工具

quarkslab/qsynthesis

面向汇编指令去混淆的灰盒合成器。

werew/qsynth-artifacts

QSynth 的基准数据集和合成产物，包含 Tigress 混淆的 C 函数、x86_64 二进制文件、执行轨迹、ground truth 以及合成的 AST 结果。

darthton/hyperbone

面向 Windows x64 的极简 VT-x 虚拟机监控程序，提供系统调用、MSR、IDT 和内核内联钩子，以及基于 EPT 的页面替换和 TLB 拆分。

qmonnet/rbpf

用于eBPF程序的Rust虚拟机和JIT编译器

abraxas/gatex

FortinetHunter（@YogSoth0）二进制破解应用。FortinetHunter CTF 的一部分。ELF 门：一个经过剥离的 Nuitka onefile、一个 XOR 混淆的 Argon2id 验证器、AES-GCM 完整性校验。

opposum0112/cusimanse

面向代理操作的安全实验、运行于一次性计算资源上的可组合研究合约与 YAML 配方框架

frida/frida-gum

用 C 编写的跨平台插桩与内省库

morluto/rea

使用智能体对任何事物进行逆向工程，从应用行为到原生二进制文件。

therealsaumil/static-arm-bins

用于调试和运行时分析的静态编译 ARM 二进制文件

0vercl0k/kepaboo

中和 KEPServerEX 反调试技术

gaasedelen/lighthouse

面向逆向工程师的覆盖率浏览器

googleprojectzero/jackalope

二进制、覆盖率引导的模糊测试器，适用于 Windows、macOS、Linux 和 Android

st0rn/siglens

Windows 工件分析工具包，可将 AV 检测映射到 PE 偏移、节区、RVA/VA 和字符串，支持 YARA、AMSI、capa 和多引擎扫描，并生成 JSON/HTML 报告。

structio-labs/n0xis

AI-first reverse-engineering toolkit: static analysis, SSA decompiler, live memory, provenance. Source-available (PolyForm Noncommercial).

habanada/nativepe

Object Pascal (Delphi) 库，用于解析、映射、加载和转储 Windows PE 文件，支持重定位、导入、TLS 以及远程进程内存读取。

rasetsuu/vmp-devirt

Trace-assisted VMProtect devirtualization research platform: version front-ends feed a shared Remill/LLVM backend to lift handlers, recover dataflow,…

pdb333/cortex

一个Windows运行时分析工具包，结合了内存扫描、调试、自动化和AI友好的API。