#1
1llu50ry/mcp-gamehackingMCP 服务器，提供包含 4,100+ 项技能的遊戲黑客与逆向工程知识库，内含源码归档、专用代理、子代理、插件以及面向 Claude、Cursor 和其他 MCP 客户端的工作流工具。
nautilusbits/retrokit用于逆向工程 32 位 DOS 和 Win32 游戏（1993-2010）的无头 Ghidra 工具包：自带 LE/LX 加载器、Watcom 调用约定、库签名、MCP 服务器
mr-wolf-is-me/ida-processor-modulesIDA Pro 处理器模块，为 XMOS xCORE、TI C7x/PRU、MicroBlaze 和 NVIDIA SASS 等不常见的 CPU、DSP 和 GPU 架构添加反汇编支持。
kaandemir993/vidar-stealer-chrome-injection-malicious-js-targeting-google-reddit-sessions-analysis逆向工程 Vidar Stealer：从混淆的内存字符串到 Chrome 进程注入、恶意 JS 执行，以及在 Google 和 Reddit 上的活动会话劫持。
yuatemycat/superghidra高性能 Ghidra 架构与 GPU 加速套件：LZ4/Zstd B 树编解码器、持久无锁守护进程、WGPU ARM64 扫描器、Z3 SMT 证明器与神经反编译器
gmh5225/no-access-protection-x86它加密文本段并将保护设置为 NO_ACCESS。
gmh5225/ntstrace基于 frida-stalker 的 Windows(x64) 系统调用跟踪器。
giveen/decomp.anythingdecomp.wtf 分支：Windows PE 匹配、MinGW/clang-cl 工具链，以及可选的 REA MCP 桥接
maoabc/nmmpdex-vm used to protect the android classes.dex file
mandiant/goresym解析 Go 二进制文件以恢复符号、函数元数据、类型、文件路径和嵌入字符串，包括已剥离符号或经 UPX 打包的样本，并支持导入 IDA Pro。
neurosaki987/tvm-recoverDevirtualizes Tencent VM .tvm0 sections: lifts VM handlers to guest-level listings and LLVM IR, recovers CFG and dispatch, and patches recovered code…
c8dhjp4tyv-bit/jbl-wave-buds2-firmware-researchReverse-engineering notes and Python tooling for JBL Wave Buds 2 (BES1306) firmware: OTA container format, flash layout, BLE/GATT protocol, and…
happytotoro116/ghidra-llm-pipeline用于 C 语言重实现的确定性 PyGhidra 提取、分类与本地 LLM 编译器后端流水线。
gmh5225/minidumpreader使用 Kaitai Struct 解析 Windows MiniDump（MDMP）文件，提取内存字符串并依据 YARA 规则进行扫描，用于取证和恶意软件分类。
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysis使用 x64dbg 逆向分析 Amadey Loader：动态 API 解析、令牌权限提升、键盘记录器钩子、剪贴板捕获，以及为窃密程序部署而滥用命令行。
szzxli/soc-home-labHands-on SOC lab: AWS mini-SOC with CloudTrail/GuardDuty, a Python CloudTrail IOC analyzer, phishing header forensics, ELF binary triage, and agent…
gmh5225/memtoolsWindows Linux DMA、Dump 、Direct、inject 内存读取、写入工具
