ReverseKit - 动态逆向工程工具包

ReverseKit 是一个综合性工具包，旨在帮助逆向工程师进行动态逆向工程。凭借广泛的特性和功能，它提供了易于使用的界面，帮助您在运行时拦截、分析和操作代码与数据。

功能特性 • 快速开始 • 使用方法
贡献 • 许可证 • 图片

功能特性

• 导入信息 - 包括 DLL 名称、函数名称和地址。
• 通过检测回调拦截所有系统调用。
• 拦截所有已执行命令 - system()、ShellExecuteEx() 等。
• 拦截所有线程创建 - 如 std::thread、CreateThread() 等 API。
• 拦截 URL - 如 UrlDownloadToFileA 和 InternetOpenUrlA 等 API。
• 线程 - 列出线程 ID 及 CPU 使用率，并允许您通过按钮挂起它们。
• 堆信息 - 地址、ID 和标志。
• 绕过常见调试器检查 - CheckRemoteDebugger() 和 IsDebuggerPresent()。
• 针对滥用 RtlAdjustPrivilege 的常见用户态 BSOD 方法提供 Anti-BSOD。
• 阻止 sysmon 驱动程序被卸载。
• 由 ImGui 驱动的易用界面。
• 包含常规 JMP 钩子和蹦床钩子的钩子库。

快速开始

要开始使用 ReverseKit，您可以克隆此仓库并构建项目。构建完成后，您可以使用 ReverseKit Loader 或任何偏好的注入器注入该工具，并开始使用它来分析二进制文件。

使用方法

ReverseKit 提供了一个用户友好的界面，使您能够在运行时轻松拦截、分析和操作代码与数据。凭借广泛的特性和功能，您可以：

• 监视并拦截系统调用和 API 函数
• 监视活动线程的 CPU 使用率并提供挂起选项
• 分析网络流量并拦截 URL
• 分析和操作线程创建
• 挂钩二进制代码并重定向执行流
• 绕过常见调试器检查

贡献

我们欢迎社区贡献。如果您发现错误或对新功能有想法，请打开 issue 或提交拉取请求。

许可证

本项目根据 MIT 许可证的条款进行许可。

赞助商

WebSec BV，一家总部位于阿姆斯特丹的网络安全公司，以其帮助企业和个人防范在线威胁的奉献精神而闻名。作为重要赞助商，他们为促进网络安全和创造更安全的在线世界做出了重大贡献。

WebSec 的专业团队致力于走在最新威胁的前沿，开发尖端解决方案以保护客户安全。他们对网络安全教育的热情使他们成为行业中值得信赖和可靠的合作伙伴。

通过赞助和支持，WebSec 展示了他们对提升网络安全意识、帮助人们在线保持安全的承诺。他们的贡献备受感激，并对该领域的工作产生了重大影响，例如使 'ReverseKit' 这个项目成为现实。

总体而言，WebSec BV 是打击网络犯罪斗争中值得信赖且受人尊敬的领导者，他们的赞助和支持在促进更安全的在线世界方面发挥了重要作用。他们是宝贵的合作伙伴，对这一重要工作的贡献确实值得赞赏。

网站：websec.nl
博客：websec.nl/blog

图片

YouTube