hidden

Hidden 🇺🇦 Hidden は、リバースエンジニアリングおよびリサーチタスクのためのソリューションとして開発されました。これは、Windows マシン上の特定の環境（インストールされた RCE プログラム（例：procmon、wireshark）、VM インフラストラクチャ（例：VMware Tools）など）を隠すために使用される、ユーザーモードインターフェースを備えた Windows ドライバです。 Features レジストリキーと値を隠す ファイルとディレクトリを隠す プロセスを隠す（ 実験的、不安定な可能性があります ） 特定のプロセスを保護する...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

retoolkit

Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...

retoolkit

リバースエンジニアリングツールキット これは何か？ これは、x86およびx64 Windowsシステム上のリバースエンジニアリングやマルウェア解析に興味がある方にお勧めのツール集です。このプログラムをインストールすると、次の2つの方法でツールにアクセスできます。 デスクトップ上のretoolkitアイコンをダブルクリックする。 ファイルを右クリックし、retoolkitを選択する。これにより、選択したファイルが目的のプログラムに引数として渡されます。 なぜ必要なのか？...

ghidra-evm

Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...

ghidra-evm

Ghidra EVM 模块 在过去几年中，针对以太坊区块链上已部署智能合约的攻击因编程错误导致大量资金被盗。由于智能合约一旦编译并部署后，修改和更新较为复杂，不同从业者建议在仅能获取以太坊虚拟机（EVM）字节码的区块链上审查其安全性。在这方面，通过反汇编和反编译进行逆向工程可能很有效。 ghidra-EVM 是一个用于智能合约逆向工程的 Ghidra 模块。它可用于从以太坊区块链下载以太坊虚拟机（EVM）字节码，并对智能合约进行反汇编和反编译。此外，它还能分析创建代码、查找合约方法并定位不安全的指令。...

AlphaGolang

AlphaGolang 作成者: Juan Andres Guerrero-Saade JAG-S @ SentinelLabs 説明: AlphaGolangは、マルウェアリバースエンジニアがGoバイナリを習得するためのIDAPythonスクリプト集です。このスクリプトを具体的なステップに分割することで、脆くて巨大なスクリプトを避け、アナリストがGoバイナリに取り組む際の手法を模倣しています。 スクリプトはGPLライセンスの下で公開されています（Tim...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole is a binary analysis and modification platform. OFRAK combines the ability to: Identify and Unpack many binary formats Analyze unpacked binaries with field-tested reverse engineering tools Modify and Repack binaries with powerful patching...

ofrak

OFRAK OFRAK（Open Firmware Reverse Analysis Konsole）是一个二进制分析与修改平台。OFRAK 结合了以下能力： 识别 与解包 多种二进制格式 分析 经充分测试的逆向工程工具解包后的二进制文件 修改 与重新打包 采用强大补丁策略的二进制文件 OFRAK 支持一系列嵌入式固件文件格式，不仅限于用户空间可执行文件，还包括： 压缩文件系统 压缩及带校验的固件 引导加载程序 RTOS/操作系统内核 OFRAK 为用户提供： 图形用户界面（GUI） ，用于交互式探索和可视化二进制文件 Python API...

obfuscation_detection

難読化検出 v2.4 著者: Tim Blazytko 難読化されたコードやその他の興味深いコード構造を自動的に検出します 説明: 難読化検出は、バイナリ内の難読化されたコードや興味深いコード構造（例：ステートマシン）を検出するBinary Ninjaプラグインです。このプラグインは、リバースエンジニアリング中に詳細な調査に値するコード位置を特定することで、解析を容易にします。 さまざまなヒューリスティックに基づいて、プラグインは複雑または一般的でないコード構造を含む関数を特定します。そのようなコード構造は、以下のようなものを実装している可能性があります。 難読化されたコード...

protobuf-inspector

protobuf-inspector 定義が不明な状態で Google Protobuf エンコードされたブロブ（バージョン 2 または 3）を解析できるシンプルなプログラムです。内容の見やすく色付けされた表現を出力します。例： ご覧の通り、フィールド名は当然失われ、以下のような高レベルの詳細も失われます： varint が zig-zag エンコーディング を使用しているかどうか（デフォルトでは zig-zag がないと仮定） 32ビット/64ビット値が整数か浮動小数点数か（デフォルトでは両方を表示） 符号の有無（デフォルトでは自動検出） しかし、protobuf-inspector...

