mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

ghidra-nanomips

ghidra-nanomips Ghidra용 nanoMIPS 모듈. 설정 빌드 $ ./gradlew -PGHIDRAINSTALLDIR=/opt/ghidra11.0.3 설치 Gradle 빌드 태스크는 dist 디렉터리에 ZIP 파일을 생성합니다. 기본 Ghidra 프로젝트 창에서 File Install Extensions를 사용하여 설치합니다. 참고 자료 "MIPS 아키텍처 베이스: nanoMIPS32 명령어 세트 기술 참조 매뉴얼 - 리비전 01.01" MIPSnanomips32ISATRM0101MD01247.pdf "MIPS...

radmin-vpn-linux

Linux용 Radmin VPN Wine을 통해 Radmin VPN을 Linux에서 실행합니다. VPN 네트워크에 가입하고, 피어를 확인하고, 게임을 플레이하세요 — Windows VM 없이도 가능합니다. 저는 VM보다 쉽기 때문에 이것을 만들지 않았습니다. VM보다 쉽다고 생각했기 때문에 만들었습니다. AI 지원 코드. 인간과 ClaudeAnthropic가 협력하여 구축했습니다. 드라이버, 훅, 브리지는 Ghidra를 사용한 Radmin VPN의 문서화되지 않은 드라이버 프로토콜에 대한 광범위한 AI 지원 리버스 엔지니어링으...

px-vm

PerimeterX Auditor VM 분석 요약 이 저장소는 PerimeterX의 auditor.js의 리버스 엔지니어링을 문서화합니다. 이 파일은 PX의 봇 탐지 파이프라인에서 2차 핑거프린팅 레이어로 사용되는 바이트코드 가상 머신입니다. 이 분석은 다음을 포함합니다: 바이트코드 추출 및 5계층 복호화 파이프라인 Opcode 테이블 재구성 107 기본 + 40 허니 + 24 패딩 + 16 슈퍼명령어 그룹 상수 풀 복호화 1230개 항목, 1095개 암호화된 문자열 슈퍼명령어 서브 디스패치 해석을 포함한 CFG 기반 디스어셈...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

pyghidra-mcp

PyGhidra-MCP - Ghidra 모델 컨텍스트 프로토콜 서버 개요 pyghidra-mcp는 강력한 소프트웨어 리버스 엔지니어링SRE 제품군인 Ghidra의 모든 분석력을 지능형 에이전트와 LLM 기반 도구의 세계로 가져오는 명령줄 Model Context ProtocolMCP 서버입니다. pyghidra와 jpype를 사용하여 Ghidra의 ProgramAPI 및 FlatProgramAPI를 Python에 연결한 다음, 해당 기능을 Model Context Protocol을 통해 노출합니다. MCP는 언어 모델, 개발...

Mergen

프로젝트 개요: Mergen은 어셈블리 코드를 LLVM 중간 표현IR으로 변환하도록 설계된 도구입니다. 이 도구는 다음을 위해 설계되었습니다: 난독화된 바이너리 코드의 난독 해제 또는 탈가상화 특히 복잡한 소프트웨어 시스템에서 리버스 엔지니어링 과정을 더 효율적이고 효과적으로 향상시키기 빌드 및 실행 가이드 프로젝트를 빌드하고 실행하려면 docs/BUILDING.md를 참조하세요. 리라이트 기준 게이트 리라이트 작업은 기준 회귀 게이트를 녹색으로 유지해야 합니다. 게이트는 집중된 PE 샘플을 빌드하고 lifter를 실행하며,...

dconstruct

dconstruct 소스 MP4 열기 dconstruct는 The Last of Us Part II에 사용된 DC-Script 파일을 위한 리버스 엔지니어링 도구입니다. 디스어셈블러와 디컴파일러를 갖추고 있습니다. 디스어셈블된 구조와 바이트코드가 포함된 .asm 파일과, C 유사 의사 코드가 포함된 .dcpl DC Pseudo Language 파일을 출력합니다. 명령줄을 통해 파일을 편집할 수도 있으며, 전체 구조를 최소한의 노력으로 교체할 수 있습니다. 이는 .bin 파일 내부의 몇 가지 값을 간단히 변경하는 모드를 매우 쉽...

