pwndbg
pwndbg/pwndbg借助 GDB 和 LLDB 轻松实现漏洞利用开发与逆向工程
embedded-systems-securitystatic-analysismemory-forensics+12
radareorg/radare2类 UNIX 逆向工程框架与命令行工具集
icsharpcode/ilspy.NET 反编译器，支持PDB生成、ReadyToRun、元数据（及更多）——跨平台！
dougwithseismic/dezlock-dump运行时模式 + RTTI提取工具，适用于Deadlock、CS2、Dota等（Source 2）。无需source2gen。
attify/firmware-analysis-toolkit固件安全研究平台，结合二进制分析、污点追踪与仿真技术，覆盖物联网、边缘AI、移动设备及机器人领域。
capstone-engine/capstone多架构反汇编框架，提供轻量级、线程安全的 API，用于跨 20 多种硬件架构的二进制分析、逆向工程和恶意软件研究。
lief-project/lief跨平台库，用于解析、修改和抽象ELF、PE和MachO可执行格式。支持C++、Python和Rust API，并具备反汇编器、汇编器和调试信息功能。
majd/ipatool命令行工具，允许你在 App Store 上搜索 iOS、iPadOS、tvOS、watchOS、visionOS 和 macOS 应用，并下载 .ipa 或 macOS .pkg 应用包。
indalok/rzwebA complete browser-based reverse engineering platform built on Rizin, running entirely client-side via WebAssembly.
krxi/asmsense小型语言模型，用于为剥离符号的 x86-64 二进制文件中的函数命名和描述，附带开放数据集、基线以及 LoRA 微调实验。
advdebug/brovan用户模式的 x86_64 二进制模拟器，用于恶意软件分析和逆向工程。支持 PE、ELF、内存转储和原始二进制文件，具备系统调用追踪、网络转储以及沙箱环境中的交互式调试功能。
momo5502/sogen🪅 Windows 与 Linux 用户空间模拟器
mytechnotalent/reverse-engineeringA FREE comprehensive reverse engineering tutorial covering x86, x64, 32-bit/64-bit ARM, 8-bit AVR and 32-bit RISC-V architectures.
radareorg/r2aiRadare2 AI 插件，使用本地或远程 LLM 进行反编译、函数解释、漏洞检测、重命名和脚本化逆向工程。
ergrelet/windiff该工具允许通过Web界面和/或大语言模型，比较不同版本Microsoft Windows操作系统二进制文件的符号、类型和系统调用信息。
horsicq/detect-it-easy用于确定文件类型的程序，适用于 Windows、Linux 和 MacOS。