flare-learning-hub

FLARE Centro de Aprendizaje El FLARE Centro de Aprendizaje distribuye gratuitamente contenido educativo de alta calidad sobre ingeniería inversa y análisis de malware del equipo FLARE. Los módulos del FLARE Centro de Aprendizaje están alojados como documentos de Google publicados en la web,...

rzweb

RzWeb RzWeb 是一个基于浏览器的逆向工程界面，由编译为 WebAssembly 的 Rizin 提供支持。将二进制文件拖入应用，即可在浏览器中本地分析它，支持持久化会话、终端访问、缓存重新打开，以及专门的反汇编、反编译、交叉引用、控制流图和其他主要分析视图。Rizin 运行在 Web Worker 中，因此繁重的分析不会阻塞 UI。 截图 首页 终端 反汇编 反编译器 交叉引用 控制流图 十六进制转储 字符串 导入表...

Reverse-Engineering

A FREE comprehensive reverse engineering tutorial covering x86, x64, 32-bit/64-bit ARM, 8-bit AVR and 32-bit RISC-V architectures. FREE EMBEDDED HACKING COURSE PROMO HERE Join DC540 Discord HERE Today's Tutorial October 3, 2026 Lesson 314: Embedded Hacking Course Chapter 32: Dynamic Conditionals...

mavd

mavd 移动应用漏洞检测 从 CLI 接收域名或 APK 名称，识别与该域名关联的大多数应用并在本地下载 APK。然后使用 dex2jar 将 APK 逆向为 jar 文件，提取类文件和对象，并在代码中搜索 'secret' 类型的关键词和 URL。...

rematch

|Read The Docs| |Gitter Chat| |Build Status| |Codacy Badge| |idaplugin PyPI| |server PyPI| rematch REmatch, otra herramienta de comparación binaria. Rematch todavía está en desarrollo y no tiene tantas funcionalidades como nos gustaría. La funcionalidad básica ya está disponible y se están...

GhidrAssist

GhidrAssist 作者：Jason Tang 一款基于LLM的高级插件，为Ghidra中的交互式逆向工程提供智能辅助。 描述 GhidrAssist 将大型语言模型（LLM）集成到 Ghidra 中，为二进制探索和逆向工程提供智能辅助。它支持任何兼容 OpenAI v1 的 API，包括本地模型（Ollama、LM-Studio、Open-WebUI）和云提供商（OpenAI、Anthropic、Azure）。 主要功能 核心功能： 代码解释 - 在反汇编和解编译伪C中解释函数和指令 安全分析面板，显示风险等级、活动概要和API使用情况 可编辑摘要，带用户编辑保护，防止自动覆盖...

Z0FCourse_ReverseEngineering

リバースエンジニアリングコース このコースは、リバースエンジニアリングにおいて個人を初心者から中級者へと導くことを目的としています（上級者は実際には経験によってのみ達成されます）。このコースはWindows 64ビットに焦点を当てていますが、技術的な知識は32ビットWindowsにも適用され、理論はあらゆるOSに適用されます。 64ビットWindowsが選ばれたのは、それが現代的で最も一般的なOSとアーキテクチャだからです。さらに、1つの呼び出し規約のみを扱えば済みます。...

dexcalibur

正在开发中：迁移到 Dexcalibur 2.0 | 代号：Reversense Dexcalibur Dexcalibur 是一个专注于自动化插桩的 Android 逆向工程平台。其特殊之处在于利用动态分析来改进静态分析启发式方法。旨在自动化与动态插桩相关的繁琐任务，例如： 在运行时反编译/反汇编拦截到的字节码 编写钩子代码并管理大量钩子消息 搜索感兴趣的模式/需要钩取的内容 处理钩子收集的数据（dex 文件、被调用的方法、类加载器等） 等等…… 不仅如此，Dexcalibur 拥有自己的静态分析引擎，并且能够执行 smali 的片段。 想分享一些内容或需要帮助？加入我们的官方聊天群：...

ida_ifl

IFL - 交互式函数列表 许可证：CC-BY https://creativecommons.org/licenses/by/3.0/ 这个小插件旨在提供一种用户友好的方式来在函数及其引用之间导航。 此外，它还允许将例如 PE-sieve 生成的报告导入 IDA。支持： .tag 格式（由 PE-sieve、Tiny Tracer、PE-bear 生成） .imports.txt 格式（由 PE-sieve 生成） 适用于 Python 2 的旧版本可通过分支python2 获取 如需 Binary Ninja...