
fsop-finder
Binary Ninja 플러그인으로, 제어 흐름과 스택 포인터를 하이재킹할 수 있는 FSOP 코드 경로를 찾기 위해 glibc libio를 스캔하여 힙 익스플로잇 연구를 지원합니다.

Binary Ninja 플러그인으로, 제어 흐름과 스택 포인터를 하이재킹할 수 있는 FSOP 코드 경로를 찾기 위해 glibc libio를 스캔하여 힙 익스플로잇 연구를 지원합니다.

KEPServerEX 안티 디버깅 기법 무력화

AI-first reverse-engineering toolkit: static analysis, SSA decompiler, live memory, provenance. Source-available (PolyForm Noncommercial).

Object Pascal (Delphi) 라이브러리로, 재배치, 임포트, TLS 및 원격 프로세스 메모리 읽기를 포함한 Windows PE 파일의 파싱, 매핑, 로딩 및 덤핑을 지원합니다.

Trace-assisted VMProtect devirtualization research platform: version front-ends feed a shared Remill/LLVM backend to lift handlers, recover dataflow,…

Windows 커널 수준 디버거로, OllyDbg/IDA 스타일 UI, 소프트웨어 및 하드웨어 중단점, PDB 심볼, 디컴파일러, 그리고 VM에서의 리버스 엔지니어링 및 악성코드 분석을 위한 17개의 플러그인을 제공합니다.

PE 헤더를 파싱하고 가져온 함수 주소를 대상 프로세스 내부의 사용자 지정 후크로 리디렉션하여 IAT(Import Address Table) 후킹을 수행하는 C++ DLL입니다.

리버스 엔지니어링, 멀웨어 분석, 소프트웨어 보호에 관한 기술 웨비나.

Windows x64용 리플렉티브 PE 매퍼 및 회피 강화 모듈 스톰핑 엔진

disassembler, decompiler and debugger in one, with a built-in mcp server: point an ai at a binary and it can debug it, not just read it. ida-style…

REx@Skill - 바이너리 취약점 발견을 위한 에이전트 기반 리버스 엔지니어링 실행 스킬

LLVM 기반 보안 연구 툴체인: C23 크로스 컴파일러인 NeverC와 PE, ELF, Mach-O, EVM, SBF를 LLVM IR로 리프팅하는 바이너리 분석 및 디컴파일 엔진 NeverD.

ROP 체인과 WRMSR 프리미티브를 결합하여 커널 함수를 호출하고 BYOVD(AmdTools64.sys)를 통해 서명되지 않은 드라이버를 매핑하는 개념

VMProtect의 모바일 플랫폼 런타임 보호를 우회하는 Frida 스크립트로, 보호된 바이너리의 동적 계측 및 분석을 가능하게 합니다.

네이티브 코드를 위한 동적 분기 발산 탐지기 -- 두 개의 Frida 실행을 추적하여 정확히 어느 명령어에서 발산하는지 찾아냅니다.

UEFI 부트킷을 갖춘 Linux 포스트 익스플로잇 프레임워크로, 최신 Linux 시스템에서 Rust 기반 커널 모듈 루트킷을 지속적이고 은밀하게 로드합니다.

Windows 도구로, 커널 변수를 패치하여 드라이버 서명 적용을 비활성화함으로써 테스트 및 연구 목적으로 서명되지 않은 드라이버를 로드할 수 있게 해줍니다.

Linux 커널 이미지만으로 Linux 커널 패치 및 후킹.