逆向工程

gmh5225/cheat-engine-undetectable

学术研究版 - T1：用户态规避（混淆 + 系统调用网关），T2：BYOVD 内核桥接，T3：DMA 硬件（未来工作）。

jas502n/fernflower

快速在终端反编译class文件

rebilibin/ghostlock-oppo-watch3pro

针对 OPPO Watch 3 Pro 上 CVE-2026-43499（GhostLock）的完整漏洞利用研究，包括内核 UAF 分析、反汇编以及带有详细报告的漏洞利用链开发。

gmh5225/memtools

Windows Linux DMA、Dump 、Direct、inject 内存读取、写入工具

wadingporque/apkprobe

APK 反编译器和密钥扫描器，用于 Android 安全研究！从 APK 文件中提取泄露的 API 密钥、硬编码凭据、端点。apk2url，APK 泄露检测。漏洞赏金与渗透测试工具。apkleaks、MobSF 的替代方案！

andreiverse/shlol

通过简单菜单执行常见的黑客任务

geamztheangrybirds727/transformers-forged-to-fight-offline-version

TRANSFORMERS: 锻造之战是一款3D格斗游戏，你将操控《变形金刚》宇宙中那些最具魅力的战士。没错，你听到的正是这些大名鼎鼎的角色——擎天柱、威震天、大黄蜂、救护车、声波和搅拌机。是的，你没看错。来自任何《变形金刚》系列的

sudoytang/copyfail-arm64

分析和ARM64复现Copy Fail（CVE-2026-31431）

gmh5225/antidbg-unabomber

VMP 改进思路（旧版 AmogusPlugin）

downwithup/cve-2018-16711

CVE-2018-16711 的 PoC 代码 (由 wrmsr 利用)

liyuxuan504-byte/cve-2026-14266

7-Zip XZ 解码器堆缓冲区溢出 - 完整分析、根本原因、PoC 与 RCE 利用路线图

eddinos2/cve-2026-64747

针对 CVE-2026-64747 的根因分析与可达性 PoC，该漏洞为 AppleAVE2 内核扩展中的缓冲区溢出。包含逆向的 IOKit 线缆协议、溢出数学计算，以及驱动配置路径的用户态 PoC。

kaandemir993/stealc-stealer-runtimebroker-hollowing-c2-extraction-payload-extraction-analysis

StealC Stealer 逆向工程分析，这是一款信息窃取程序，利用 RuntimeBroker.exe 镂空、C2 基础设施和载荷提取。包含 cookies.sqlite、ShellExecuteEx 以及多个 C2 IP 地址。

ejfkdev/reyee_decrypt

Decrypt Ruijie ReyeeOS firmware (v1/v2) and encrypted config backups; recover plaintext passwords

australeo/cve-2021-28476

CVE-2021-28476 的概念验证，这是 Hyper-V vmswitch.sys 中的任意指针解引用漏洞，允许从客户机到宿主机发起拒绝服务攻击，并可能实现远程代码执行（RCE）。

innotecsystem/device-reversing

此仓库包含设备逆向分析的 write-up。

gmh5225/awesome-mba

混合布尔算术资源列表