ファームウェア解析

pr0me/xtride

N-gramベースのバイナリ型復元ツール。逆コンパイルされたコードから構造体と関数シグネチャを復元し、自動化パイプライン向けに高スループットと実用的な信頼度スコアを提供します。

velteyn/unbattletech

BattleTech: The Crescent Hawk's Inception リバースエンジニアリング

otsmr/internet-of-vulnerable-things

「脆弱なモノのインターネット」とCVE-2022-48194のエクスプロイトに関する、私の小さな学期論文の成果です。

synacktiv/synodecrypt

Synologyの暗号化アーカイブ（SPK、PAT、...）をすべて復号するツール

wzy114514sb/pwnage24mtk

MTKデバイス向け証明書エクスプロイト。MTKの証明書検証プロセスにはロジック上の欠陥があります。CVE-2023-20696に類似。

rva3/cve-2026-40003

CVE-2026-40003 のエクスプロイト。ZXIC/Sanechips ZX297520V3 SoC BootROM における任意メモリ書き込みの脆弱性であり、USB ダウンロードモードを介したコード実行を可能にします。

spiralbl0ck/blacklotus-analysis-stage2-bootkit-rootkit-stage

Z2A-BlackLotus チャレンジ ステージ2 ブートキット/ルートキット解析

mathse/meltdown-spectre-bios-list

CVE-2017-5715、CVE-2017-5753、CVE-2017-5754 に対処する BIOS/ファームウェア修正のリスト

hydrausb3/wch-ch56x-lib

WCH CH56xベースのボード向けライブラリ。テスト済みのUSB3/USB2/HSPI/SerDesドライバ、ロギング、遅延割り込みを備えています。

nccgroup/libmempool

mempool用ヒープ分析ツール

synacktiv/canon-tools

Canonプリンタのファームウェアを復号化するためのツール

finngineering/apxutil

シュナイダーエレクトリックPLCのアーカイブファイルを操作するツール

vvirei333/abrake27

iOS 27 kernelcache RE: SEP dispatch map, AMFI diff, Ghidra workflow

wrongbaud/spidump

ロジックアナライザのキャプチャからSPIフラッシュイメージを再構築するためのツール

libratbag/ratbag-toolbox

ランダムなリバースエンジニアリングの知識とツール

synacktiv/arlo

Arloファイル形式ヘルパー

wack0/batondrop_armv7

baton drop (CVE-2022-21894) の armv7 (MSM8960) 向け実装