工具

gmh5225/fracture-

🐈‍⬛ 用于逆向工程 JVM 应用程序的 WIP 套件

gmh5225/frida-il2cpp-datacollector

基于 Frida 的工具，将 Cheat Engine 的 MonoDataCollector 移植到 Android 和 iOS，实现对移动应用的运行时 Mono/IL2CPP 数据收集和内存检查。

gmh5225/frida-medit

基于 Frida 构建的跨平台 CUI 进程内存扫描器，用于在逆向工程和分析过程中查找、过滤、修补和转储实时进程内存。

gmh5225/frida-stalker-ntstrace

基于 frida-stalker 的 Windows(x64) 系统调用跟踪器。

veridiff/veridiff

用于原生代码的动态分支分歧查找器——跟踪两次 Frida 执行并找出它们发生分歧的确切指令。

gavmor/x86-cpp-reversing-skill

用于逆向工程32位小端x86 C++二进制文件（虚表、RTTI、继承关系恢复）的Claude Code技能

crissyfield/super-trouper

MCP server exposing Frida instrumentation as tools for coding agents to connect to devices, inspect processes, manage sessions, and load JavaScript…

gmh5225/driver-kaldereta

未签名的内核模式驱动程序，用于内存修改

gmh5225/driver-pidqserializationwrite-example

如何使用 PiDqSerializationWrite。介绍如何安全地从映射驱动读取和写入

bunnybuzz/enigma

原生 C++ 逆向工程引擎，具备针对 PE/ELF 二进制的反汇编、反编译与分析流水线，提供交互式 GUI 并兼容 Ghidra 的反编译器。

idamcp/idamcp

MCP server integrating IDA Pro with AI agents, featuring a stateless gateway for multi-session management, a relational SQL query engine for binary…

hydrabus/hydrafw

HydraBus 的开源固件，HydraBus 是一款用于嵌入式硬件调试、黑客攻击和渗透测试的多功能工具，支持 SPI、I2C、CAN 等协议。

anpa1200/aidebug

Evidence-focused malware reverse engineering with deep PE/.NET inspection, Ghidra reconstruction, AI cross-checks, YARA, and ELF debugging

ypl6/heaplens

# CMPT733 网络安全实验室 II 项目：受 CVE-2021-3156 启发的堆利用 GDB 插件

vollragm/ghostdebug

利用隐形钩子隐藏自身以躲避调试器检测的调试器

thisistfs/rogue-framework

Desktop workbench for AFL++ fuzzing, cross-architecture QEMU emulation, harness development, Ghidra headless analysis, custom mutators, and patch…

elderlypirate/bus_pirate

用于硬件黑客工具的多协议固件，支持 SPI、I2C、JTAG、UART、1-Wire、总线嗅探、逻辑分析以及微控制器编程。