sylvia

iOS AArch64 系统调用分析器 一个 IDA Pro 脚本，用于扫描 AArch64 二进制文件中的 SVC 指令，从 X16 寄存器解析 BSD 系统调用编号，并在一个功能丰富的可停靠 UI 中展示所有结果，支持按系统调用位置导航和实时手册文档获取。 专为 iOS / macOS 逆向工程设计，适用于 IDA Pro 9.x。 我创建它的唯一目的是，在逆向具有反篡改机制（直至系统调用层）的 iOS 平台时，厌倦了将系统调用打印到控制台，想要一个更直观的查看方式，同时能够获取实时文档。 整个 ReadMe 由 AI 生成，脚本的大部分内容也是如此。我编写了基础代码，然后让...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

radare2

Radare2: Framework Libre de Ingeniería Inversa para Geeks de Unix...

ME2-Writeup

用热风枪和刀逆向工程 ME2 的 USB 背景 2024 年，bjiru 上传了一个关于 ME2 手持设备的视频，这是一个大约 2008 年生产的玩具，其特色是能够通过 USB 在设备与在线世界之间同步积分和宝石。这款游戏极为小众，因此没有软件、驱动程序或资源被存档，至少直到 bjiru 公开了在线游戏客户端之前是这样。 我是 Miuchiz Reborn 的领导者，该计划始于 2015 年，旨在保存、逆向工程、模拟 并维护一款类似游戏的可用性，该游戏同样包含通过 USB 连接的在线部分和手持部分。由于类似的年代和游戏类型，ME2 早在 2018 年就由我的 Miuchiz...

r2frida

r2frida Radare2 和 Frida 强强联合 描述 为 radare2 自带 frida 的独立插件，允许使用 r2 命令（但不限于）Frida 脚本来检测本地或远程进程。 radare 项目提供了一套完整的逆向工程工具链，它得到积极维护，提供了完善的功能，并可通过其他编程语言和工具扩展其特性。 Frida 是一个动态检测工具包，通过注入你自己的 JavaScript 代码（可选地还可以与脚本通信）来轻松检查并操控正在运行的进程。 特性 运行未经修改的 Frida 脚本（使用 :. 命令） 在任何进程中执行 C、JavaScript 或 TypeScript 代码片段...

flare-vm

FLARE-VM 欢迎使用 FLARE-VM——这是一套适用于 Windows 系统的软件安装脚本集合，可让您轻松在虚拟机（VM）上搭建并维护逆向工程环境。FLARE-VM 旨在解决逆向工程工具管理的难题，其核心依赖两项技术：Chocolatey 和 Boxstarter。Chocolatey 是基于 Windows 的 Nuget 包管理系统，所谓“包”本质上是一个 ZIP 文件，内含用于下载并配置特定工具的 PowerShell 安装脚本。Boxstarter 则利用 Chocolatey 包来自动化安装软件，从而创建可重复、脚本化的 Windows 环境。 系统要求 FLARE-V...

httptoolkit

HTTP Toolkit...

UnBattletech

UnBattletech — Ingeniería inversa de BattleTech: The Crescent Hawk's Inception 1988 Análisis de ingeniería inversa y reconstrucción en Godot 4 + C de BattleTech: The Crescent Hawk's Inception , el juego MS-DOS de 1988 de Infocom. Estructura del repositorio root@kitploit: ├── docs/ Documentación y...

rikune

Rikune Rikune 是一个面向 Windows EXE 和多格式二进制逆向的 MCP Server。它把样本导入、静态初筛、Ghidra 辅助函数恢复、插件化专业工具、artifact 管理，以及可选的隔离 Windows 运行时执行统一暴露给 MCP 客户端。 当前面向 AI 客户端的主路径是最小 gateway surface： 1. 用 workflow.search 根据文件类型、样本画像和用户目标搜索并排序 workflow / specialist capabilities。 2. 宿主机文件上传用 workflow.run...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

pyghidra-mcp

PyGhidra-MCP - Ghidra 模型上下文协议服务器 概述 pyghidra-mcp 是一个命令行模型上下文协议 MCP 服务器，它将 Ghidra（一款强大的软件逆向工程 SRE 套件）的全部分析能力引入智能代理和基于 LLM 的工具世界。 它通过 pyghidra 和 jpype 将 Ghidra 的 ProgramAPI 和 FlatProgramAPI 桥接到 Python，然后通过模型上下文协议暴露这些功能。 MCP 是一个统一接口，允许语言模型、开发工具（如 VS Code）和自主代理访问结构化上下文、调用工具并进行智能协作。可以将 MCP 视为强大分析工具与 L...

