工具

gmh5225/memtools

Windows Linux DMA、Dump 、Direct、inject 内存读取、写入工具

gmh5225/mapped-dumper

一个用 C++ 编写的用于远程转储手动映射模块的程序。

openbba0/bba

Android 应用克隆沙箱，带有 Frida 风格的 CLI，可启动或附加到克隆的应用，并使用 Gum Interceptor 和 Stalker 钩子注入 QuickJS 脚本。

maximilianfeix/hexvero

二进制或应用包的第一印象：静态、免执行分析并附证据。CLI、15 工具 MCP 服务器和本地 Web UI，仅需 Node。

yv1ing/secbox

Conducting cybersecurity testing using the pi agent in a pre-built sandbox environment.

woldann/exoproc

TypeScript 实现的 Windows x64 跨进程插桩——钩取函数、重定向线程，并读写另一进程的内存，无需 DLL 注入，也无需 CreateRemoteThread。

zentinelproxy/zentinel

安全优先的反向代理，旨在守护自由网络。

sk4r4b/ntdll-reconstruction

一种混合了NTDLL解除挂钩和地狱之门变体的技术

metixw/anti-debug

针对 x64dbg 等调试器的未公开反调试技巧合集，包含 C++ 代码示例和用于规避研究的逆向笔记。

xv4l3x/hermit

检查、反编译并结构化修补来自 React Native 应用的 Hermes 字节码（HBC），具备 GDB 风格的 REPL、CFG、反编译器和可重新序列化的修补器。

dwexi/entropystrip

算法化PE去混淆器、香农熵雷达与事件分类引擎

aethervm/aethervm

LLVM 原生二进制分析与仿真平台，可将 AArch64 和 x86_64 机器码提升为 LLVM IR，用于插桩、去混淆和运行时恢复。

gmh5225/lithium-kernel

Windows 内核模式驱动程序，带有用户模式客户端，暴露基于 IOCTL 的物理和虚拟内存读写、页表遍历、模式扫描以及用于游戏作弊的输入模拟功能。

oscarsantanaarias/ida-ghidra-bridge

面向 IDA Pro 和 Ghidra 的 TCP JSON 桥接服务器，将反编译、交叉引用、符号、虚函数表、RTTI 和内存补丁功能暴露给外部脚本和自动化流水线。

reverserid/jurig

一个用于逆向工程的全自主AI代理

x86rc/vmp-lazy-unpack

基于仿真的 Windows x86/x64 VMProtect 3.x 二进制文件脱壳器和导入解析器，使用 Unicorn 仿真系统调用并在无调试器的情况下重建 IAT。