AI 辅助逆向

x64dbg/x64dbg

一个开源的Windows用户模式调试器。针对逆向工程和恶意软件分析进行了优化。

storytold/craft-anything

纯 Rust 逆向工程引擎，内置 314 个 CLI/MCP 检查工具（反汇编、反编译、字符串提取、调用图），可分析任意应用、网站或游戏，并由 AI 智能体重建。

radareorg/radare2

UNIX-like reverse engineering framework and command-line toolset

werwolv/imhex

🔍 一款为逆向工程师、程序员以及那些珍视凌晨3点工作时视网膜的人而设计的十六进制编辑器。

rizinorg/cutter

免费开源逆向工程平台由 rizin 驱动

trailofbits/skills

Trail of Bits Claude Code 技能，用于安全研究、漏洞检测和审计工作流程

mrexodia/ida-pro-mcp

AI驱动的逆向工程助手，通过MCP将IDA Pro与语言模型连接起来。

capstone-engine/capstone

多架构反汇编框架，提供轻量级、线程安全的 API，用于跨 20 多种硬件架构的二进制分析、逆向工程和恶意软件研究。

pwndbg/pwndbg

借助 GDB 和 LLDB 轻松实现漏洞利用开发与逆向工程

angr/angr

一个强大且用户友好的二进制分析平台！

horsicq/detect-it-easy

用于确定文件类型的程序，适用于 Windows、Linux 和 MacOS。

dnspyex/dnspy

知名 .NET 调试器和程序集编辑器 dnSpy 的非官方复兴版

lauriewired/ghidramcp

用于 Ghidra 的 MCP 服务器

hugsy/gef

GEF (GDB Enhanced Features) - 为 GDB 带来现代化体验，具备面向 Linux 上漏洞利用开发者与逆向工程师的高级调试功能

mandiant/capa

基于规则的静态和动态分析工具，可识别PE、ELF、.NET和shellcode文件中的功能，并将其映射到MITRE ATT&CK技术，用于恶意软件分类。

zhkl0228/unidbg

允许您模拟 Android 原生库，以及一项实验性的 iOS 模拟功能。