
pwndbg
借助 GDB 和 LLDB 轻松实现漏洞利用开发与逆向工程

类 UNIX 逆向工程框架与命令行工具集

运行时模式 + RTTI提取工具,适用于Deadlock、CS2、Dota等(Source 2)。无需source2gen。

实时Windows系统监控工具,具备高级进程、网络和磁盘分析,堆栈跟踪调试,恶意软件检测以及服务管理功能。便携且免费。

一个开源的Windows用户模式调试器。针对逆向工程和恶意软件分析进行了优化。

恶意软件配置与有效载荷提取

知名 .NET 调试器和程序集编辑器 dnSpy 的非官方复兴版

DFIR 取证配套服务器 + 捕获扩展


Ghidra 是一个软件逆向工程(SRE)框架

基于规则的静态和动态分析工具,可识别PE、ELF、.NET和shellcode文件中的功能,并将其映射到MITRE ATT&CK技术,用于恶意软件分类。

ProcDump Sysinternals 工具的 Linux 版本

FLARE 混淆字符串求解器 - 自动从恶意软件中提取混淆字符串。

IPED 数字取证工具。它是一个开源软件,可用于处理和分析通常在犯罪现场由执法部门查获或在企业调查中由私人审查员获取的数字证据。

一个Windows运行时分析工具包,结合了内存扫描、调试、自动化和AI友好的API。

AI-first reverse-engineering toolkit: static analysis, SSA decompiler, live memory, provenance. Source-available (PolyForm Noncommercial).