ツール

komimoe/arkari

goronをベースにした、もう一つのLLVMベースの難読化ツール。

burrowers/garble

Goツールチェーンをラップし、識別子、パッケージパス、位置データをハッシュに置き換え、デバッグ情報とビルド情報を削除することで、Goビルドを難読化します。

mrphrazer/msynth

Mixed Boolean-Arithmetic (MBA) 式を簡略化するためのコード難読化解除フレームワーク

googleprojectzero/p0tools

Google Project Zeroの脆弱性研究ドキュメントと、エクスプロイトおよび仮想化ベースの解析ユーティリティを含む小規模なスタンドアロンセキュリティツールのコレクション。

neurosaki987/qvm-tool

ACE .qvm0で保護されたPEイメージ向けの静的解析および構造復元ツールキット

icicle-emu/icicle-python

Icicleエミュレータ用のPythonバインディング。x64およびARM64ターゲット全体で、グレーボックスファームウェアファジング、バイナリエミュレーション、リバースエンジニアリングワークフローを可能にします。

lifting-bits/sleigh

GhidraのSLEIGHプロセッサ仕様ライブラリのCMakeビルド。リバースエンジニアリングツール向けに、スタンドアロンの逆アセンブリおよびp-codeリフティングエンジンを提供します。

llvmparty/striga

リバースエンジニアリング、最適化、VMハンドラ解析のために機械語コードを解析可能なIRに変換する、Pythonによる実験的なx86-64からLLVM IRへのリフター。

revng/revng

LLVMとQEMU上に構築されたオープンソースのバイナリ解析フレームワーク兼デコンパイラで、リバースエンジニアリング向けにバイナリを可読な中間表現へリフティングします。

gmh5225/linux-kernel-debugger

カーネルレベルのハードウェアデバッガモジュール。rootkitの動作をダンプし、マルウェア解析およびリバースエンジニアリングのためにカーネルレベルのアクティビティを検査します。

tandasat/minivisorpkg

OSの起動をサポートする研究用UEFIハイパーバイザー。

mrexodia/titanhide

Windowsカーネルドライバで、Nt* SSDT関数をフックしてアンチデバッグチェックからデバッガとプロセスを隠蔽し、ステルス解析用のx64dbgプラグインを備えています。

googleprojectzero/maccconc

Linuxカーネルの競合状態をKCOVトレースを用いて調査するためのツールキット：並行実行とメモリアクセスを可視化するGUIおよびターミナルビューアに加え、自動A-B-A順序テストを提供します。

quarkslab/qsynthesis

グレーボックスシンセサイザーは、アセンブリ命令の難読化解除に特化しています。

werew/qsynth-artifacts

QSynth用のベンチマークデータセットと合成成果物。Tigressで難読化されたC関数、x86_64バイナリ、実行トレース、グラウンドトゥルース、および合成されたAST結果を含む。

darthton/hyperbone

Windows x64向けのミニマリストVT-xハイパーバイザー。syscall、MSR、IDT、カーネルインラインフックに加え、EPTベースのページ置換とTLB分割を提供します。

ionescu007/simplevisor

WindowsおよびUEFI向けの最小限のIntel VT-xハイパーバイザーで、ライブホストを仮想化してイントロスペクションを行い、動的ハイパージャッキング、アンハイパージャッキング、EPT、VPIDをサポートします。