retoolkit

逆向工程工具箱 这是什么？ 这是一套工具合集，如果你对x86和x64 Windows系统的逆向工程和/或恶意软件分析感兴趣，你可能会喜欢它。安装本程序后，你将有两种方式访问这些工具： 双击桌面上的 retoolkit 图标。 右键点击某个文件，选择 retoolkit。这样所选文件会作为参数传递给目标程序。 为什么我需要它？...

ASM-Obfuscator

ASM-Obfuscator Advanced x86-64 assembly obfuscator. Description The Assembly Code Obfuscator is a powerful and versatile tool designed to enhance the security of your x86-64 assembly code. It shields your projects from reverse engineering and analysis by employing a wide range of obfuscation...

QuickAsm

Quick Assembler Ensamblador y emulador x86/x86 sencillo experimental. Quick Assembler está construido con wxWidgets. Es mi primer intento de usar wxWidgets para algo real. He creado una compilación privada de wxWidgets que soporta el enlazado estático de wxWidgets con el enlazado estático de CRT...

xori

Xori - Marco de desensamblado personalizado Xori es una librería de desensamblado y análisis estático preparada para automatización que consume shellcode o binarios PE y proporciona datos de análisis de triage. Agradecimientos: Xori no existiría sin la inspiración e ideas de la comunidad de códig...

CVE-2014-3153

Towelroot para Ubuntu x86 Este exploit ha sido probado en ubuntu 14.04 x86 y ubuntu 12.04.2 x86 con éxito. Aprendiendo CVE2014-3153 y towelroot. Kernel hasta la versión 3.14, usa rbtree para almacenar rtwaiter no plistnode, ¡más complejo! IA tiene threadinfo diferente a ARM!! Fuente de...

cve-2016-7255_x86_x64

cve-2016-7255 x86, x64 将CVE-2016-7255移植到x86用于教育目的。 参考代码 https://github.com/rlarabee/exploits/tree/master/cve-2016-7255...

cve-2011-3026-firefox

cve-2011-3026-firefox Ejemplo de explotación de CVE-2011-3026 en Firefox Linux/x86, de nuestra charla de Black Hat 2012: "Explotando el asignador de memoria jemalloc: apoderándose del heap de Firefox" Presentación original disponible en:...

bread

🍞 BREAD BREAD（BIOS 逆向工程与高级调试器）是一个“可注入”的实模式 x86 调试器，能够通过串口线从另一台 PC 调试任意实模式代码（在真实硬件上）。 简介 BREAD 源于多次尝试逆向传统 BIOS 的失败经历。鉴于绝大多数（如果不是全部）BIOS 分析都是使用反汇编器静态完成的，理解 BIOS 变得极其困难，因为无法知道给定代码段中寄存器或内存的值。 尽管如此，BREAD 也可以调试实模式下的任意代码，例如可引导代码或 DOS 程序。 快速演示：...

CVE-2026-98164

The Linux kernel contains a vulnerability in the KVM x86/mmu component. The function kvm_gfn_is_write_tracked() incorrectly checks only the supplied memslot, whereas page tracking is per-address-space and shadow pages are shared across all spaces. In an SMM context, a GFN can be write-tracked in ...

EUVD-2026-88753

In the Linux kernel, the following vulnerability has been resolved: KVM: x86/mmu: Check write tracking in all address spaces kvmgfniswritetracked checks only the supplied memslot, but page tracking is per-address-space and shadow pages are shared across all address spaces. With SMM, a GFN can...

sandsifter

s a n d s i f t e r : x86 处理器模糊测试工具 概述 sandsifter 对 x86 处理器进行审计，以发现隐藏指令和硬件漏洞，通过系统地生成机器码来搜索处理器的指令集，并监控执行过程中的异常。sandsifter 已从所有主要厂商中发现了秘密的处理器指令；反汇编器、汇编器和模拟器中普遍存在的软件漏洞；企业级虚拟化软件的缺陷；以及 x86 芯片中既有良性也有安全关键性的硬件漏洞。 鉴于存在多种多样的 x86 处理器，该工具的目标是使用户能够检查自己的系统是否存在隐藏指令和漏洞。 要对您的处理器进行基本审计，请运行： sudo ./sifter.py --unk...

