AI 辅助逆向

werwolv/imhex

🔍 一款为逆向工程师、程序员以及那些珍视凌晨3点工作时视网膜的人而设计的十六进制编辑器。

radareorg/radare2

类 UNIX 逆向工程框架与命令行工具集

rizinorg/cutter

免费开源逆向工程平台由 rizin 驱动

trailofbits/skills

Trail of Bits Claude Code 技能，用于安全研究、漏洞检测和审计工作流程

capstone-engine/capstone

多架构反汇编框架，提供轻量级、线程安全的 API，用于跨 20 多种硬件架构的二进制分析、逆向工程和恶意软件研究。

pwndbg/pwndbg

借助 GDB 和 LLDB 轻松实现漏洞利用开发与逆向工程

angr/angr

一个强大且用户友好的二进制分析平台！

mrexodia/ida-pro-mcp

AI-powered reverse engineering assistant that bridges IDA Pro with language models through MCP.

horsicq/detect-it-easy

用于确定文件类型的程序，适用于 Windows、Linux 和 MacOS。

dnspyex/dnspy

知名 .NET 调试器和程序集编辑器 dnSpy 的非官方复兴版

hugsy/gef

GEF (GDB Enhanced Features) - 为 GDB 带来现代化体验，具备面向 Linux 上漏洞利用开发者与逆向工程师的高级调试功能

mandiant/capa

基于规则的静态和动态分析工具，可识别PE、ELF、.NET和shellcode文件中的功能，并将其映射到MITRE ATT&CK技术，用于恶意软件分类。

zhkl0228/unidbg

允许您模拟 Android 原生库，以及一项实验性的 iOS 模拟功能。

lief-project/lief

跨平台库，用于解析、修改和抽象ELF、PE和MachO可执行格式。支持C++、Python和Rust API，并具备反汇编器、汇编器和调试信息功能。

albertan017/llm4decompile

逆向工程：使用大型语言模型反编译二进制代码

unicorn-engine/unicorn

独角兽CPU仿真器框架（ARM，AArch64，M68K，Mips，Sparc，PowerPC，RiscV，S390x，TriCore，X86）