capstone
capstone-engine/capstone多架构反汇编框架，提供轻量级、线程安全的 API，用于跨 20 多种硬件架构的二进制分析、逆向工程和恶意软件研究。
embedded-systems-securitystatic-analysisreverse-engineering+7
8.9k
lief-project/lief跨平台库，用于解析、修改和抽象ELF、PE和MachO可执行格式。支持C++、Python和Rust API，并具备反汇编器、汇编器和调试信息功能。
pwndbg/pwndbg借助 GDB 和 LLDB 轻松实现漏洞利用开发与逆向工程
radareorg/radare2类 UNIX 逆向工程框架与命令行工具集
horsicq/detect-it-easy用于确定文件类型的程序，适用于 Windows、Linux 和 MacOS。
x64dbg/x64dbg一个开源的Windows用户模式调试器。针对逆向工程和恶意软件分析进行了优化。
dnspyex/dnspy知名 .NET 调试器和程序集编辑器 dnSpy 的非官方复兴版
gallopsled/pwntoolsCTF框架与漏洞利用开发库
ljagiello/ctf-skillsAgent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more
jaime64net/debuggerj-x86 和 x64 应用程序调试器，集成 AI
nationalsecurityagency/ghidraGhidra 是一个软件逆向工程（SRE）框架
racoten/reflectivepluginloaderWindows x64 的反射式 PE 映射器与抗规避模块覆盖引擎
califio/publications精选的安全研究论文、CVE漏洞利用分析文章、Apple内部逆向工程分析以及委托的安全审计报告（Mbed TLS、Shamir39）的集合。
x86rc/vmp-lazy-unpack基于仿真的 Windows x86/x64 VMProtect 3.x 二进制文件脱壳器和导入解析器，使用 Unicorn 仿真系统调用并在无调试器的情况下重建 IAT。
aethervm/aethervmLLVM 原生二进制分析与仿真平台，可将 AArch64 和 x86_64 机器码提升为 LLVM IR，用于插桩、去混淆和运行时恢复。
structio-labs/n0xisAI-first reverse-engineering toolkit: static analysis, SSA decompiler, live memory, provenance. Source-available (PolyForm Noncommercial).
angr/angr一个强大且用户友好的二进制分析平台！