调试器

ngwg/ceasta

逆向工程工具，内置 MCP 服务器：AI 可以调试你的二进制文件，而不仅仅是读取它——断点、单步执行、内存、调用函数。集反汇编器 + 反编译器 + x64dbg 风格调试器于一体。windows gui，linux cli。

recurse-labs/recurse

面向二进制分析与 CTF 工作的智能体逆向工程 IDE，配备纯 Rust 多架构反汇编器、原生反编译器、调试器和 LLM 智能体。

grecandrei/ida-pro-mcp

Local-first, deterministic MCP server for IDA Pro/Home: 109 strict-schema reverse-engineering operations, evidence-backed findings, and policy-gated…

gmh5225/fracture-

🐈‍⬛ 用于逆向工程 JVM 应用程序的 WIP 套件

gmh5225/frida-il2cpp-datacollector

基于 Frida 的工具，将 Cheat Engine 的 MonoDataCollector 移植到 Android 和 iOS，实现对移动应用的运行时 Mono/IL2CPP 数据收集和内存检查。

gmh5225/frida-medit

基于 Frida 构建的跨平台 CUI 进程内存扫描器，用于在逆向工程和分析过程中查找、过滤、修补和转储实时进程内存。

gmh5225/frida-stalker-ntstrace

基于 frida-stalker 的 Windows(x64) 系统调用跟踪器。

veridiff/veridiff

用于原生代码的动态分支分歧查找器——跟踪两次 Frida 执行并找出它们发生分歧的确切指令。

sneakynachos/cve-2026-85048-the-gpu-died

CVE-2026-85048 的复现程序与技术分析，该漏洞是 GPU 进程中 Chrome viz 表面的释放后使用漏洞，包含 ASAN 单元测试和浏览器触发方式。

m4rc0s-s3c/cve-2025-5548-freefloat-ftp-lab

FreeFloat FTP Server 1.0 中 CVE-2025-5548 分析与利用的学术实验室。

gavmor/x86-cpp-reversing-skill

用于逆向工程32位小端x86 C++二进制文件（虚表、RTTI、继承关系恢复）的Claude Code技能

crissyfield/super-trouper

MCP server exposing Frida instrumentation as tools for coding agents to connect to devices, inspect processes, manage sessions, and load JavaScript…

longwasu/cve-2025-38352-poc

PoC 和 GDB 脚本协助触发 CVE-2025-38352

gmh5225/driver-kaldereta

未签名的内核模式驱动程序，用于内存修改

gmh5225/driver-pidqserializationwrite-example

如何使用 PiDqSerializationWrite。介绍如何安全地从映射驱动读取和写入

vsvalinx/cve-2025-5548

# FreeFloat FTP Server 1.0 栈缓冲区溢出利用全生命周期 教育性仓库，记录了 FreeFloat FTP Server 1.0 中栈缓冲区溢出的完整利用生命周期，包括模糊测试、EIP 控制、坏字符分析以及通过 shellcode 注入实现远程代码执行。