#1汎用スタックベースのバッファオーバーフローエクスプロイトツール

商用プロテクター(Armadillo、ASProtect、Themida)を、SoftICEやOllyDbgなどの古典的なツールで解説したリバースエンジニアリングとアンパッキングのチュートリアルの歴史的アーカイブ。教育用リファレンスとして保存されています。


証拠重視のマルウェアリバースエンジニアリング。PE/.NETの詳細な検査、Ghidraによる再構築、AIによるクロスチェック、YARA、ELFデバッグに対応。

マルチアーキテクチャELFローダーおよび分析ツールキット。x86およびx86-64バイナリ向けに、プロービング、逆アセンブル、16進ダンプ、エントロピー計算、mmap/memfd実行を備えています。

A repository of SLEIGH support for rare processor ISAs

Windowsアプリケーションをインターセプトおよび監視するためのAPIフッキングフレームワーク

IDA 9.X向けiOS Syscall Explorer

KEPServerEXのアンチデバッグ技術を無効化する

ltmはLinux向けのマシン履歴デバッガです。eBPFを介してプロセス、ファイル、ネットワーク、メモリ、およびブロックI/Oのメタデータを記録し、タイムラインをクエリできるようにします。

WinDbgでメモリダンプと停止したライブプロセスをPrologを使って分析します。

Cで書かれた、バイナリレイアウトを素早く検査するための最小限のELFインスペクタ

リバースエンジニアリング、視覚的なバイナリ解析

Google Pixel 8 から Google Pixel 7 への CVE-2023-6241 の適応(securitylab/SecurityExploits/Android/Mali/CVE_2023_6241 より)

N-gramベースのバイナリ型復元ツール。逆コンパイルされたコードから構造体と関数シグネチャを復元し、自動化パイプライン向けに高スループットと実用的な信頼度スコアを提供します。

1日研究の取り組み

BattleTech: The Crescent Hawk's Inception リバースエンジニアリング