
DebuggerJ-
Debugger für x86- und x64-Anwendungen mit KI-Integration

Debugger für x86- und x64-Anwendungen mit KI-Integration
Headless-Ghidra-Toolkit für das Reverse Engineering von 32-Bit-DOS- und Win32-Spielen (1993–2010): eigener LE/LX-Loader, Watcom-Aufrufkonventionen,…

Windows Linux DMA-, Dump-, Direct-, Inject-Speicherlese- und -Schreibwerkzeuge

Ein in C++ geschriebenes Programm zum Remote-Dumping manuell gemappter Module.

Android-App-Cloning-Sandbox mit einer Frida-ähnlichen CLI, die geklonte Apps startet oder sich an sie anhängt und QuickJS-Skripte über Gum…

Der erste Blick auf ein Binary oder App-Bundle: statische, ausführungsfreie Analyse mit Belegen. CLI, MCP-Server mit 15 Tools und lokale Web-UI, nur…

Durchführung von Cybersicherheitstests mit dem pi-Agenten in einer vorkonfigurierten Sandbox-Umgebung.

Prozessübergreifende Instrumentierung für Windows x64 in TypeScript — Funktionen hooken, Threads umleiten und Speicher in einem anderen Prozess…

Ein sicherheitsorientierter Reverse-Proxy zum Schutz des freien Webs.

Eine Technik, die NTDLL-Unhooking und HellsGate-Gate-Varianten kombiniert

Sammlung undokumentierter Anti-Debug-Tricks zur Erkennung von Debuggern wie x64dbg, mit C++-Codebeispielen und Reversing-Notizen für die…

Inspiziert, dekompiliert und patcht Hermes-Bytecode (HBC) aus React-Native-Apps strukturell, mit einer GDB-ähnlichen REPL, CFG, Decompiler und…

Algorithmischer PE-Deobfuskator, Shannon-Entropie-Radar und Incident-Triage-Engine

LLVM-native Binäranalyse- und Emulationsplattform, die AArch64- und x86_64-Maschinencode nach LLVM IR hebt für Instrumentierung, Deobfuskierung und…

Windows-Kernelmodus-Treiber mit User-Mode-Client, der IOCTL-basiertes Lesen/Schreiben von physischem und virtuellem Speicher, Page-Table-Walking,…

TCP-JSON-Bridge-Server für IDA Pro und Ghidra, die Dekompilierung, Xrefs, Symbole, Vtables, RTTI und Speicher-Patching für externe Skripte und…

ein vollständig autonomer KI-Agent für Reverse Engineering

Emulationsbasierter Unpacker und Import-Resolver für Windows x86/x64 VMProtect 3.x-Binärdateien, der Unicorn verwendet, um Syscalls zu emulieren und…