jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

shredder-rs

Shredder-RS 一个用于 x8664 二进制文件的多态变形引擎。 概述 Shredder-RS 实现了指令级别的碎片化以对抗静态分析。通过打破代码的线性流程并注入随机化的垃圾节点，它迫使反汇编器跟随一个由 JMP 链接指令构成的复杂图。 核心机制：指令碎片化 与仅添加垃圾代码的基本混淆器不同，Shredder-RS 将原始指令流解构为独立的功能节点。 1. 解码： 使用 iced-x86 进行完整的 x8664 反汇编。 2. 碎片化： 每条指令被封装在一个“变形节点”中。 3. 熵注入： 节点在一个新的 PE 节区中进行物理随机打乱。 4. 控制流链接：...

UnConfuserEx

UnConfuserEx 增强版 UnconfuserEx 分支，改进了对现代 ConfuserEx2 变体的支持，包括反篡改恢复、压缩器移除、控制流还原和资源重建。 https://github.com/user-attachments/assets/de2c7fd9-6736-4f39-83c0-3c25aa9c1f24 如果你玩过恶意软件样本，其中一些是用 ConfuserEx 混淆的，我试过一些公开的去混淆器来对付最新的版本，但就是不行，所以我决定 fork 一个能对付那个最新版本的公开项目，然后按我的需求修改它。 这个仓库是 MadMin3r/UnconfuserEx 的...

zyrox

Zyrox LLVM 混淆器 用于混淆原生代码的 llvm 编译时和链接时插件 为什么 为什么不呢 ¯\ツ/¯ 这是我最大的项目之一，我在其中学到了很多关于 LLVM 内部机制、二进制格式、汇编和混淆技术的知识。 我相信通过构建来学习是最好的学习方式，因此我构建了这个项目来更深入地了解这些主题。 研究 我写了 4 篇博客来解释 Zyrox 背后的概念： 第一部分：构建 Zyrox：自定义 LLVM 混淆器 第二部分：控制流平坦化 第三部分：加密跳转表 第四部分：终章 这些部分比本 readme 更深入，如果你对这个主题感兴趣，绝对值得一读。 构建 使用模板（快速开始，推荐） 这适合想要...

obfuscation_detection

難読化検出 v2.4 著者: Tim Blazytko 難読化されたコードやその他の興味深いコード構造を自動的に検出します 説明: 難読化検出は、バイナリ内の難読化されたコードや興味深いコード構造（例：ステートマシン）を検出するBinary Ninjaプラグインです。このプラグインは、リバースエンジニアリング中に詳細な調査に値するコード位置を特定することで、解析を容易にします。 さまざまなヒューリスティックに基づいて、プラグインは複雑または一般的でないコード構造を含む関数を特定します。そのようなコード構造は、以下のようなものを実装している可能性があります。 難読化されたコード...

obfuscation_detection

Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...

Dna

Dna Dna 是一个基于 LLVM 构建的静态二进制分析框架。值得注意的是，它几乎完全用 C 编写，包括 LLVM、Remill 和 Souper 的托管绑定。 功能 Dna 实现了一种迭代控制流图重建，其灵感主要来自 SATURN 论文。它迭代地应用递归下降、提升（使用 remill）和路径求解，直到恢复完整的控制流图。对于跳转表，我们使用基于 Souper 和 z3 的递归算法来求解可能的跳转表目标集合。迭代探索算法可在此处找到，跳转表求解算法可在此处找到。 一旦控制流图被完全探索，就可以使用此处和此处的算法将其重新编译为 x86 并重新插入到二进制文件中。尽管编译后的代码 绝不...

Reverse-Engineering

A FREE comprehensive reverse engineering tutorial covering x86, x64, 32-bit/64-bit ARM, 8-bit AVR and 32-bit RISC-V architectures. FREE EMBEDDED HACKING COURSE PROMO HERE Join DC540 Discord HERE Today's Tutorial October 2, 2026 Lesson 313: Embedded Hacking Course Chapter 31: Hacking Static...

Reverse-Engineering

A FREE comprehensive reverse engineering tutorial covering x86, x64, 32-bit/64-bit ARM, 8-bit AVR and 32-bit RISC-V architectures. FREE EMBEDDED HACKING COURSE PROMO HERE Join DC540 Discord HERE Today's Tutorial October 2, 2026 Lesson 313: Embedded Hacking Course Chapter 31: Hacking Static...

pharos

Pharos Static Binary Analysis Framework The Pharos static binary analysis framework is a project of the Software Engineering Institute at Carnegie Mellon University. The framework is designed to facilitate the automated analysis of binary programs. It uses the ROSE compiler infrastructure develop...

