Debuggers

x86rc/unthemidator

Themida / Code Virtualizer / WinLicense(v3.0-v4) 자동 언패커 및 덤프 수정 도구

ivancabrera02/whfb-pincapture

LogonUI.exe에 DLL을 주입하여 NgcSerializeConvenienceCredential에 CPU 하드웨어 브레이크포인트를 설정함으로써 입력 시점에 Windows Hello PIN을 캡처하며, WHFB/NGC/TPM 열거기도 포함합니다.

dovughs/velum-vmm

Intel VT-x와 CPU별 EPT 후크를 사용하여 Nt/Ex/Mm 루틴을 가로채고, 요청 정책을 적용하며, 실시간 커널 텔레메트리를 스트리밍하는 Windows x64 연구용 하이퍼바이저입니다.

aleph-void/ghidra-rare

희귀 프로세서 ISA를 위한 SLEIGH 지원 저장소

nanashili/rea-rust

REA의 Rust 포팅으로, CLI/MCP 워크플로와 네이티브 Ghidra 워커를 갖춘 로컬 전용 리버스 엔지니어링 도구

adam-atlassoftware/kraken

Ghidra의 디컴파일러를 기반으로 구축된 리버스 엔지니어링 워크벤치로, 네이티브 Java-free 엔진, AI 지원 함수 분석, 바이트 패칭, 샌드박스 에뮬레이션, CLI/MCP 자동화를 제공합니다.

gmh5225/ollytlscatch

디버깅 세션 중 TLS/SSL 평문 트래픽을 가로채고 덤프하는 OllyDbg 플러그인으로, 암호화된 네트워크 통신의 리버스 엔지니어링 및 악성코드 분석을 지원합니다.

minglink/dsh-infinite-gen-5

DeepSeek v4.1 flash 리버스 엔지니어링 도구(무한 5세대) Star 즐겨찾기 부탁드립니다 ⭐프로젝트 개선 사항 제출을 환영합니다

ejfkdev/pycdc

Python 바이트코드(.pyc/.pyo)를 디컴파일 및 디스어셈블하여 읽을 수 있는 소스로 복원합니다. Python 2.0 - 3.15(CPython, PyPy 및 기타 구현체)를 지원합니다. Rust로 작성되었습니다.

mr-wolf-is-me/ida-processor-modules

IDA Pro 프로세서 모듈로, XMOS xCORE, TI C7x/PRU, MicroBlaze, NVIDIA SASS 등 흔하지 않은 CPU, DSP, GPU 아키텍처에 대한 디스어셈블리 지원을 추가합니다.

gmh5225/ntstrace

Windows(x64)에서 frida-stalker 기반 시스템 콜 추적기.

mandiant/goresym

Go 바이너리를 파싱하여 심볼, 함수 메타데이터, 타입, 파일 경로, 내장 문자열을 복구하며, 스트리핑되었거나 UPX로 패킹된 샘플도 포함하고 IDA Pro 가져오기를 지원합니다.

neurosaki987/tvm-recover

Tencent VM의 .tvm0 섹션을 디버추얼라이즈합니다. VM 핸들러를 게스트 수준 리스팅과 LLVM IR로 리프팅하고, CFG와 디스패치를 복구하며, 복구된 코드를 PE에 다시 패치합니다.

kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysis

x64dbg로 Amadey Loader 리버스 엔지니어링: 동적 API 해석, 토큰 권한 상승, 키로거 후킹, 클립보드 캡처, 그리고 스틸러 스테이징을 위한 명령줄 악용.

gmh5225/memtools

Windows Linux DMA, Dump, Direct, inject 메모리 읽기, 쓰기 도구

yv1ing/secbox

사전 구축된 샌드박스 환경에서 pi 에이전트를 사용하여 사이버보안 테스트를 수행합니다.