Krakatau

Krakatauは、Javaバイトコード用のアセンブラと逆アセンブラを提供します。これにより、バイナリクラスファイルを人間が読み取り可能なテキスト形式に変換し、変更を加え、難読化されたコードであってもクラスファイルに戻すことができます。また、手動でバイトコードを記述してゼロから独自のクラスファイルを作成したり、Javaバイナリの低レベルの詳細を調べたり比較したりすることもできます。javapとは異なり、Krakatauの逆アセンブラは高度に難読化されたコードも処理でき、逆アセンブルされた出力はクラスファイルに再アセンブルできます。...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

HexWalk

HexWalk - 16進エディタ/ビューア/アナライザ HexWalk は16進エディタ、ビューア、アナライザです。 qhexedit2、Capstone、Qt をベースに構築されており、内蔵の署名スキャナー HexDig を備えています。Binwalk に触発されました。 クロスプラットフォームで、多くの機能を備えています： 高度な検索（HEX、UTF8、UTF16、正規表現に基づいてバイナリファイル内のパターンを検索可能） バイナリ署名スキャナーと抽出器 — Options から HexDig（内蔵、設定不要）または Binwalk（外部）を選択 エントロピー分析 バイトマップ...

ScratchABit

ScratchABit ScratchABit は、データ/制御フロー解析機能を備えたインタラクティブなインクリメンタル逆アセンブラです。ScratchABit は、オープンソースリバースエンジニアリングコミュニティ（ベンダーが適切にサポートしていないハードウェア向けのオープンソースドライバ/ファームウェアの作成、ハードウェアおよびソフトウェアの相互運用性、セキュリティ研究のためのリバースエンジニアリング）の取り組みに捧げられています。 ScratchABit は、コミュニティでよく知られている IDAPython API をサポートしており、逆アセンブリ/拡張モジュールを作成できます。...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

access_updated

Singular Access Fork actualizado debtbd/access con búsqueda dinámica de patrones basada en Zydis para compatibilidad con Windows 10/11 Un envoltorio de llamadas al sistema en modo kernel que permite operaciones privilegiadas sobre procesos sin necesidad de manejadores. Utiliza el enganche del...

dsync

dsync IDAPython plugin that synchronizes decompiled and disassembled code views. Please refer to comments in source code for more details. Requires IDA Pro 7.3 N.B.: You may want to use the official synchronization feature introduced with IDA 7.3 instead...

dsync

dsync 逆コンパイルビューと逆アセンブルビューを同期するIDAPythonプラグインです。 詳細については、ソースコード内のコメントを参照してください。 IDA Pro 7.3が必要です 注意: 代わりに、IDA 7.3 で導入された公式の同期機能を使用することをお勧めします。...

ceasta

ceasta a disassembler, decompiler and debugger in one — for windows, linux and macos, x86, x64 and arm64 ida-style listing, a decompiler, a function graph, an x64dbg-style debugger, lua plugins, and a built-in MCP server so you can point an AI at a binary — one small program, everything vendored,...

panopticon

DEPRECATED The Panopticon project moved toGitlab and was restructed into multiple crates. The Qt GUI was replaced with Verso. I will merge PRs but won't do any substantial work on this version. Most links below are dead. Panopticon - A Libre Cross Platform Disassembler Panopticon is a cross...

panopticon

非推奨 Panopticon プロジェクトはGitlab に移行し、複数のクレートに再構成されました。Qt GUI は Verso に置き換えられました。 プルリクエストはマージしますが、このバージョンに実質的な作業を行う予定はありません。以下のリンクのほとんどは無効です。 Panopticon - フリーでクロスプラットフォームな逆アセンブラ Panopticon は Rust で書かれた、リバースエンジニアリングのためのクロスプラットフォーム逆アセンブラです。AMD64、x86、AVR、MOS 6502 の命令セットを逆アセンブルでき、ELF...

smali

概要 smali/baksmali は、Android の Java VM 実装である dalvik で使用される dex 形式のアセンブラ/ディスアセンブラです。構文は Jasmin/dedexer の構文に大まかに基づいており、dex 形式の全機能（アノテーション、デバッグ情報、行情報など）をサポートしています。 ダウンロードは https://bitbucket.org/JesusFreke/smali/downloads/ から行えます。パッチを提出したい場合は、こちらにプルリクエストを送ってください。 詳細情報やニュース、リリースノートなどはWikiをご覧ください。 サポート...

detaped

Detaped はじめに Detaped は Duktape GitHub 向けの Python 製ディスアセンブラおよびデコンパイラです。ブラックボックス評価など、コンパイル済みの Duktape バイトコードバイナリしか入手できない状況でのソースコードレビューと解析を目的としています。 特徴 JSE ファイル形式を解析 JSE バイナリ、またはバイナリのディレクトリをディスアセンブル ASM スタイルの命令を生成（バイトコードとの一対一対応） 低レベルの JavaScript「風」出力を生成 デコンパイラは基本的な高レベルの JavaScript「風」出力を生成 対応バージョン...

IODIDE

IODIDE - IOSデバッガおよび統合ディスアセンブラ環境 NCC Group Plc によるオープンソース公開 - http://www.nccgroup.com/ 開発者: Andy Davis, andy dot davis at nccgroup dot com https://github.com/nccgroup/IODIDE AGPL のもとで公開されています。詳細は LICENSE を参照してください。 Christian Bauer、Marc Hellwig による cxmon の PowerPC ディスアセンブラを含みます http://cxmon.cebix.n...

Astra Linux – Vulnerability in binutils

There is a flaw in binutils /opcodes/tic4x-dis.c. An attacker who can submit a crafted input file for processing by binutils could cause the use of uninitialized memory. The greatest threat is to the availability of the application, with a lower threat to data confidentiality. This flaw affects...

HexWalk v2.2.0

HexWalk - Hex Editor/Viewer/Analyzer HexWalk is an Hex editor, viewer, analyzer. Built on qhexedit2, Capstone and Qt, with a built-in signature scanner, HexDig, inspired by binwalk. It is cross platform and has plenty of features: Advanced Find can find patterns in binary files based on...

CVE-2026-55893

A flaw was found in Capstone, a disassembly framework. The SH floating-point decoders in arch/SH/SHDisassembler.c do not correctly validate the size of the operands array when processing certain instructions. This vulnerability allows a local attacker to provide specially crafted SH2A FPU bytecod...

SUSE CVE-2026-55894

Capstone is a disassembly framework. In 6.0.0-Alpha9 and earlier, Capstone's arch/SH/SHDisassembler.c shdisassemble function computes an idx value from a raw 16-bit instruction without ensuring it is within the active mode-specific decode function-pointer table. An application using CSARCHSH with...

Linux Distros Unpatched Vulnerability : CVE-2026-55894

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Capstone is a disassembly framework. In 6.0.0-Alpha9 and earlier, Capstone's arch/SH/SHDisassembler.c shdisassemble function computes an idx value from a raw...

AZL-96891 CVE-2026-55894 affecting package capstone 4.0.2-4

Capstone is a disassembly framework. In 6.0.0-Alpha9 and earlier, Capstone's arch/SH/SHDisassembler.c shdisassemble function computes an idx value from a raw 16-bit instruction without ensuring it is within the active mode-specific decode function-pointer table. An application using CSARCHSH with...