#2
charles2gan/gda-android-reversing-tool最快且最强大的安卓反编译器（原生工具，无需Java VM即可运行），支持APK、DEX、ODEX、OAT、JAR、AAR和CLASS文件。具备恶意行为检测、隐私泄露检测、漏洞检测、路径求解、加壳检测、变量追踪、去混淆、Python和Java脚本、设备内存提取、数据解密与加密等功能。
bethington/ghidra-mcpMCP server桥接Ghidra的逆向工程与AI工具：256个工具，用于反编译、P-code模拟、实时调试、数据流分析、批量操作和约定执行，支持无头模式和GUI模式。
vaib25vicky/awesome-mobile-security一个旨在将所有有用的安卓和iOS安全相关资源汇集到一起的尝试。所有参考资料和工具均归其各自所有者所有。我只是在维护它。
strace/straceLinux系统调用跟踪器，使用ptrace来监控、调试和分析系统调用、信号传递以及进程状态变化，用于诊断和教学。
snyk/agent-scanSecurity scanner for AI agents, MCP servers and agent skills.
jonathansalwan/tritonTriton 是一个动态二进制分析库。构建你自己的程序分析工具，自动化逆向工程，进行软件验证，或者只是模拟代码。
apklab/apklab适用于 VS Code 的 Android 逆向工程工作台
sinakarvandi/hypervisor-from-scratch# 关于虚拟机监控器的一系列教程的源代码。可在以下网址获取：https://rayanfam.com/tutorials
impact-i/reflutter修补 Flutter 引擎库，实现对 Android 和 iOS 应用的运行时逆向工程、流量拦截及 SSL 证书固定绕过，无需 root 或安装证书。
googleprojectzero/tinyinst一个轻量级的动态插桩库
cisco-ai-defense/skill-scanner代理技能的安全扫描器
vaibhavpandeyvpz/apkstudio开源、跨平台、基于Qt6的IDE，用于逆向工程Android应用程序包。它具有友好的IDE风格布局，包含支持*.smali代码文件语法高亮的代码编辑器。
mandiant/speakeasyWindows恶意软件仿真框架，可在建模运行时环境中执行二进制文件、驱动程序和Shellcode，模拟API、进程/线程行为、文件系统、注册表和网络活动，生成结构化JSON报告。
alexhude/uemu基于unicorn的IDA小型可爱模拟器插件。
iddoeldor/frida-snippets精心制作的 Frida 示例
