Ghidraを使ったリバースエンジニアリングの作業について、具体的な手順を以下に示します。 1. Ghidraの基本操作 Ghidraは強力なリバースエンジニアリングツールですが、使い方に慣れる必要があります。以下の手順で解析を進めます。 Ghidraでの作業手順 1. Ghidraを起動し、新しいプロジェクトを作成。 2. 解析対象のファイル（ZeusArrowV1.1.ex4）をインポート。 3. インポートしたファイルを選択し、コードブラウザで開く。 4. Auto Analysisを実行（デフォルト設定で問題ありません）。 2. デコンパイル Ghidraのデコンパイラを使って、解析対象のコードを高レベルの言語に変換します。 1. デコンパイラウィンドウを開く（Window ->Decompiler）。 2. 関数を選択して、デコンパイル結果を確認。 3. 逆コンパイルされたコードの解析 逆コンパイルされたコードを見て、MQL4の対応部分を探します。 例：iCustom関数の検出 iCustom関数はカスタムインジケーターを呼び出すためのMQL4の関数です。Ghidraでこの関数に対応する部分を探します。 1. 文字列リファレンス（Window ->Defined Strings Window）を開き、iCustomやIndicatorなどの文字列を検索。 2. 該当する文字列をダブルクリックし、コードのどの部分で使用されているかを確認。 4. 期限チェックの回避 インジケーターが使用できなくなった原因が有効期限の場合、期限チェックの部分を無効化する必要があります。 1. 期限チェックのコードを探す。通常、timeやdateに関連する関数呼び出しがある。 2. その部分をNOP（No Operation）命令に置き換えるなどして無効化。 5. MQL4への変換 デコンパイルされたCコードをMQL4に変換する。 基本的な変換例 // Cの例 int result = iCustom(NULL, 0, "CustomIndicator", 0, 1); // MQL4への変換例 int result = iCustom(NULL, 0, "CustomIndicator", 0, 1); 法律上の注意点 リバースエンジニアリングは、場合によっては法律に抵触する可能性があります。特に商用ソフトウェアやライセンスに関わる部分を解析する際は、法的な助言を求めることが重要です。 追記 GhidraでのEX4ファイルの解析について、以下の具体的な手順を試してみてください。 手順 1. プロジェクトの作成: まず、Ghidraを起動し、「File」→「New Project」を選択して、新しいプロジェクトを作成します 。 2. ファイルのインポート: 作成したプロジェクトに解析したいEX4ファイルをドラッグ＆ドロップします。ファイルがインポートされると、Ghidraがファイルの詳細を表示しますので、「OK」をクリックします 。 3. 自動解析の実行: ファイルをダブルクリックして開くと、Ghidraが「このファイルはまだ解析されていません。今すぐ解析しますか？」と尋ねてきます。「Yes」を選択し、デフォルト設定で「Analyze」をクリックします 。 4. デコンパイラウィンドウの表示: 「Window」→「Decompiler」を選択してデコンパイラウィンドウを開きます。このウィンドウはC言語風のコードを表示しますので、解析に役立ちます 。 5. 関数の確認: 画面左上の「Symbol Tree」ウィンドウで、解析された関数のリストが表示されます。「Functions」セクションを展開し、解析したい関数をダブルクリックします。選択した関数のアセンブリコードとデコンパイル結果が表示されます 。 6. 関数の呼び出しツリーとグラフの利用: Ghidraのツールバーから「Function Call Trees」や「Function Call Graph」を選択して、関数の呼び出し関係を視覚化します。これにより、どの関数が他の関数を呼び出しているかがわかります 。