TinyInst

TinyInst Copyright 2020 Google LLC Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License at https://www.apache.org/licenses/LICENSE-2.0 Unless required by applicable law or agreed to in...

frida-c2-mcp

FridaC2MCP 一个基于流式 HTTP 传输的 MCP 服务器，完全在设备上运行 Frida 的动态插桩——无需客户端工具。 本项目直接在已 root 的 Android 和已越狱的 iOS 设备上运行 ，将 Frida 作为一组可通过 HTTP 调用的工具暴露出来。任何兼容 MCP 的客户端都可以连接到网络上的设备并执行动态插桩，而无需在本地安装任何 Frida 工具。 未来开发将主要面向Gemini CLI 和 Claude Code 作为主要客户端，因为它们都在原生构建多智能体编排和 MCP 支持——这与本项目将多个 MCP 服务器（例如 FridaC2MCP +...

dexcalibur

WiP : Moviendo a dexcalibur 2.0 | nombre en clave : Reversense Dexcalibur Dexcalibur es una plataforma de ingeniería inversa de Android centrada en la automatización de instrumentación. Su particularidad es usar análisis dinámico para mejorar las heurísticas de análisis estático. Su objetivo es...

magisk-renef

MagiskRenef 一个 Magisk / KernelSU / APatch 模块，用于自动打包并运行 renef——一个针对 Android 的动态插桩工具包。 灵感来源于 magisk-frida。 系统要求 已 Root 的 Android 设备（Magisk / KernelSU / KernelSU Next / APatch） 仅支持 ARM64 — renef 仅支持 ARM64 架构的 Android 推荐 Android 10 及以上系统 安装 1. 从 Releases 页面下载最新的 MagiskRenef-版本号.zip 2. 通过你的 Root...

renef-skills

renef-skills 一个 Claude Code 插件 ，它让 AI 代理能够正确操作renef.io — 面向 Android ARM64 的动态插桩引擎：钩取 native 和 Java 函数、扫描/读/写/修补进程内存、跟踪系统调用， 并通过 Lua 5.4 脚本绕过 SSL 证书固定 / root 检测（memfd 注入，无需 ptrace）。 这是一份操作手册，而不是教程。一个已经能编写 Frida 钩子、 GameGuardian gg. 作弊脚本或游戏外挂 Lua 的代理，已经掌握了 概念 ——它只是缺少 renef 的确切 语法和工作流 ，没有这些它就会生成 Fri...

drltrace

Drltrace Windows 测试构建 Linux 测试构建 Drltrace 是一个用于 Windows 和 Linux 应用程序的动态 API 调用跟踪器。Drltrace 基于 DynamoRIO 动态二进制插桩框架构建。Drltrace 最初由 Derek Bruening 实现，并与 DynamoRIO 和 DrMemory 框架一起分发。此仓库包含一个独立版本的 drltrace，以及关于如何将其用于恶意软件分析的额外脚本和资料。发布版构建可在此处下载。 使用方法 drltrace 的使用非常简单。用户需要按照以下方式指定日志目录和目标进程的名称： drltrace...

DrSemu

Dr.Semu Dr.Semu ejecuta ejecutables en un entorno aislado, monitorea el comportamiento de un proceso y, según las reglas de Dr.Semu creadas por ti o la comunidad, detecta si el proceso es malicioso o no. La herramienta está en etapa de desarrollo temprano whoami: @qazqaz Con Dr.Semu puedes crear...

frida

Frida 面向开发者、逆向工程师和安全研究人员的动态插桩工具包。了解更多请访问 frida.re。 两种安装方式 1. 从预编译二进制文件安装 这是推荐的入门方式。你只需要执行： pip install frida-tools CLI 工具 pip install frida Python 绑定 npm install frida Node.js 绑定 你也可以从 Frida 的 GitHub 发布页面下载适用于各种操作系统的预编译二进制文件。 2. 自行编译二进制文件 运行： make 如果你需要指定 --prefix 或其他选项，可以先执行 ./configure。 CLI 工具...

drmemory

Dr. Memory: el depurador de memoria Acerca de Dr. Memory Dr. Memory es una herramienta de monitoreo de memoria capaz de identificar errores de programación relacionados con la memoria, como accesos a memoria no inicializada, accesos a memoria no direccionable incluyendo fuera de las unidades de...

functrace

functrace - 函数跟踪器 functrace 是一个工具，它通过使用 DynamoRIO http://dynamorio.org/ 的动态插桩技术来帮助分析二进制文件。 以下是一些已实现的功能（基于 DynamoRIO）： 反汇编所有执行的代码 反汇编特定函数（如果是地址则转储） 获取特定函数的参数（如果是地址则转储） 获取特定函数的返回值（如果是指针则转储） 监控应用程序信号 生成报告文件 ghidrahttps://ghidra-sre.org/ 覆盖率脚本（基于 functrace 报告文件） 设置 $ wget...

frida v17.20.0

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: pip install frida-tools CLI tools pip install frida...

frida v17.17.1-barebone.18

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: pip install frida-tools CLI tools pip install frida...

frida v17.17.0

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: root@kitploit: pip install frida-tools CLI tools pip...

r2frida v6.2.0

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

EUVD-2026-38121

capacitor-native-biometric before 12.128.2 contains an authentication bypass vulnerability where the onAuthenticationSucceeded method fails to validate CryptoObject parameters. Attackers can hook the onAuthenticationSucceeded function using dynamic instrumentation to bypass biometric authenticati...

CVE-2026-56294 capacitor-native-biometric - Authentication Bypass via Unvalidated CryptoObject in onAuthenticationSucceeded

capacitor-native-biometric before 12.128.2 contains an authentication bypass vulnerability where the onAuthenticationSucceeded method fails to validate CryptoObject parameters. Attackers can hook the onAuthenticationSucceeded function using dynamic instrumentation to bypass biometric authenticati...

CVE-2026-56294: Improper Authentication

capacitor-native-biometric before 12.128.2 contains an authentication bypass vulnerability where the onAuthenticationSucceeded method fails to validate CryptoObject parameters. Attackers can hook the onAuthenticationSucceeded function using dynamic instrumentation to bypass biometric authenticati...

CVE-2025-57197: Improper Access Control

In the Payeer Android application 2.5.0, an improper access control vulnerability exists in the authentication flow for the PIN change feature. A local attacker with root access to the device can dynamically instrument the app to bypass the current PIN verification check and directly modify the...

Dr. Memory - Memory Debugger For Windows, Linux, Mac, And Android

Dr. Memory is a memory monitoring tool capable of identifying memory-related programming errors such as accesses of uninitialized memory, accesses to unaddressable memory including outside of allocated heap units and heap underflow and overflow, accesses to freed memory, double frees, memory leak...