
mora-hwbp
محرك ربط (Hooking) في وضع المستخدم بدون تصحيح (Patch-less) يعتمد على نقاط توقف الأجهزة (DR0-DR7)، وأدوات قياس عن بُعد (Telemetry Instrumentation) —…

محرك ربط (Hooking) في وضع المستخدم بدون تصحيح (Patch-less) يعتمد على نقاط توقف الأجهزة (DR0-DR7)، وأدوات قياس عن بُعد (Telemetry Instrumentation) —…

يشوّش على كود التجميع x86-64 من خلال حقن التعليمات، والكود الزائد، وتشويش الثوابت، وفك التشفير أثناء وقت التشغيل، لإعاقة الهندسة العكسية ومكافحة…

مكوّن إضافي بلغة C++ يوضح مفهومًا محسّنًا لمكافحة التصحيح مستوحىً من VMProtect (المعروف سابقًا باسم AmogusPlugin) للكشف عن المصحّحات والبحث في حماية…

POC حول كيفية اكتشاف تصحيح أخطاء نواة ويندوز عبر pool tag.

منصة هندسة عكسية مدعومة بـ MCP تربط بين WinDbg وIDA Pro وx64dbg مع أكثر من 160 أداة تصحيح وتحليل قابلة للوصول عبر الذكاء الاصطناعي.

يرفع عملية ويندوز منخفضة الامتيازات إلى مستوى SYSTEM عبر سلسلة تبادل رموز (token-swap) بأسلوب ROP بمساعدة gdb، مما يوضح ثغرة CVE-2026-62737 في بيئة…

دراسة ثغرة تجاوز سعة المخزن المؤقت الكلاسيكية القائمة على المكدس في بيئة مختبرية خاضعة للتحكم لأغراض تعليمية.

Time Travel Debugging IDA plugin

كيفية إعداد جهازين افتراضيين في VirtualBox لتصحيح أخطاء برنامج تشغيل النواة باستخدام windbg

نص برمجي مساعد لتصحيح أخطاء نواة ويندوز باستخدام IDA Pro على مصحح أخطاء Bochs الأصلي (بما في ذلك رموز PDB)

The first analysis framework for CPU microcode

A DTrace on Windows Reimplementation

PoCs وأدوات للتحقيق في تقنيات تنفيذ عمليات Windows

أدوات لتصحيح أخطاء نواة لينكس على Bochs (بما في ذلك الرموز ومصحح أخطاء Bochs الأصلي وIDA PRO)

إضافة VSCode للهندسة العكسية للجوال القائمة على Frida: فحص الفئات/الوحدات النمطية في وقت التشغيل، توليد خطافات Java/ObjC والكود الأصلي، الإكمال…

إضافة Vivisect تتيح محاكاة الدوال، واستطلاع الدوال، وواجهة أوامر Python تفاعلية للهندسة العكسية القائمة على المحاكاة وأبحاث الثغرات الأمنية.

بيئة تصحيح أخطاء نواة لينكس معبأة بالكامل في حاويات دوكر

YARI is an interactive debugger for YARA Language.