逆向工程

tylermcm/wonderlanternz7

Experimental Nikon Z7 camera firmware research lab: source patcher, QEMU emulation harness, and validation tooling for building and testing modified…

nazeeh111/capsulith

在 Node 或浏览器中运行保留的 ARM64 代码；检查解码后的图像像素和已初始化的内存。

0xade1a1de/mastik

用于在 Intel x86-64 上实现微架构侧信道攻击的 C 工具包，包括 Prime+Probe、Flush+Reload、Flush+Flush、CacheBleed 和 Prime+Abort。

karma9874/androrat

一个使用套接字的简单 Android 远程管理工具。客户端使用 Java，服务器端使用 Python

jaredreabow/reverse-engineering-with-ai

针对加密固件与软件逆向工程的研究方法，涵盖 AI 辅助分析、独立验证以及公开来源参考。

codingranjith/hackingtoolkit

面向黑客、渗透测试人员与网络安全从业者的一体化黑客工具。全新版本，从入门到进阶。本工具仅供教育用途！作者不对本工具集的任何滥用行为负责！

gmh5225/packer-kitsupe

我正在开发的一些 PE 相关技巧（shellcode 加载器、打包器，均处于开发中）

dumpanalysis/prologwindbg

使用 Prolog 在 WinDbg 中分析内存转储和已停止的实时进程。

x86rc/unthemidator

一个自动化的 Themida / Code Virtualizer / WinLicense (v3.0-v4) 脱壳与转储修复工具

vahpem/rust-deobf

通过静态分析 + Unicorn 模拟，在不运行 Rust 二进制文件的情况下，还原混淆所隐藏的内容（字符串、crate、库函数、扁平化控制流）。适用于恶意软件分类、受保护应用审计。支持 ELF/PE/Mach-O，x86-64/ARM64/32 位。

ivancabrera02/whfb-pincapture

通过在 LogonUI.exe 中注入 DLL，在 NgcSerializeConvenienceCredential 上设置 CPU 硬件断点，从而在输入时捕获 Windows Hello PIN，并附带一个 WHFB/NGC/TPM 枚举器。

dovughs/velum-vmm

基于 Intel VT-x 和每 CPU EPT 钩子的 Windows x64 研究型虚拟机监控程序，用于拦截 Nt/Ex/Mm 例程、应用请求策略并流式传输实时内核遥测数据。

alltechdev/mtk-imei-switcheroo

读取和写入 MediaTek NVRAM 文件或分区镜像中的 IMEI 记录以及 WiFi/蓝牙地址。包含用于已 root 设备的交互式 ADB 工具，以及针对 biloba 的独立、特定版本的 modem/LK 补丁程序。

blasty/wake-and-break

针对 AMD navi31（RX 7900）GPU 的 PSP 漏洞利用，可禁用固件签名检查，使显卡加载未签名的 SMU、SDMA、MEC、IMU 和 RLC 固件；冷启动后不持久。

aleph-void/ghidra-rare

一个用于罕见处理器 ISA 的 SLEIGH 支持仓库

planners1490/sclock

面向 macOS arm64（Apple Silicon）的硬件绑定 256 槽多态虚拟机、非线性 MBA 与 Apple Secure Enclave 二进制保护器 — 公开 CrackMe 与 SDK 文档

habanada/nativemirror

原生 Delphi 实现的 PE-sieve 功能，包含可复用库、CLI 以及与 PE-sieve 兼容的 DLL，用于 HollowsHunter 集成。