二进制分析

dimareverse/nuitka-static-unpacker

静态优先的研究工具，用于解包 Nuitka 编译的二进制文件：提取常量、模块，恢复 .pyc 文件，并生成分析报告。

squalr/squalr

一个从头开始用 Rust 编写的通用游戏/软件破解工具。

dougwithseismic/dezlock-dump

运行时模式 + RTTI提取工具，适用于Deadlock、CS2、Dota等（Source 2）。无需source2gen。

gdbinit/efiswissknife

IDA 插件，通过批量分析、GUID 数据库和服务使用统计来增强 (U)EFI 二进制逆向工程，适用于固件安全研究。

gui774ume/krie

基于eBPF的Linux内核运行时完整性

arthastang/iot-implant-toolkit

物联网设备植入攻击工具包

winterknife/evenstar

Intel 64/Windows 低级实验。

colmmacc/cve-2022-3602

CVE-2022-3602 的技术深度剖析与反POC，该漏洞是 OpenSSL 3.0.x 中 punycode 缓冲区溢出，包含复现脚本、栈分析及编译器缓解措施评估。

giveen/decomp.anything

decomp.wtf fork: Windows PE matching, MinGW/clang-cl toolchains, and an optional REA MCP bridge

romainthomas/reverse-engineering-workshop

逆向工程工作坊的幻灯片与实践操作

timetravelthree/idarustdemangler

Rust 反混淆器与规范化器 IDA 插件

adelapie/ghidra-evm

用于反汇编、反编译和分析以太坊智能合约字节码的Ghidra模块。可检测不安全指令、提取隐藏方法，并生成控制流图以支持安全审计。

ricccrd/dd

基于JIT的用户态Linux内核，可在Apple Silicon macOS上无需虚拟机原生运行容器。作为Docker Engine API的直接替代，提供容器隔离、overlay镜像和端口发布功能。

nirizr/rematch

REmatch，一个完整的二进制差异比对框架，免费且致力于开源和社区驱动。

frenchyeti/rasputin

与我的会议和 (un)RASPs 工作相关的资源与论文。这些工作仍在进行中，请耐心等待 :) 欢迎随时贡献 / 联系我 / 提交 PR！

therealdreg/shellex

C-shellcode 转十六进制转换器，用于在 IDA PRO、gdb、windbg、radare2、ollydbg、x64dbg、immunity debugger 和 010 editor 中粘贴并执行 shellcode 的便捷工具。