工具

therealsaumil/static-arm-bins

用于调试和运行时分析的静态编译 ARM 二进制文件

0vercl0k/kepaboo

中和 KEPServerEX 反调试技术

gaasedelen/lighthouse

面向逆向工程师的覆盖率浏览器

googleprojectzero/jackalope

二进制、覆盖率引导的模糊测试器，适用于 Windows、macOS、Linux 和 Android

viruscamp/luadec

Lua 反编译器，适用于 Lua 5.1、5.2 和 5.3

structio-labs/n0xis

AI-first reverse-engineering toolkit: static analysis, SSA decompiler, live memory, provenance. Source-available (PolyForm Noncommercial).

rasetsuu/vmp-devirt

Trace-assisted VMProtect devirtualization research platform: version front-ends feed a shared Remill/LLVM backend to lift handlers, recover dataflow,…

pdb333/cortex

一个Windows运行时分析工具包，结合了内存扫描、调试、自动化和AI友好的API。

akatorich/kernelflirt

Windows 内核级调试器，具有 OllyDbg/IDA 风格的 UI、软件和硬件断点、PDB 符号、反编译器，以及 17 个用于在虚拟机中进行逆向工程和恶意软件分析的插件。

gmh5225/hooktools

用于分析规避型恶意软件行为的基础注入工具

gmh5225/ida-claude-code-plugins

将 Claude Code 与 IDA Pro 集成的插件，通过 AI 驱动的反汇编和代码理解来辅助逆向工程和二进制分析工作流程。

gmh5225/ida-sdk

用于在 IDA 逆向工程环境中构建可反汇编、反编译和分析二进制文件的插件的官方 IDA Pro SDK 头文件和库。

gmh5225/ida_plugin_pcodegpt

IDA Pro 插件，使用 OpenAI GPT-3.5/GPT-4 自动化逆向工程任务，如函数命名、代码解释和反编译伪代码分析。

ejfkdev/dae

基于配置驱动的 Dart AOT 快照分析器，可导出与 blutter 兼容的符号和结构体，供 IDA、radare2 和 Frida 使用，并能将函数反编译为 dart-analyze-clean Dart，无需 Dart SDK。

sunghoojung/reverse-engineering-browser

基于自定义 Brave 构建的本地优先 macOS 研究浏览器，可捕获网络流量、指纹、脚本和运行时证据，用于对 Web 应用进行逆向工程。

ngwg/ceasta

disassembler, decompiler and debugger in one, with a built-in mcp server: point an ai at a binary and it can debug it, not just read it. ida-style…

recurse-labs/recurse

Agentic reverse engineering IDE with a pure-Rust multi-architecture disassembler, native decompiler, debugger, and LLM agent for binary analysis and…