#1
dynamorio/dynamorio動的解析ツールを構築するためのランタイム計測フレームワーク: トレーシング、プロファイリング、コードカバレッジ、メモリデバッグ、ファジング、そしてWindows、Linux、Android、ARMにわたる逆アセンブリ。
microsoft/detours関数呼び出しのフッキング、監視、およびインストルメンテーションのためのランタイムWindows APIインターセプションライブラリ。バイナリの書き換えとDLLインジェクションをサポートし、デバッグ、トレーシング、および解析ツールを可能にします。
intelxed/xedIA32/Intel64 x86命令をエンコードおよびデコードするための低レベルライブラリであり、命令長、オペランド、カテゴリ、制御フローメタデータのAPIを提供します。
whatswrongandwhy/ptraceLinuxのptraceベースのプロセストレーシングおよびデバッグユーティリティ。システムコール、メモリ、およびプログラムの実行フローを検査します。
dovughs/mora-hwbpハードウェアブレークポイント（DR0-DR7）ベースのパッチ不要ユーザーモードフッキング＆テレメトリ計測エンジン（AMSI、WLDP、ETW PoC）。
gmh5225/asm-obfuscator命令インジェクション、ジャンクコード、定数難読化、実行時復号化によってx86-64アセンブリを難読化し、リバースエンジニアリングやアンチ解析を妨害します。
gmh5225/antidbg-unabomberVMP改良アイデア（旧AmogusPlugin）
gmh5225/antikerneldebug-pocプールタグを使用してWindowsカーネルデバッグを検出する方法に関するPOC。
ddudle/ctxdebugMCP-powered reverse engineering platform connecting WinDbg, IDA Pro & x64dbg with 160+ AI-accessible debugging and analysis tools.
davidcarliez/cve-2026-62737-lab低権限のWindowsプロセスを、gdb支援のROPトークンスワップチェーンを介してSYSTEMへ昇格させ、ラボ専用のQEMU環境でCVE-2026-62737を実証します。
godoy-sec/cve-2017-14980教育目的で管理されたラボ環境における、古典的なスタックベースのバッファオーバーフロー脆弱性の研究。
airbus-cert/ttddbgTime Travel Debugging IDAプラグイン
xalicex/kernel-debug-lab-for-virtual-boxwindbgでカーネルドライバをデバッグするための2つのVirtualBox VMのセットアップ方法
therealdreg/ida_bochs_windowsネイティブ Bochs デバッガ上で IDA Pro を使用した Windows カーネルデバッグ用ヘルパースクリプト（PDB シンボル対応）
pietroborrello/customprocessingunitCPU マイクロコードの最初の分析フレームワーク
daem0nc0re/tangledwinexecWindows プロセス実行手法を調査するための PoC とツール
