ChaseHQ

Desmontando Chase H.Q. para el ZX Spectrum Ingeniería inversa por David Thomas, 2023-2024 Proyecto iniciado: marzo de 2023 Este es un desensamblado en curso de la conversión de Chase H.Q. para ZX Spectrum realizada por Ocean Software. Por ahora solo cubre la versión de 48K y la primera fase del...

peanalyzer

peanalyzer 高级可移植可执行文件分析器 Python 3.5.2：已测试（可用） 用法 python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemble all 安装 root@kitploit: git clone...

droidlysis

DroidLysis DroidLysis 是一个 Android 应用预分析工具 ：它执行我们在逆向工程开始时通常做的重复且枯燥的任务。它对 Android 样本进行反汇编，将输出组织到目录中，并搜索代码中可疑的关注点。输出有助于逆向工程师加快分析的前几步。 DroidLysis 可用于 Android 包（apk）、Dalvik 可执行文件（dex）、Zip 文件（zip）、Rar 文件（rar）或文件目录。 安装 DroidLysis 1. 安装必要的系统包 root@kitploit: sudo apt-get install default-jre git python3...

bindiff

Copyright 2011-2026 Google LLC. BinDiff Este repositorio contiene el código fuente de BinDiff. BinDiff es una herramienta de comparación de código abierto para archivos binarios que permite encontrar rápidamente diferencias y similitudes en código desensamblado. Tabla de contenido Acerca de BinDi...

splinter

splinter splinter 是一个 JVM 分析工具包，允许用户在运行时查看类、方法、字段、常量池和字节码。该工具在 OpenJDK 构建 22.0.2+9-70 上开发和测试。 splinter 是什么？ 通常，当你想到 JVM 的分析工具包时，你会认为它使用 JNI 或 JVMTI，但 splinter 不是！ splinter 实际上是外部工具，目前具备以下能力： 可以从正在运行的进程中读取 HotSpot VMStructs 可以通过 Method 和 ConstMethod 实时解码字节码 其长期目标是成为运行时 JVM 分析工具包，用于： 已加载类检查 方法和字段检查...

Android-Disassembler

Android-Disassembler CodeFactor 在你的手机上分析恶意应用 维护状态 维护工作已恢复，但项目仍处于恢复和现代化阶段。 构建前需要先初始化 Git 子模块。 在现代化 Android 上，默认的打开/导入/导出流程现在优先使用 SAF 契约。 高级导入 是为需要 root、原始文件系统和已安装应用浏览的高级用户提供的独立路径。 QUERYALLPACKAGES 保留用于高级用户的已安装应用来源，而非默认的 SAF 流程。 问题分类和维护文档位于 docs/maintenance/ 下。 存储模型 选择文件 使用 Android 的 SAF 文档选择器。 导出项...

rop-tool

rop-tool v2.4.2 一个帮助你编写二进制漏洞利用的工具 选项 root@kitploit: rop-tool v2.4.2 Help you make binary exploits. Usage: rop-tool OPTIONS Commands : gadget Search gadgets patch Patch the binary info Print info about binary heap Display heap structure disassemble Disassemble the binary search Search on binary he...

PowerShellArsenal

PowerShellArsenal 是一个用于辅助逆向工程师的 PowerShell 模块。该模块可用于反汇编托管和非托管代码、执行 .NET 恶意软件分析、分析/抓取内存、解析文件格式和内存结构、获取内部系统信息等。PowerShellArsenal 包含以下工具： 反汇编 反汇编本机代码和托管代码。 Get-CSDisassembly 使用 Capstone Engine 反汇编框架对字节数组进行反汇编。 Get-ILDisassembly 对从 MethodInfo 对象传入的原始 MSIL 字节数组进行反汇编，方式类似于 Ildasm。 恶意软件分析 执行恶意软件分析时的实用工具...

capstone

Capstone Engine !TIP ¡Bienvenido a unirte a nuestro grupo comunitario! Capstone es un framework de desensamblaje con el objetivo de convertirse en el motor de desensamblaje definitivo para el análisis binario y la ingeniería inversa en la comunidad de seguridad. Creado por Nguyen Anh Quynh, luego...

rehex

逆向工程师的十六进制编辑器 一款跨平台（Windows、Linux、macOS、BSD）的十六进制编辑器，适用于逆向工程及其他一切用途。 手册的在线版本可在此访问：solemnwarning.net/rehex/manual/。 功能特性 支持大文件（1TB以上） 解码整数/浮点数值类型 内联反汇编机器码 高亮和注释字节范围 并排比较整个文件或选定区域 Lua脚本支持（API参考） 虚拟地址映射支持 支持常见文本编码（ASCII、Unicode、ISO-8859-X等） 导入和导出Intel HEX文件 位图数据可视化 二进制模板，用于自动注释数据（类似于010 Editor） 位编辑/...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

