Vidar-Stealer-Reverse-Engineering
kaandemir993/vidar-stealer-reverse-engineering深度逆向工程分析：Vidar Stealer 2.0，涵盖任务计划程序篡改（1999时间戳）、Explorer.exe进程空洞以及Microsoft Copilot注入。
memory-forensicspersistence-mechanismsreverse-engineering+7
2
kaandemir993/vidar-stealer-reverse-engineering深度逆向工程分析：Vidar Stealer 2.0，涵盖任务计划程序篡改（1999时间戳）、Explorer.exe进程空洞以及Microsoft Copilot注入。
cobbbex/cisco-asa-vulnerability-research对 Cisco ASA 的 lina 二进制进行系统性逆向工程，以发现并分析内存破坏漏洞，包括 CVE-2025-20333 和 CVE-2025-20362，重点聚焦于寻找远程代码执行原语。
themalwareguardian/cve-2025-4275分析并利用 CVE-2025-4275（Hydr0ph0bia），这是一个 Secure Boot 信任链弱点，其中固件变量被用来引入攻击者控制的证书，而这些证书会被后续启动组件所信任。
spiralbl0ck/analysis-for-stage1-shellcode-loader-from-hacking-来自黑客攻击的阶段1 shellcode加载器分析
themalwareguardian/cve-2025-3052关于 CVE-2025-3052 的研究，这是一个 Insyde 固件漏洞，暴露了一个能够修改安全关键指针的任意写入原语。
d0c-s4vage/resmack-fuzz-test这是一个为[resmack](https://gitlab.com/d0c-s4vage/resmack)设计的实验性项目，旨在找出最佳的进程插装方法、内存断点操作、快照模糊测试、语料库管理和反馈指标。
binaryhardening/cfgrip反汇编 PE/ELF x86/x64 二进制文件，通过 GOT、跳转表和寄存器追踪解析间接分支，并将完整控制流图导出为结构化 JSON，用于静态分析和补丁。
oitapps/find-vulnerableelectronversion扫描可执行文件，判断其是否被封装在受Chromium漏洞CVE-2023-4863/CVE-2023-5129影响的Electron版本中。
infobyte/isa_recoveryISA 恢复
cenobyte-vincit/dyen适用于原版 macOS Python 的内存中 Mach-O dylib 加载器；无需 dlopen 或写入磁盘即可解密、映射并运行载荷，支持可选的加密掩护文件嵌入。
gavmor/x86-cpp-reversing-skill用于逆向工程32位小端x86 C++二进制文件（虚表、RTTI、继承关系恢复）的Claude Code技能
33hps/wibu-codemeter-analysisWIBU CodeMeter DRM 的密码学分析——熵分析揭示 XOR 模式，而非所声称的 AES-256
aliask/dinkleberry修补受 CVE-2024-3272 影响的 D-Link 设备
gmh5225/gmh5225基于LLVM的安全研究工具链：NeverC，一个C23交叉编译器，以及NeverD，一个二进制分析与反编译引擎，可将PE、ELF、Mach-O、EVM和SBF提升为LLVM IR。
gmh5225/enigma-Ghidra 分析核心的 C++ 重新实现，不依赖 JVM，提供可嵌入的二进制分析、Pcode/Sleigh 基础以及面向逆向工程的 AI 就绪接口。
neuromancer/rats-re通过将 Ghidra 反编译器导出结果与本地 LLM 配对，将旧版 Windows 二进制文件重建为 C 源代码，生成经编译检查的候选代码和基于相似度的报告。
nccgroup/detapedDetaped 是一个用于 Duktape 的 Python 反汇编器和反编译器。其预期用途是在仅拥有已编译的 Duktape 字节码二进制文件的情况下进行源代码审查和分析，例如在黑盒评估场景中。
gmh5225/kernelmode-driver适用于 x64 Windows 系统的内核驱动程序，允许你读写虚拟/物理内存并挂钩 Win32k