逆向工程

habanada/nativemirror

原生 Delphi 实现的 PE-sieve 功能，包含可复用库、CLI 以及与 PE-sieve 兼容的 DLL，用于 HollowsHunter 集成。

nanashili/rea-rust

REA 的 Rust 移植版，一款仅本地运行、支持 CLI/MCP 工作流并内置原生 Ghidra worker 的逆向工程工具

adam-atlassoftware/kraken

基于 Ghidra 反编译器构建的逆向工程工作台，采用原生无 Java 引擎，具备 AI 辅助函数分析、字节修补、沙箱模拟以及 CLI/MCP 自动化功能。

backdoorskid/win-def-clickfix

一个扫描器，用于评估 Microsoft Defender 是否可能将某条命令标记为 ClickFix。

gmh5225/obs-graphics-hook32-hook

演示如何挂钩 OBS graphics-hook32.dll 的 D3D9 Present 指针，以实现防直播渲染，从而规避反作弊游戏画面捕获检测。

gmh5225/ollytlscatch

OllyDbg 插件，在调试会话期间拦截并转储 TLS/SSL 明文流量，助力对加密网络通信进行逆向工程和恶意软件分析。

minglink/dsh-infinite-gen-5

DeepSeek v4.1 flash 逆向工具（无限五代） 求 Star 收藏 ⭐欢迎大家提交项目的改进

ejfkdev/pycdc

将 Python 字节码（.pyc/.pyo）反编译并反汇编回可读的源代码。支持 Python 2.0 - 3.15（CPython、PyPy 及其他实现）。使用 Rust 编写。

1llu50ry/mcp-gamehacking

MCP 服务器，提供包含 4,100+ 项技能的遊戲黑客与逆向工程知识库，内含源码归档、专用代理、子代理、插件以及面向 Claude、Cursor 和其他 MCP 客户端的工作流工具。

nautilusbits/retrokit

用于逆向工程 32 位 DOS 和 Win32 游戏（1993-2010）的无头 Ghidra 工具包：自带 LE/LX 加载器、Watcom 调用约定、库签名、MCP 服务器

mr-wolf-is-me/ida-processor-modules

IDA Pro 处理器模块，为 XMOS xCORE、TI C7x/PRU、MicroBlaze 和 NVIDIA SASS 等不常见的 CPU、DSP 和 GPU 架构添加反汇编支持。

pepsipu/ns2jb

通过 SmileBASIC 在 Switch 2 文件系统进程内执行原生函数的控制台越狱演示，验证执行结果并恢复原始指令。

kaandemir993/vidar-stealer-chrome-injection-malicious-js-targeting-google-reddit-sessions-analysis

逆向工程 Vidar Stealer：从混淆的内存字符串到 Chrome 进程注入、恶意 JS 执行，以及在 Google 和 Reddit 上的活动会话劫持。

cookiengineer/actual-php2shell

🤖 不，利用这个漏洞其实很简单！（为了证明观点而用 vibe coding 编写）

yuatemycat/superghidra

高性能 Ghidra 架构与 GPU 加速套件：LZ4/Zstd B 树编解码器、持久无锁守护进程、WGPU ARM64 扫描器、Z3 SMT 证明器与神经反编译器

eset/malware-research

为我们的各类恶意软件调查而编写的代码