libunwind_CVE-2015-3239_AfterPatch
renukaselvar/libunwind_cve-2015-3239_afterpatchC 库，用于跨多种架构的栈展开（stack unwinding）与回溯（backtrace）生成，提供用于以编程方式检查调用栈和寄存器状态的 API。
general-purpose-utilitiesvulnerability-analysisexploitation+3
renukaselvar/libunwind_cve-2015-3239_afterpatchC 库，用于跨多种架构的栈展开（stack unwinding）与回溯（backtrace）生成，提供用于以编程方式检查调用栈和寄存器状态的 API。
renukaselvar/lua_cve-2020-24370_afterpatch轻量级可嵌入式脚本语言，提供C API，支持过程式、函数式及数据驱动编程。
renukaselvar/libunwind_cve-2015-3239用于堆栈展开和回溯生成的 C 库，支持多种架构和操作系统，包含构建和回归测试说明。
renukaselvar/libunwind_cve-2015-3239_after用于展开处理器调用栈的库，支持多种架构和操作系统，包含构建和回归测试说明。
gmh5225/ntstrace基于 frida-stalker 的 Windows(x64) 系统调用跟踪器。
gmh5225/no-access-protection-x86它加密文本段并将保护设置为 NO_ACCESS。
giveen/decomp.anythingdecomp.wtf 分支：Windows PE 匹配、MinGW/clang-cl 工具链，以及可选的 REA MCP 桥接
maoabc/nmmpdex-vm used to protect the android classes.dex file
neurosaki987/tvm-recoverDevirtualizes Tencent VM .tvm0 sections: lifts VM handlers to guest-level listings and LLVM IR, recovers CFG and dispatch, and patches recovered code…
mandiant/goresym解析 Go 二进制文件以恢复符号、函数元数据、类型、文件路径和嵌入字符串，包括已剥离符号或经 UPX 打包的样本，并支持导入 IDA Pro。
gmh5225/minidumpreader使用 Kaitai Struct 解析 Windows MiniDump（MDMP）文件，提取内存字符串并依据 YARA 规则进行扫描，用于取证和恶意软件分类。
happytotoro116/ghidra-llm-pipeline用于 C 语言重实现的确定性 PyGhidra 提取、分类与本地 LLM 编译器后端流水线。
jaime64net/debuggerj-x86 和 x64 应用程序调试器，集成 AI
szzxli/soc-home-lab网络安全实践实验室：AWS 上的迷你 SOC、CloudTrail IOC 分析器、网络钓鱼分析实验室、ELF 二进制文件分类、SOC 代理技能
nemo22/retrokit用于逆向工程32位DOS和Win32游戏（1993-2010）的无头Ghidra工具包：自有LE/LX加载器、Watcom调用约定、库签名、MCP服务器
openbba0/bbaAndroid 应用克隆沙箱，带有 Frida 风格的 CLI，可启动或附加到克隆的应用，并使用 Gum Interceptor 和 Stalker 钩子注入 QuickJS 脚本。
gmh5225/memtoolsWindows Linux DMA、Dump 、Direct、inject 内存读取、写入工具
gmh5225/mapped-dumper一个用 C++ 编写的用于远程转储手动映射模块的程序。