ChaseHQ

拆解 ZX Spectrum 版 Chase H.Q. 由 David Thomas 进行逆向工程，2023-2024 项目启动：2023 年 3 月 这是 Ocean Software 出品的 ZX Spectrum 版 Chase H.Q. 的一个进行中的反汇编项目。目前只涵盖 48K 版本和游戏的第一关。128K 版本更好（一次性加载所有关卡，包含 AY 音乐和菜单屏幕动画），但有 很多 更多代码需要考虑，所以先从 48K 第一关入手更容易。 注意：我目前正在 "128k" 分支上处理 128K 版本。 此仓库中有一个 SkoolKit...

reverse-skill

reverse-skill Cybersecurity Skills Router · 逆向技能路由包 Navigate the dark waters, sail against the stream. About · Getting Started · Usage · Fast route · Routing · Ops contracts · AI Bootstrap · Sponsors · Contributing 🌐 中文 About If you are an AI Agent, jump toREADMEAI.md and follow the instructions...

SparkAltBatteryBoard

SparkAltBatteryBoard 一个面向研究的定制电池接口和遥测板，适用于 DJI Spark 平台，基于标准 3S LiPo 电池包，取代了已停产、难以找到的原厂智能电池。 本项目记录了一个逆向工程的 I2C/SMBus 智能电池通信接口，最初是为了研究 DJI Spark 飞控如何与电池包通信而开发的。该板位于标准 3S 电池包和无人机之间，读取真实的电芯电压和电流，并复现该通信接口。 工作原理 1. 拆解了原装 DJI Spark 智能电池，并使用 Saleae 逻辑分析仪捕获了其与飞控之间的 I2C/SMBus 通信。 2. 对该通信进行解码，还原了 SBS 及 DJI...

NinjaDroid

NinjaDroid NinjaDroid 是一个用于逆向工程 Android APK 包的简单工具。 发布于：https://snapcraft.io/ninjadroidshell $ snap install ninjadroid --channel=beta root@kitploit: 概述 NinjaDroid 使用 AXMLParser 以及一系列基于 aapt、keytool、string 等的 Python 脚本，从给定的 APK 包中提取一系列信息，例如： - APK 文件列表：文件名、大小、MD5、SHA-1、SHA-256 和 SHA-512 -...

dumpulator

dumpulator 注意：这是一个正在开发中的原型，请视其如此。欢迎提交 Pull Request！您可以从good first issues 开始入手。 一个易于使用的库，用于模拟 minidump 文件中的代码。以下是一些使用 dumpulator 的帖子/视频链接： 与 OALabs 的介绍视频：Dumpulator - Using Binary Emulation To Automate Reverse Engineering Emulating malware with Dumpulator Emotet x64 Stack Strings Config Emulation ...

hackaday-u

Hackaday U - Introducción a la Ingeniería Inversa con Ghidra Este repositorio contiene los ejercicios y materiales de recursos para el Curso Hackaday-U: Introducción a la Ingeniería Inversa con Ghidra. El propósito de este curso es proporcionar una visión general de cómo usar Ghidra y cómo realiz...

Prineo_RE

关于 PriPara（内部名称 Prineo）是由 SynSophia 开发的一款街机节奏游戏。 目标 本项目的目标是逆向街机系列的模型格式，以便将独占角色移植到 Nintendo Switch 上的较新版本游戏中。 截图 逆向工程过程中拍摄的一些有趣截图。 Noesis 插件的早期版本——首次部分模型导入（14-09-2025） 用于测试反序列化实现的 C 模型读取器（06-12-2025） 在虚拟机中运行解密后的转储，并通过使用 MinHook 和 Xenos 的 DLL 注入来挂钩哈希函数，利用 ReturnAddress 内部函数跟踪哈希函数调用（08-12-2025） 通过...

all-my-collection-repos

Todos los proyectos de recopilación de recursos: Todas las herramientas de seguridad de código abierto que recopilé: sec-tool-list: Más de 21K. Tanto en formato Markdown como Json. Repos de recopilación de recursos de seguridad de Github: más de 1000 repos de Github sobre recopilación de recursos...

PwnAdventure3

PwnAdventure3 欢迎来到小马岛（Pwnie Island）！ Pwn Adventure 3: 小马岛 是一款限量发行的第一人称真正开放世界 MMORPG，背景设定在一个美丽的岛屿上，那里什么事都可能发生。这是因为这款游戏故意存在各种漏洞，可以让你进行各种搞怪的黑客操作！飞行、无限金币等等，只需修改客户端或设置网络代理即可实现。你准备好迎接混乱了吗？！ 官方网站：http://www.pwnadventure.com/ YouTube 系列 本设置是视频系列的一部分，该系列涵盖了这款游戏中的各种黑客技术和挑战。 Let's Play/Hack - Pwn Adventure ...