AI 辅助逆向

neuralprogram/qlcoder

Agentic 框架，用于合成 CodeQL 查询

xooxo/cve-2026-35250

CVE-2026-35250 的概念验证，这是 VirtualBox 的 DevVGA_VBVA 中的一个整数溢出漏洞，可通过特权客户机导致拒绝服务。包含 AI 辅助分析和漏洞利用模块。

rizinorg/rizin

类 UNIX 逆向工程框架与命令行工具集。

blacktop/ipsw

iOS/macOS 研究瑞士军刀

radareorg/r2ai

Radare2 AI 插件，使用本地或远程 LLM 进行反编译、函数解释、漏洞检测、重命名和脚本化逆向工程。

neuromancer/rats-re

通过将 Ghidra 反编译器导出结果与本地 LLM 配对，将旧版 Windows 二进制文件重建为 C 源代码，生成经编译检查的候选代码和基于相似度的报告。

cpkt9762/ida-cli

基于 idalib 的无头 IDA Pro MCP 服务器，用于 AI 辅助二进制分析

ddudle/ctxdebug

MCP-powered reverse engineering platform connecting WinDbg, IDA Pro & x64dbg with 160+ AI-accessible debugging and analysis tools.

zhkl0228/unidbg

允许您模拟 Android 原生库，以及一项实验性的 iOS 模拟功能。

mahaloz/daila

一个与反编译器无关的插件，用于在你的反编译器中与AI交互。支持GPT-4、Claude和本地模型！

fr0gger/iatelligence

IATelligence 是一个 Python 脚本，用于提取 PE 文件的 IAT，并请求 GPT 获取有关 API 及相关的 ATT&CK 矩阵的更多信息。

ke0z/binaivulhunter

使用 IDA PRO HexRays 反编译器与 OpenAI(ChatGPT) 来发现二进制文件中可能存在的漏洞

evm-sec/high-pcode

在 Ghidra 中输出高级 Pcode（PcodeAST）

dnakov/r2d2

🤖🏴‍☠️ 面向 GPT-4 的 radare2 插件 🦜。自动破解 crackme 🪄

ahaggard2013/binaryninja-ollama

用于 Binary Ninja 的插件，集成本地 Ollama 模型，以重命名反编译 HLIL 代码中的函数和变量，通过保持分析完全本地化和离线来保护隐私。

lt-asset/resym

针对我们的 CCS24 论文 🏆《ReSym：利用 LLM 从剥离二进制文件中恢复变量与数据结构符号》，作者为 Danning Xie、Zhuo Zhang、Nan Jiang、Xiangzhe Xu、Lin Tan 和 Xiangyu Zhang。🏆 ACM SIGSAC 杰出论文奖得主