#1Tools für binäres Reverse Engineering, Disassembly, Dekompilierung und Patchen.
Kitploit empfohlen

PE-Datei-Viewer/-Editor für Windows, Linux und MacOS.

IDA-Plugin und Lader für die Analyse von UEFI-Firmware und die Automatisierung von Reverse Engineering

Identifiziert die Bytes, die Microsoft Defender / AMSI Consumer als verdächtig markiert.

Tiefe Integration des Ghidra-Dekompilierers und des Sleigh-Disassemblers für rizin

Spielen mit dem VMProtect Software-Schutz. Automatische Deobfuskation reiner Funktionen mittels symbolischer Ausführung und LLVM.

iOS- und macOS-Decompiler

Beacon Object Files (BOFs) außerhalb von Cobalt Strike ausführen, indem 64-Bit-COFF-Objektdateien geparst werden, mit Beacon-kompatibler…

☕ GDBFrontend ist ein einfacher, flexibler und erweiterbarer GUI-Debugger.

Voll ausgestatteter Multi-Architektur/OS-Debugger basierend auf PyQt5 und frida

Ein Hilfsskript zum Entpacken und Dekompilieren von EXEs, die aus Python-Code kompiliert wurden.

Intel, AMD, VIA & Freescale Mikrocode-Extraktionstool

IDAPython-Tool zum automatischen Erstellen von C++-virtuellen Tabellen in IDA Pro

SigFlip ist ein Tool zum Patchen von mit Authenticode signierten PE-Dateien (exe, dll, sys, usw.), ohne die bestehende Signatur zu ungültig zu machen…

Eine Referenz zu Windows-API-Funktionsaufrufen, einschließlich Funktionen für Dateioperationen, Prozessverwaltung, Speicherverwaltung,…

Entschlüsselt Intel-Atom-Mikrocode-Updates und entpackt XuCode mit wiederhergestellten RC4-Schlüsseln, wodurch interne CPU-Mikrocode-Strukturen für…

Eine komplette browserbasierte Reverse-Engineering-Plattform, die auf Rizin basiert und vollständig clientseitig über WebAssembly läuft.

Das Repository enthält eine Reihe von Herausforderungen zum Erlernen von Frida für die Android-Exploitation.

Intel Pin-basierter Tracer für API-Aufrufe, Syscalls und Anweisungen mit Anti-Debug-Umgehung, verwendet für Malware-Analyse und Reverse Engineering…