Hardware Hacking Cheatsheet

Hardware Hacking Cheatsheet TOC Disclaimer I'm a noob who's trying to learn this type of things so maybe something could be not 100% correct Sorry for bad english Notes Follow the easyest path first methodology Sometimes you will need to solder stuff; here a quick and simple how to You could have...

grap

grap: 在二进制文件中定义和匹配图模式 https://github.com/QuoSecGmbH/grap grap 接受模式和二进制文件，使用基于 Capstone 的反汇编器从二进制文件中获取控制流图，然后对这些图进行模式匹配。 模式是用户定义的图，包含指令条件（“opcode 是 xor 且 arg1 是 eax”）和重复条件（3条相同的指令、基本块等）。 grap 既可以作为独立工具使用（包含反汇编器和 Python 绑定），也可以作为 IDA 插件使用，利用 IDA 的反汇编结果和逆向分析能力。 支持： 文件：PE、ELF 和原始二进制文件的反汇编，更多文件类型应在 ID...

sickle-pdk

Sickle - Kit de Desarrollo de Payloads Sickle es una herramienta que desarrollé originalmente para ayudarme a ser más eficaz, tanto en el desarrollo como en la comprensión de shellcode. Sin embargo, a lo largo de su desarrollo y uso, ha evolucionado hasta convertirse en un kit de desarrollo de...

replica

REPLICA 驯服之龙 ✨特性 ⚡ 反汇编被遗漏的指令 - 定义Ghidra自动分析未能识别的代码 ⚡ 检测并修复被遗漏的函数 - 定义Ghidra自动分析未能识别的函数 ⚡ 修复'undefinedN'数据类型 - 通过修复'undefinedN'数据类型增强反汇编与反编译效果 ⚡ 将MSDN API信息设为注释 - 将函数、参数及返回值的信息以注释形式集成到Ghidra的反汇编列表中 ⚡ 基于API调用标记函数 - 重命名调用一个或多个API的函数，如果可用，则使用API名称及其类型家族 ⚡ 检测并标记包装函数 - 根据包装层级和包装的函数名重命名包装函数 ⚡ 修复未定义数据和字符...

pharos

Pharos Static Binary Analysis Framework The Pharos static binary analysis framework is a project of the Software Engineering Institute at Carnegie Mellon University. The framework is designed to facilitate the automated analysis of binary programs. It uses the ROSE compiler infrastructure develop...

seccomp-tools

Seccomp Tools 用于 seccomp 分析的强大工具。 本项目主要（但并非仅）面向 CTF pwn 挑战中 seccomp 沙箱的分析。 部分功能为 CTF 专属，但同样适用于分析真实世界中的 seccomp 过滤器。 功能特性 Dump - 自动从可执行文件中转储 seccomp BPF。 Disasm - 将 seccomp BPF 转换为人类可读的格式。 支持简单的反编译。 尽可能显示系统调用名称及参数。 彩色输出！ Asm - 让编写 seccomp 规则像编写代码一样简单。 Emu - 模拟执行 seccomp 规则。 Explain -...

ghidra-nanomips

ghidra-nanomips Módulo nanoMIPS para Ghidra. Configuración Compilación root@kitploit: $ ./gradlew -PGHIDRAINSTALLDIR=/opt/ghidra11.0.3 Instalación La tarea de compilación de Gradle crea un archivo ZIP en el directorio dist. Instálelo con File Install Extensions en la ventana principal del proyect...

APKLab

APKLab 终极安卓逆向体验，就在你的 VS Code 中。 APKLab 将最优秀的开源工具：Apktool、smali-lsp、Jadx、uber-apk-signer、apk-mitm 等无缝集成到出色的 VS Code，让你专注于应用分析，无需离开 IDE 即可完成工作。 功能 解码/编辑/重打包应用资源文件 反汇编/修改/重打包 APK 与 Smali 互转 将 APK 反编译为 Java 源码 借助 smali-lsp 提供出色的 Smali 语言支持 —— 转到定义、查找引用、悬停提示、调用/类型层级、代码镜头、自动补全、诊断 在 VS Code 中利用完整的 IDE...

machscope

MachScope Una herramienta nativa de análisis de binarios para macOS que ofrece análisis de Mach-O, desensamblado ARM64 y depuración de procesos. Construida completamente en Swift sin dependencias externas. Características...