vxlang-page

VxLang 目次 Docs VxLangとは？ 対応ファイル形式 プレビュー 仮想化プレビュー デュアルモードプレビュー 難読化プレビュー コード平坦化プレビュー チュートリアル 使用方法とガイドコード 注意事項 フルバージョンの入手方法 寄付とサブスクリプション Patreon リンク イベント 2026年6月イベント 拡張コードとプラグインモジュール Axion: 追加の改ざん防止機能を実行する拡張コード。 ExtsDN: .NET（EXEのみ）モジュールをパッキングおよび保護するための拡張コード。 VxLangとは？ VxLang...

ShiningAppMask-ReverseEngineering

ShiningAppMask-ReverseEngineering 소개 최근 Shining App Mask를 구매한 후, Shining Mask 앱과 마스크가 어떻게 작동하는지 궁금해졌습니다. 이를 리버스 엔지니어링하여 작동 방식을 이해하기로 했습니다. 여정은 하드웨어에서 시작되었습니다. Android 모바일 앱은 여기에서 찾을 수 있습니다: Androidhttps://play.google.com/store/apps/details?id=cn.com.heaton.shiningmask&hl=enGB...

reverse-skill

reverse-skill 사이버보안 스킬 라우터 · 리버스 엔지니어링 스킬 라우팅 패키지 어두운 물살을 항해하고, 흐름에 거슬러 나아가세요. 소개 · 시작하기 · 사용법 · 빠른 경로 · 라우팅 · 운영 계약 · AI 부트스트랩 · 스폰서 · 기여 🌐 중국어 소개 AI 에이전트라면READMEAI.md로 이동하여 지침을 엄격히 따르세요. AI 에이전트Claude Code, Codex, Cursor, OpenCode 또는 기타 호환 클라이언트가 APK, 바이너리, 프론트엔드 JS 암호화, CTF 문제 또는 침투 테스트 대상을 만나...

Squre

SQURE S ecure Q uality U ncrackable R untime E ncryption - Windows PE 파일을 위한 고급 바이너리 보호 툴킷 기능 SQURE는 리버스 엔지니어링, 디버깅 및 변조에 대한 다층적 보호를 제공합니다: 기능| 설명 ---|--- Nanomite| 조건부 분기를 INT3으로 대체하고, 런타임에 VEH가 디스패치합니다 XTEA 암호화| PE 헤더에서 키 파생을 통한 페이지별 .text 암호화 VM 보호| 코드를 사용자 정의 바이트코드 인터프리터로 가상화 Tidal Memory| 페이...

ai-reverse-engineering

Rev·Deck — Ghidra를 이용한 AI 지원 리버스 엔지니어링 Rev·Deck은 로컬 단일 사용자 정적 분석 워크스테이션입니다. 헤드리스 Ghidra 서비스가 분석한 바이너리 위에서 증거 우선evidence-first 웹 UI와 LLM 코파일럿을 결합합니다: 결정적 증거함수, 문자열, 임포트, 교차 참조, 제한된 호출 그래프를 직접 탐색하거나, 사실적 주장이 검사 가능한 증거를 인용해야 하는 제한된 질문을 어시스턴트에게 할 수 있습니다. 분석된 바이너리는 절대 실행되지 않습니다. 브라우저는 이 Flask 앱과만 통신하며...

frida-scripts

frida-scripts A collection of my Frida.re instrumentation scripts to facilitate reverse engineering of mobile apps and more. !NOTE My iOS and Android scripts might require some tweakings. For a well-maintained project that includes some of my Frida scripts, refer to Brida. Article...

