
icicle-python
用于Icicle模拟器的Python绑定,支持针对x64和ARM64目标的灰盒固件模糊测试、二进制模拟和逆向工程工作流。

用于Icicle模拟器的Python绑定,支持针对x64和ARM64目标的灰盒固件模糊测试、二进制模拟和逆向工程工作流。

Publishes per-build diffs of iOS, iPadOS, and macOS IPSW firmware releases, enabling binary-level comparison of system components across versions and…

此仓库包含设备逆向分析的 write-up。

修改版 luadec,用于反编译 TP-Link Archer C7 的 LUA 固件。

Decrypt Ruijie ReyeeOS firmware (v1/v2) and encrypted config backups; recover plaintext passwords

IoT firmware identification and extraction

用于通过逻辑分析仪捕获重建 SPI flash 镜像的工具

Reverse-engineered docs and tools for 8BitDo firmware encryption methods

Analysis and cleanup guide for BadBox malware on Allwinner H713 Android projectors: ADB access, infection proof, firmware backup, dropper removal,…

Reverse engineering framework with disassembly, decompilation, taint analysis, version diffing and semantic search, plus LLM-driven autonomous binary…

嵌入式设备安全评估框架 — 700 个模块、350 个 CVE、55 家厂商、APT 组织引擎。覆盖路由器、IP 摄像头、GPON ONT、ISP CPE、IoT/嵌入式边缘设备。

Rust CLI suite that statically decompiles, deobfuscates, and unpacks native code, bytecode, scripts, firmware, and app packages across 15+ ecosystems…

Local-first, deterministic MCP server for IDA Pro/Home: 109 strict-schema reverse-engineering operations, evidence-backed findings, and policy-gated…

逆向工程专家智能体:自主规划分析路径,从原始证据中推导每一项事实,并在机械验证关卡下收敛——固件、协议、Web/JS、风控、二进制。

飞利浦 PM5139 / PM5138A / PM5136 函数发生器的固件逆向工程:将 8051 仿真器用作测量仪器、35 个章节的硬件文档,以及修正后的固件 V2.0

Agent 技能,用于固件提取、静态分析、Ghidra 逆向工程、仿真和安全报告,已打包供 Claude Code 和 Codex 使用。

Ghidra 扩展,用于 PC 固件逆向工程,提供针对 PCI 选项 ROM、Intel Flash Descriptor、coreboot CBFS 和 UEFI 固件卷的加载器,以及用于类型恢复和 GUID 识别的 UEFI 辅助脚本。

Ghidra 插件,通过识别已知 GUID、协议、SMI 处理程序和中断函数来自动化 UEFI 固件分析,并支持无头模块排序。