#1Oracle DSR スタックバッファオーバーフロー脆弱性 (DRA) の解説 CVE-2014-6598

AI支援分析、独立した検証、公開ソースの参照を用いて、暗号化されたファームウェアやソフトウェアをリバースエンジニアリングするための調査手法。

Java AdWind、jRAT、jBifrost トロイの木馬用のシンプルな復号ツール

arm64e上で手作りのMach-Oチェーン修正を介してdyldをPAC署名オラクルとして使用するPoC。制御されたPAC有効ポインタ書き込みと、iOSでのディスパッチコールバック実行を実現します。

PEファイルから不要なものをトリミングするために使用できるツール。例えば、ファイルパンパーが追加するようなもの。

Android kernel root exploit for iQOO Neo9 (CVE-2025-21479, Adreno GPU SDS) providing arbitrary physical write, kernel cap bypass, and root daemon/su…

Android JNI RegisterNativesの自動復元、ストリップされたARM64 .soの型再構築、OLLVM BR X8難読化解除、およびJadx、Ghidra、IDA Pro 9.0向けの汎用LLM/MCPブリッジ。

IDA 9.X向けiOS Syscall Explorer

KEPServerEXのアンチデバッグ技術を無効化する

Ring -4からRing 0へ:攻撃・防御ファームウェア研究プラットフォーム。私たちはブートキットを構築し、そしてそれを検知する。クローズドループ。シリコンへのゼロトラスト。

iOS 27 kernelcache RE: SEP dispatch map, AMFI diff, Ghidra workflow.Abandoned project

WinDbgでメモリダンプと停止したライブプロセスをPrologを使って分析します。

CrackLatinos チャレンジのエクスプロイトソリューション

Windows RPCの攻撃面を抽出し、AHPベースのリスクモデルを用いて数学的にランク付けする、ゼロシンボル静的解析エンジン。

Flare-On 10 リバースエンジニアリングチャレンジのソースコード解答集。CTF形式のリバースエンジニアリングタスク向けに、バイナリ解析およびマルウェア解析のテクニックを実演しています。

GhostLock-X200 v1.0 - vivo X200(PD2415 / b57カーネル)向け一時ルートツールチェーン。CVE-2026-43499に基づく。許可されたセキュリティ研究のみを対象としています。

暗号化されたSonicOSXファームウェアイメージを復号化します。