IronPE

IronPE - 用 Rust 编写的最小 Windows PE 手动加载器。 Rust PE 加载器 / 手动映射实现 IronPE 是一个用 Rust 编写的最小 Windows PE 手动加载器，支持 x86 和 x64 PE 文件。 该项目是我之前项目 dotNetPELoader 的 Rust 重实现 ，该项目用 C 实现了一个手动 PE 加载器。 IronPE 的目标是探索 Windows 内部如何加载可移植可执行文件 PE，并演示如何用 Rust 实现这一过程。 Waaaahhhhhhh! 如果您觉得这个项目有用或有趣，欢迎点个 ⭐！ 免责声明 本项目仅用于 教育和研究目的...

plasma

PLASMA 旧项目名称为 Reverse 。 PLASMA 是一个交互式反汇编器。它可以生成更易读的汇编代码（伪代码）并带有彩色语法。你可以使用可用的 Python API 编写脚本（见下方示例）。该项目仍在大力开发中。 wiki : TODO 列表和一些文档。 它支持： 架构：x8664、ARM、MIPS64（ARM 和 MIPS 部分支持） 格式：ELF、PE、RAW 警告 ：在结构和类型定义实现之前，数据库兼容性可能被破坏。 依赖项 python = 3.4 capstone，测试版本 4.0-alpha5 python-pyelftools pefile +...

exrop

Exrop Generador automático de cadenas ROP para binarios x86-64, impulsado por la ejecución simbólica de Triton. Características Establecer registros a constantes u otros registros rdi=0x41414141, rdi=rax Escribir en memoria direcciones/valores basados en constantes y registros Escribir...

Zapscape

La trilogía de escapes de KVM ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: Escape de invitado a host en KVM/x86 Resumen Este documento describe la vulnerabilidad Zapscape CVE-2026-64561 , descubierta e informada por Hyunwoo Kim @v4bel. Es una...

miasm

What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...

Januscape

Januscape：KVM/x86 环境中的客户机到宿主机逃逸 摘要 本文档描述了由 Hyunwoo Kim @v4bel 发现并报告的 Januscape CVE-2026-53359 漏洞。这是一个 KVM 逃逸漏洞，可使客户机在 KVM/x86 环境中逃逸至宿主机。据公开所知，这是首个可在 Intel 和 AMD 上触发而不仅限于单一架构的客户机到宿主机利用研究。 Januscape 是 KVM/x86 的 shadow MMU 模拟中的一个释放后使用漏洞。仅通过客户机侧操作即可触发该漏洞，破坏宿主机内核的影子页，并可能威胁那些接受不可信客户机并暴露嵌套虚拟化的 KVM/x86...

static_asm

staticasm Una biblioteca C++20 de solo encabezado para codificación de instrucciones x86/x86-64 en tiempo de compilación. Este proyecto tiene doble licencia bajo la Boost Software License 1.0 y la MIT License. Puedes elegir cualquiera de las dos. Propósito Aprender codificación de ensamblador x86...

chimera

Chimera Sandbox untrusted code with safe access to the host. Chimera is a userspace sandbox for code you don't fully trust — a natural fit for coding agents that run arbitrary, generated commands on a machine they share with you. It confines what a process can do to the host while still letting i...

BareMetal-RAM-Dumper

BareMetal 内存转储工具 一个简单的 x86 裸机工具，设计用于从磁盘/USB 启动，并直接将系统内存转储到启动介质。它依赖于 BIOS 中断进行启动和磁盘操作，并进入非实模式以访问 1MB 屏障以上的内存。 背景：冷启动攻击 ❄️ 本工具最初是为实验冷启动攻击 而开发并成功测试的。通过冻结笔记本电脑的 RAM（低至 -60°C），然后快速从包含此工具的 USB 驱动器重新启动，可以在数据衰减之前将冻结的内存内容转储到磁盘，从而可以提取加密密钥等敏感信息。 特性 自定义引导加载程序： 直接通过 BIOS（Legacy CSM）启动。无需操作系统。 非实模式：...