game-of-kingshot-re

got-re — 리버스 엔지니어링: 왕좌의 게임: 정복 Android 교육 프로젝트. 목표는 현대 Unity/IL2CPP 안드로이드 게임이 어떻게 통신하는지, 네이티브 보호 SDK가 어떻게 동작하는지, 그리고 실제 APK에 정적+동적 분석 기술을 적용하는 방법을 이해하는 것입니다. 이 프로젝트 소개 이 저장소는 com.run.tower.defense 왕좌의 게임: 정복의 진행 중인 리버스 엔지니어링 연구를 문서화합니다. 이 게임은 Unity IL2CPP 런타임, 여러 네이티브 보호 SDK, 그리고 사용자 정의 바이너리 게이트웨...

ChaseHQ

ZX Spectrum용 Chase H.Q. 분석하기 David Thomas의 리버스 엔지니어링, 2023-2024 프로젝트 시작: 2023년 3월 이것은 Ocean Software의 Chase H.Q. ZX Spectrum 버전에 대한 진행 중인 디스어셈블리입니다. 현재까지는 48K 버전과 게임의 첫 번째 스테이지만 다룹니다. 128K 버전이 더 낫지만모든 레벨을 한 번에 로드하고, AY 음악과 메뉴 화면 애니메이션이 있음 고려해야 할 코드가 훨씬 많기 때문에 먼저 48K 스테이지 1부터 시작하는 것이 더 쉽습니다. 참고: 현...

PulseAPK-Core

PulseAPK 🌍 Languages English | Deutsch | Español | Français | עברית | 한국어 | Беларуская | Suomi | Latviešu | Eesti | Lietuvių | Čeština | Slovenčina | Magyar | العربية | Português | Русский | Українська | 中文 PulseAPK 는 Avalonia .NET 8로 구축된 Android 리버스 엔지니어링 및 보안 분석용 전문 GUI입니다. apktool의 강력함과 고급 정적 ...

workshop_firmware_reverse_engineering

워크숍: 펌웨어 리버스 엔지니어링 이 저장소는 ScapyCon Automotive 2025에서 발표된 Emproof의 펌웨어 리버스 엔지니어링 워크숍을 위한 슬라이드와 실습 자료를 포함합니다. 이 워크숍은 보안 경험이 거의 없는 기술적 청중을 대상으로 하며, 실용적이고 독립적인 과제를 통해 기초를 가르칩니다. 다루는 주제는 다음과 같습니다: 기본 파일/ELF 분석; 소프트웨어 크래킹 및 키젠keygen 작성; 문자열 복호화 및 악성코드 분류; 임베디드 리눅스 펌웨어 언패킹; 베어메탈 분석; 크립토 탐지; 난독화/안티 분석 기법...

rz-ghidra

rz-ghidra 이것은 Rizin을 위한 Ghidra 디컴파일러 및 Sleigh 디스어셈블러의 통합입니다. 전적으로 Ghidra의 디컴파일러 부분만을 기반으로 하며, Ghidra 자체는 전혀 필요하지 않으며 플러그인은 단독으로 빌드될 수 있습니다. 이 프로젝트는 원래 radare2용으로 r2con 2019에서 Cutter 발표의 일부로 소개되었습니다: https://youtu.be/eHtMiezr7l8?t=950 사용법 Usage: pdg Native Ghidra decompiler plugin | pdg Decompile...

ida_kernelcache

idakernelcache: iOS 커널캐시 분석용 IDA 툴킷 idakernelcache는 iOS 커널캐시를 더 쉽게 다룰 수 있게 해주는 IDA Pro용 IDAPython 모듈입니다. 이 모듈은 다음 작업을 수행하는 함수를 제공합니다: iOS 12의 새로운 정적 태그 포인터tagged pointer를 일반 커널 포인터로 변환합니다. 커널의 PRELINKINFO 세그먼트를 파싱하여 Python 사전dictionary으로 만듭니다. 커널 익스텐션 이름, Mach-O 세그먼트, Mach-O 섹션에 따라 IDA의 세그먼트 이름을...