#1BattleTech: The Crescent Hawk's Inception 리버스 엔지니어링


AFL++ 퍼징, 크로스 아키텍처 QEMU 에뮬레이션, 하니스 개발, Ghidra 헤드리스 분석, 커스텀 뮤테이터, 익스플로잇 개발용 패치 비교를 위한 데스크톱 워크벤치

libtalloc은 GDB와 함께 사용하여 "trivial allocator"(talloc)를 분석할 수 있는 Python 스크립트입니다.

실험적인 Linux strace LLM 에이전트

Config 기반 Dart AOT 스냅샷 분석기로, IDA, radare2, Frida용 blutter 호환 심볼과 구조체를 내보내고, Dart SDK 없이 함수를 dart-analyze-clean Dart로 디컴파일합니다.

이 저장소는 CVE-2018-6789에 대한 Exim RCE 익스플로잇이 작동하는 방식을 이해하기 위한 학습 환경을 제공합니다.

Z2A-BlackLotus 챌린지 2단계 부트킷-루트킷 분석

Windows 실행 파일(x86 및 x64)을 위한 MCP 디버거 서버입니다. 디버기(debuggee)의 정적/동적 분석 및 메모리 검사를 위한 MCP 도구로 디버거 기능을 깔끔한 인터페이스를 통해 제공합니다.

Frida 기반 도구로, Cheat Engine의 MonoDataCollector를 Android와 iOS로 이식하여 모바일 앱의 런타임 Mono/IL2CPP 데이터 수집 및 메모리 검사를 가능하게 합니다.

힙 메모리 풀 분석 도구

Go 바이너리의 리버스 엔지니어링을 용이하게 하기 위해 gopclntab을 파싱하는 radare2 스크립트입니다.

Windows 커널 개념 증명으로, 커널 예외 디스패치 경로를 조작하여 WinDbg가 중단점을 설정하지 못하게 하는 안티 디버깅 기법을 시연합니다.

Notepad++ 힙 버퍼 오버플로 취약점 CVE-2023-40031 분석 및 재현

네이티브 코드를 위한 동적 분기 발산 탐지기 -- 두 개의 Frida 실행을 추적하여 정확히 어느 명령어에서 발산하는지 찾아냅니다.

React Native 앱의 Hermes 바이트코드(HBC)를 검사, 디컴파일하고 구조적으로 패치하며, GDB 스타일 REPL, CFG, 디컴파일러 및 재직렬화 패처를 제공합니다.

IDA Pro 프로세서 모듈로, XMOS xCORE, TI C7x/PRU, MicroBlaze, NVIDIA SASS 등 흔하지 않은 CPU, DSP, GPU 아키텍처에 대한 디스어셈블리 지원을 추가합니다.