

在 Ghidra 中输出高级 Pcode(PcodeAST)

浏览任意内存转储。发现隐藏之物。通过单个静态 Rust 二进制文件进行 Linux + Windows 内核取证——无需 Python。

Mojarra 库中 Java gadget 链的概念验证漏洞利用程序,演示了 2.3 和 3.0 版本的反序列化漏洞利用。

Linux 进程身份伪装工具,通过 11 阶段 prctl 流水线伪造 comm、argv、cmdline、environ、exe 路径和 VMA,以冒充另一个进程。

用于在反编译的二进制文件中识别漏洞的BianryNinja插件,同时支持程序化扫描和LLM辅助。

纯Python汇编工具包,用于创建shellcode、动态修补二进制文件以及插桩固件映像,以便在ARM、PPC、RISC-V和IA-32架构上进行调试和模糊测试。

编译 EAC 和 EOC 反作弊 SDK、逆向研究与代码资源,以研究游戏反作弊系统如何集成与运作。

Lumma Stealer 深度逆向工程分析,该信息窃取器使用进程镂空、Native API 调用和 C2 通信。涵盖载荷提取、剪贴板劫持、键盘记录及 C2 域名识别。

简单的 C 程序,用于快速去混淆受 Arxan 保护的 Windows 可执行文件。

一个使用暴力破解的 XFG 哈希来恢复精确函数原型的 Binary Ninja 插件

二进制格式和系统内存布局的交互式文档与视觉参考。

查找未通过包管理器安装的二进制文件

World Conqueror 4 (RU) 的翻译字符串

静态解密器,用于 IcedID 恶意软件

Algorithmic PE de-obfuscator, Shannon entropy radar, and incident triage engine

一个玩具级符号执行引擎,支持博客文章……