ツール

justasmasiulis/lazy_importer

DLLから関数を隠蔽的かつリバースエンジニアリングしにくい方法でインポートするためのライブラリ

qmonnet/rbpf

eBPFプログラム用のRust仮想マシンおよびJITコンパイラ

abraxas/gatex

FortinetHunter (@YogSoth0) バイナリクラッキングアプリケーション。FortinetHunter の CTF の一部。ELF door: ストリップされた Nuitka onefile、XOR でスクランブルされた Argon2id 検証器、AES-GCM 整合性。

blacktop/ipsw-diffs

Publishes per-build diffs of iOS, iPadOS, and macOS IPSW firmware releases, enabling binary-level comparison of system components across versions and…

ubfx/bindiffhelper

Ghidra拡張機能で、関数マッチングのためにBinDiffを統合する

gmh5225/kernelmode-driver

x64 Windowsシステム用のカーネルドライバで、Win32kをフックして仮想/物理メモリの読み書きを可能にします

gmh5225/keypatchx

KeyPatch Enhanced — Keystone Engineを活用した、シンボル対応のx86/x64アセンブリパッチング用IDA Proプラグイン。Keypatchのフォークで、自動IDAシンボル解決、RIP相対エンコーディング、_↔. の名前補正を備えています。

gmh5225/kli-ex

Windowsドライバー向けの拡張カーネル遅延インポーター。暗号化およびキャッシュされたインポート名を使用して実行時にAPIを解決し、静的解析からカーネル関数の使用を隠蔽します。

frida/frida-gum

Cで書かれたクロスプラットフォームのインストルメンテーションおよびイントロスペクションライブラリ

morluto/rea

エージェントを使って、アプリの動作からネイティブバイナリまで、あらゆるものをリバースエンジニアリング。

xf1les/fsop-finder

Binary Ninjaプラグイン。制御フローとスタックポインタをハイジャックできるFSOPコードパスを求めてglibc libioをスキャンし、ヒープエクスプロイト研究を支援する。

therealsaumil/static-arm-bins

デバッグとランタイム解析用の静的コンパイル済みARMバイナリ

0vercl0k/kepaboo

KEPServerEXのアンチデバッグ技術を無効化する

gaasedelen/lighthouse

リバースエンジニアのためのカバレッジエクスプローラー

googleprojectzero/jackalope

Windows、macOS、Linux、Android向けのバイナリ、カバレッジガイド付きファザー

volexity/donut-decryptor

Donut obfuscator のサンプルから、ローダーシェルコードのシグネチャを検出し、DONUT_INSTANCE 構造体を解析し、DONUT_MODULE データをダンプすることで、内部ペイロードを抽出および復号します。

angr/pyvex

ValgrindのVEX IR用のPythonバインディング。