidra_12.1.2_PUBLIC_20260605.zip unter Assets, nicht Source code ZIP oder tar.gz, wenn Ghidra gestartet werden soll.
Das ZIP von Ghidra 12.1.2 umfasst 572.803.866 Byte, etwa 546,3 MiB. Entpackt werden rund 1 GB plus Platz für Projekte und Caches benötigt.
Laden Sie die neue Version und entpacken sie in einen anderen Ordner. Sichern Sie Projekte und überschreiben Sie die alte Installation nicht.
Nein. Dies ist eine unabhängige Anleitung. Ghidra wird von der NSA gepflegt; die Buttons führen zum offiziellen GitHub-Repository.
Laden Sie das geprüfte plattformübergreifende ZIP von Ghidra 12.1.2 bei GitHub herunter und folgen Sie der Anleitung für Ihr System.