Alcatraz

Alcatraz Alcatraz 是一个 x64 二进制混淆器，能够混淆多种不同的 PE 文件，包括： .exe .dll .sys 概览 Alcatraz 要求 用法 功能 立即数移动的混淆 控制流平坦化 ADD 变异 入口点混淆 Lea 混淆 反反汇编 导入表混淆 最终结果 要求 安装：https://vcpkg.io/en/getting-started.html asmjit：vcpkg.exe install asmjit:x64-windows Zydis：vcpkg.exe install zydis:x64-windows 用法 1. 点击左上角的 file...

angr

angr angr is a platform-agnostic binary analysis framework. It is brought to you by the Computer Security Lab at UC Santa Barbara, SEFCOM at Arizona State University, their associated CTF team, Shellphish, the open source community, and @rhelmot. Project Links Homepage: https://angr.io Project...

psobf

PowerShell Obfuscator 它的目标是转换代码以阻碍分析和静态签名，适用于实验环境和授权的红队/渗透测试。 支持6级混淆，外加一个转换/流水线架构，允许叠加多种技术，如字符串标记化、轻量级字面量加密、数字掩码、标识符变形、格式“抖动”、控制流修饰、死代码注入、碎片化配置文件和确定性配置文件。 ⚠️ 负责任的使用：本工具仅用于研究和授权测试。 禁止 用于恶意目的。powershell ./psobf -h ██████╗ ███████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝██╔═══██╗██╔══██╗██╔════╝...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

ved-ebpf

VED-eBPF：使用 eBPF 进行内核利用和 Rootkit 检测 VED（Vault 利用防御）-eBPF 利用 eBPF（扩展的伯克利数据包过滤器）为 Linux 系统实现运行时内核安全监控和利用检测。 简介 eBPF 是一种内核实机，允许在无需修改内核源代码的情况下在内核中执行代码。eBPF 程序可以附加到 tracepoints、kprobes 和其他内核事件上，以高效地分析执行并收集数据。 VED-eBPF 使用 eBPF 追踪对安全敏感的内核行为，并检测可能表明存在利用或 rootkit 的异常。它提供两种主要检测：...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

binprotect

构建说明 构建说明请参阅 4. 构建。 目录 1. 简介 2. 二进制重写器 2.1. 相对地址跟踪 2.2. 反汇编 2.2.1. 基本块拆分 2.2.2. 间接控制流 2.2.2.1. 跳转表 2.2.2.1.1. 有界跳转表 2.2.2.1.2. 无界跳转表 2.2.2.1.3. 不同类型的跳转表 2.2.2.2. 边界情况 2.2.3. 函数 2.2.4. 'Noreturn' 调用处理 2.3. 异常支持 2.3.1. 展开支持 2.3.1.1. 实现 2.3.2. 异常信息解析 2.3.2.1. SEH/CSCOPETABLE 2.3.2.2. FuncInfo3 和...

diaphora

δiaphora 安装 使用 Hex-Rays 插件管理器 安装： hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip 手动安装说明见下文。 Diaphora（διαφορά，希腊语中意为“差异”）3.4 版本是截至目前（2026 年）可用的最先进的程序差异比较工具（作为 IDA 插件工作）。它于 2015 年在 SyScan 期间首次发布，此后一直得到积极维护：Diaphora 已经被移植了 11 年，覆盖了从 6.8 到 9.4 的每一个 IDA 次要版本。...

Fault-Injection-Finder

故障注入查找器 ▄▖ ▜ ▗ ▄▖ ▘ ▗ ▘ ▄▖▘ ▌ ▙▖▀▌▌▌▐ ▜▘ ▐ ▛▌ ▌█▌▛▘▜▘▌▛▌▛▌ ▙▖▌▛▌▛▌█▌▛▘ ▌ █▌▙▌▐▖▐▖ ▟▖▌▌ ▌▙▖▙▖▐▖▌▙▌▌▌ ▌ ▌▌▌▙▌▙▖▌ ▙▌ Geeoon Chung 和 Nate Snyder 本仓库是我们故障注入攻击项目的软件部分。硬件部分请查看此仓库。 项目总览 本项目旨在找出程序执行中被跳过/NOP 后会导致安全问题的指令。 1. 预处理 1. 加载二进制文件 2. 识别被 NOP 后更有可能导致安全问题的指令。 2. Unicorn 模拟 1. 运行程序，将第 n 条发出的指令 NOP 掉。 ...

windbg-decompile-ext

通过 LLM 实现的 Windbg 反编译扩展 该项目是一个 Windows x64 WinDbg 扩展骨架，它通过名称或地址解析函数，重建确定性的控制流视图，并直接从扩展中询问 LLM 以生成伪代码。 布局 src/extension：WinDbg 扩展 DLL 和 !decomp 命令。 src/shared：扩展共享的 JSON、分析器、协议和验证器代码。 scripts：构建和供应商复制辅助工具。 thirdparty/dbgeng：可选的供应商 dbgeng.h 和 dbgeng.lib 副本。 thirdparty/zydis：供应商提供的稳定版 Zydis...