工具

nationalsecurityagency/ghidra

Ghidra 是一个软件逆向工程（SRE）框架

x64dbg/x64dbg

一个开源的Windows用户模式调试器。针对逆向工程和恶意软件分析进行了优化。

werwolv/imhex

🔍 一款为逆向工程师、程序员以及那些珍视凌晨3点工作时视网膜的人而设计的十六进制编辑器。

radareorg/radare2

类 UNIX 逆向工程框架与命令行工具集

trailofbits/skills

Trail of Bits Claude Code skills for security research, vulnerability detection, and audit workflows

rizinorg/cutter

免费开源逆向工程平台由 rizin 驱动

mrexodia/ida-pro-mcp

AI驱动的逆向工程助手，通过MCP将IDA Pro与语言模型连接起来。

capstone-engine/capstone

多架构反汇编框架，提供轻量级、线程安全的 API，用于跨 20 多种硬件架构的二进制分析、逆向工程和恶意软件研究。

pwndbg/pwndbg

借助 GDB 和 LLDB 轻松实现漏洞利用开发与逆向工程

angr/angr

一个强大且用户友好的二进制分析平台！

lauriewired/ghidramcp

用于 Ghidra 的 MCP 服务器

horsicq/detect-it-easy

用于确定文件类型的程序，适用于 Windows、Linux 和 MacOS。

dnspyex/dnspy

知名 .NET 调试器和程序集编辑器 dnSpy 的非官方复兴版

mandiant/capa

基于规则的静态和动态分析工具，可识别PE、ELF、.NET和shellcode文件中的功能，并将其映射到MITRE ATT&CK技术，用于恶意软件分类。

zhkl0228/unidbg

允许您模拟 Android 原生库，以及一项实验性的 iOS 模拟功能。

lief-project/lief

跨平台库，用于解析、修改和抽象ELF、PE和MachO可执行格式。支持C++、Python和Rust API，并具备反汇编器、汇编器和调试信息功能。

albertan017/llm4decompile

逆向工程：使用大型语言模型反编译二进制代码