asmsense
krxi/asmsenseストリップされたx86-64バイナリ内の関数に名前を付け、説明する小規模言語モデル。オープンデータセット、ベースライン、LoRAファインチューニング実験を備える。
static-analysisreverse-engineeringbinary-analysis+6
gmh5225/linux-kernel-debuggerカーネルレベルのハードウェアデバッガモジュール。rootkitの動作をダンプし、マルウェア解析およびリバースエンジニアリングのためにカーネルレベルのアクティビティを検査します。
werew/qsynth-artifactsQSynth用のベンチマークデータセットと合成成果物。Tigressで難読化されたC関数、x86_64バイナリ、実行トレース、グラウンドトゥルース、および合成されたAST結果を含む。
darthton/hyperboneWindows x64向けのミニマリストVT-xハイパーバイザー。syscall、MSR、IDT、カーネルインラインフックに加え、EPTベースのページ置換とTLB分割を提供します。
talha-nazeef-ahmed/alpc-enumeratorPPL で保護されたプロセスを含む ALPC ポートを列挙・分類する Windows ユーザーランドツール。
dpt/chasehqChase H.Q. for ZX Spectrum — リバースエンジニアリングされ、移植可能なC言語で再構築された
silentisvox/syscallrevenant間接システムコールをクリーンにし、システムコール改ざんを行う。
oscarsantanaarias/ida-ghidra-bridgeIDA ProおよびGhidra用のTCP JSONブリッジサーバーで、デコンパイル、クロスリファレンス、シンボル、vtable、RTTI、メモリパッチングを外部スクリプトや自動化パイプラインに公開します。
quarkslab/qsynthesisグレーボックスシンセサイザーは、アセンブリ命令の難読化解除に特化しています。
jacobsoo/malconfigこれは、私が常に開発しているフレームワーク用のモジュールの一部です。現在、ここではC2の情報のみが開示されています。
neurosaki987/qvm-toolACE .qvm0で保護されたPEイメージ向けの静的解析および構造復元ツールキット
tandasat/hello-vt-rpIntel VT-rp（リダイレクト保護）技術の使用を実演するシンプルなハイパーバイザ。
jas502n/fernflowerターミナルでclassファイルをすばやく逆コンパイル
memn0ps/illusion-rsRusty Hypervisor - RustによるWindows UEFI Blue Pill Type-1ハイパーバイザー（コードネーム: Illusion）
gmh5225/mapped-dumper手動でマップされたモジュールをリモートでダンプするためのC++で書かれたプログラム。