ツール

gmh5225/keypatchx

KeyPatch Enhanced — Keystone Engineを活用した、シンボル対応のx86/x64アセンブリパッチング用IDA Proプラグイン。Keypatchのフォークで、自動IDAシンボル解決、RIP相対エンコーディング、_↔. の名前補正を備えています。

gmh5225/kli-ex

Windowsドライバー向けの拡張カーネル遅延インポーター。暗号化およびキャッシュされたインポート名を使用して実行時にAPIを解決し、静的解析からカーネル関数の使用を隠蔽します。

frida/frida-gum

Cで書かれたクロスプラットフォームのインストルメンテーションおよびイントロスペクションライブラリ

morluto/rea

エージェントを使って、アプリの動作からネイティブバイナリまで、あらゆるものをリバースエンジニアリング。

xf1les/fsop-finder

Binary Ninjaプラグイン。制御フローとスタックポインタをハイジャックできるFSOPコードパスを求めてglibc libioをスキャンし、ヒープエクスプロイト研究を支援する。

therealsaumil/static-arm-bins

デバッグとランタイム解析用の静的コンパイル済みARMバイナリ

0vercl0k/kepaboo

KEPServerEXのアンチデバッグ技術を無効化する

gaasedelen/lighthouse

リバースエンジニアのためのカバレッジエクスプローラー

googleprojectzero/jackalope

Windows、macOS、Linux、Android向けのバイナリ、カバレッジガイド付きファザー

volexity/donut-decryptor

Donut obfuscator のサンプルから、ローダーシェルコードのシグネチャを検出し、DONUT_INSTANCE 構造体を解析し、DONUT_MODULE データをダンプすることで、内部ペイロードを抽出および復号します。

angr/pyvex

ValgrindのVEX IR用のPythonバインディング。

trustedsec/lazzzy_dump

laZzzyでラップされたPEバイナリから、シグネチャマッチングとRIP相対アドレス解決により、AES-CBC/XORで難読化されたシェルコードを実行やエミュレーションなしで静的に抽出・復号します。

ejfkdev/jscd

Reverse bytenode .jsc (V8 code cache) to JavaScript — static, pure Rust, no patched V8/Node. Node 8→26 / V8 5.8–14.6; 25k .jsc tested, 0 fail.

innotecsystem/device-reversing

このリポジトリには、デバイスのリバースエンジニアリングに関するwrite-upが含まれています。

superkhung/luadec-tplink

TP-Link Archer C7 LUAファームウェアを逆コンパイルするために改変されたluadecバージョン。

viruscamp/luadec

Lua 5.1、5.2、5.3 用 Lua デコンパイラ

wheregoes/byd-dolphin-hacking

BYD Dolphinのヘッドユニットをリバースエンジニアリング — CANバス、AVAS、NFCキー、OTAなど。DiLink 3 / Android 10。