
kernelmode-driver
Kernel-Treiber für x64-Windows-System, der das Lesen/Schreiben von virtuellem/physischem Speicher und das Hooking von Win32k ermöglicht

Kernel-Treiber für x64-Windows-System, der das Lesen/Schreiben von virtuellem/physischem Speicher und das Hooking von Win32k ermöglicht

KeyPatch Enhanced — IDA Pro-Plugin für symbolbewusstes x86/x64-Assembly-Patching, angetrieben von der Keystone Engine. Fork von Keypatch mit…

Erweiterter Lazy-Kernel-Importer für Windows-Treiber, der APIs zur Laufzeit mit verschlüsselten, zwischengespeicherten Importnamen auflöst, um die…

Plattformübergreifende Instrumentierungs- und Introspektionsbibliothek, geschrieben in C

Reverse engineer anything with agents, from app behavior down to native binaries.

Binary-Ninja-Plugin, das glibc libio nach FSOP-Codepfaden durchsucht, die die Kontrollfluss- und Stack-Zeiger-Hijacking ermöglichen und die…

Statisch kompilierte ARM-Binärdateien für Debugging und Laufzeitanalyse

Neutralisiere KEPServerEX Anti-Debugging-Techniken

Ein Coverage-Explorer für Reverse Engineers

Binärer, coverage-gesteuerter Fuzzer für Windows, macOS, Linux und Android

Extrahiert und entschlüsselt innere Payloads aus Donut-Obfuscator-Samples, indem Loader-Shellcode-Signaturen erkannt, die DONUT_INSTANCE-Struktur…

Python-Bindings für Valgrinds VEX IR.

Extrahiert und entschlüsselt statisch AES-CBC/XOR-verschleierten Shellcode aus laZzzy-verpackten PE-Binärdateien mittels Signaturabgleich und…

Reverse bytenode .jsc (V8 code cache) to JavaScript — static, pure Rust, no patched V8/Node. Node 8→26 / V8 5.8–14.6; 25k .jsc tested, 0 fail.

Dieses Repo enthält Write-ups zum Reversing von Geräten.

Modifizierte luadec-Version zum Dekompilieren der LUA-Firmware des TP-Link Archer C7.

Lua-Decompiler für Lua 5.1, 5.2 und 5.3

Reverse Engineering der BYD Dolphin Head Unit — CAN-Bus, AVAS, NFC-Schlüssel, OTA und mehr. DiLink 3 / Android 10.