Reverse Engineering

tylermcm/wonderlanternz7

Nikon Z7 카메라 펌웨어 연구 실험실: 수정된 펌웨어 이미지를 로컬에서 빌드하고 테스트하기 위한 소스 패처, QEMU 에뮬레이션 하네스, 검증 도구.

nazeeh111/capsulith

Node 또는 브라우저에서 보존된 ARM64 코드를 실행하고, 디코딩된 이미지 픽셀과 초기화된 메모리를 검사합니다.

0xade1a1de/mastik

Intel x86-64에서 Prime+Probe, Flush+Reload, Flush+Flush, CacheBleed 및 Prime+Abort를 포함한 마이크로아키텍처 부채널 공격을 구현하는 C 툴킷입니다.

karma9874/androrat

소켓을 사용하는 간단한 안드로이드 원격 관리 도구입니다. 클라이언트 측에서는 Java를, 서버 측에서는 Python을 사용합니다.

jaredreabow/reverse-engineering-with-ai

AI 지원 분석, 독립적 검증, 공개 출처 참조를 활용하여 암호화된 펌웨어 및 소프트웨어를 리버스 엔지니어링하기 위한 연구 방법.

codingranjith/hackingtoolkit

해커, 침투 테스터, 사이버 보안을 위한 올인원 해킹 도구. 초보자부터 고급 사용자까지를 위한 새 버전 도구. 이 도구는 교육 목적으로만 제작되었습니다! 제작자는 이 툴킷의 오용에 대해 책임지지 않습니다!

gmh5225/packer-kitsupe

제가 작업 중인 몇 가지 PE 핵 기법(셸코드 로더, 패커, 모두 작업 중)

dumpanalysis/prologwindbg

WinDbg에서 메모리 덤프와 중지된 라이브 프로세스를 분석하기 위해 Prolog를 사용합니다.

x86rc/unthemidator

Themida / Code Virtualizer / WinLicense(v3.0-v4) 자동 언패커 및 덤프 수정 도구

vahpem/rust-deobf

Rust 바이너리에서 난독화가 숨기는 것(문자열, 크레이트, 라이브러리 함수, 평탄화된 제어 흐름)을 실행하지 않고 정적 분석 + Unicorn 에뮬레이션으로 복원합니다. 악성코드 트리아지, 보호된 앱 감사에 활용됩니다. ELF/PE/Mach-O,…

ivancabrera02/whfb-pincapture

LogonUI.exe에 DLL을 주입하여 NgcSerializeConvenienceCredential에 CPU 하드웨어 브레이크포인트를 설정함으로써 입력 시점에 Windows Hello PIN을 캡처하며, WHFB/NGC/TPM 열거기도 포함합니다.

dovughs/velum-vmm

Intel VT-x와 CPU별 EPT 후크를 사용하여 Nt/Ex/Mm 루틴을 가로채고, 요청 정책을 적용하며, 실시간 커널 텔레메트리를 스트리밍하는 Windows x64 연구용 하이퍼바이저입니다.

alltechdev/mtk-imei-switcheroo

MediaTek NVRAM 파일 또는 파티션 이미지에서 IMEI 레코드와 WiFi/Bluetooth 주소를 읽고 씁니다. 루팅된 기기를 위한 대화형 ADB 도구와 biloba용 버전별 모뎀/LK 패처를 별도로 포함합니다.

blasty/wake-and-break

AMD navi31(RX 7900) GPU용 PSP 익스플로잇으로, 펌웨어 서명 검사를 비활성화하여 카드가 서명되지 않은 SMU, SDMA, MEC, IMU 및 RLC 펌웨어를 로드하도록 합니다. 콜드 부팅 후에는 지속되지 않습니다.

aleph-void/ghidra-rare

희귀 프로세서 ISA를 위한 SLEIGH 지원 저장소

planners1490/sclock

macOS arm64(Apple Silicon)용 하드웨어 바인딩 256슬롯 다형성 VM, 비선형 MBA 및 Apple Secure Enclave 바이너리 보호기 — 공개 CrackMe 및 SDK 문서

habanada/nativemirror

PE-sieve 기능의 네이티브 Delphi 구현으로, 재사용 가능한 라이브러리, CLI, 그리고 HollowsHunter 통합을 위한 PE-sieve 호환 DLL을 제공합니다.