运行时与调试.

面向 Windows 的开源用户态调试器，针对逆向工程和恶意软件分析进行了优化。

用于托管发布版二进制文件的主仓库。

录制与回放框架。

真正支持插桩的二进制模拟框架。

动态插桩工具平台。

x64dbg-MCP Server 是 x64dbg 的原生 MCP（模型上下文协议）插件，通过 HTTP 提供调试器的全部功能。连接任意兼容 MCP 的 AI 助手，即可通过程序控制 x64dbg：设置断点、单步执行代码、读取内存、转储寄存器等。使用 Zig 构建，零依赖，输出单个二进制文件，cros…

ret-sync 是一组插件，可将调试会话（WinDbg/GDB/LLDB/OllyDbg2/x64dbg）与 IDA/Ghidra/Binary Ninja 反汇编器同步。

基于 LLVM 的动态二进制插桩框架。

让 Radare2 与 Frida 更好地协同工作。

浏览过的精彩逆向文章汇总，值得一看。

实用的 iOS 渗透测试工具。

面向 Ghidra、Frida、x64dbg 和 Rizin 的开源 AI 逆向工程智能体平台与 MCP 服务器，支持自动化 PE/APK/二进制分析、CTF 与恶意软件研究，提供 100 多个 MCP 工具和包含 194 篇可运行内容的知识库。

帮助你轻松跟踪 iOS 平台上的类和函数，并修改方法返回值的工具。

Reversense（Dexcalibur2）是对 Dexcalibur 的全面重写与重新设计。它是一个二进制情报平台，可自动化移动和嵌入式应用的逆向工程。

全平台 QQ 聊天数据库解密。

以 C 编写的跨平台插桩与内省库。

用 AI 一把梭完成逆向工程。

DyninstAPI：二进制插桩、分析与修改工具。

记录我在学习 Android 逆向过程中遇到的一些有趣内容。

Frida 核心库。

Labeless 是多用途 IDA Pro 插件系统，可与调试器后端同步标签和注释，并具备复杂内存转储和交互式 Python 脚本能力。

Wechaty Puppet 微信 Windows 协议。

使用 Frida 从 TeamViewer 内存中提取密码的工具。

双向 XPC 消息拦截及更多功能，由 Frida 驱动。

通过 Magisk 在开机时运行更难被检测到的 Frida 服务器 🔐✅。

开发中……

Frida 持久化解决方案。

全面的二进制模拟与插桩平台。

无需越狱，轻松为 iOS 应用打补丁。

面向 ARM（支持 AArch32 和 AArch64）及 RISC-V（RV64GC）的低开销动态二进制插桩与修改工具。

由 Frida 驱动的 Cycript 分支。

基于 Frida Stalker、易于使用的跨平台系统调用跟踪与 hook 库。

使用 Frida 获取通过 JNI RegisterNatives 动态注册的函数。

Java 动态逆向工程与调试工具。

gdbghidra：连接 GDB 会话与 Ghidra 的可视化桥梁。

Frida Boot 👢：面向初学者的 Frida 二进制插桩工作坊！

让你以自己的方式调试二进制可执行文件的 Python 库。

fpicker 是基于 Frida 的模糊测试套件，支持多种模式，包括 AFL++ 进程内模糊测试。

frick：首个基于 Frida 构建的调试器

IDA Pro 数据可视化插件

在 IDA Pro 调试器中使用 angr，根据当前调试会话生成状态

自动安装应用和 frida-server，并将 Burp Suite 证书移至根文件夹的脚本

Frida 运行时，无需 Python，仅需单个文件，一键支持 iOS 转储

通过 Frida 以声明式方式跟踪 API。

将 Frida 脚本打包为可执行文件。

可从 Linux 和 macOS 使用、类似 WinDbg 的 Windows 内核调试器

Deluder 用于拦截不支持代理的应用流量，目前开箱即用地支持 OpenSSL、GnuTLS、SChannel、WinSock 和 Linux Sockets。⚡

本仓库提供 r2frida 使用方法的实践示例

AI 智能体驱动的移动端逆向技能集：Frida Hook、一键脱壳、反检测绕过、内存 DEX 转储，以及通过 Ghidra MCP 恢复符号和结构。

使用 r2frida 解密 iOS 应用的工具

提供应用安全与威胁监控的 iOS 库（SDK），通过免费的 RASP 保护应用。可检测逆向工程、越狱、Frida、模拟器、机器人、签名与完整性问题、VPN 使用，并监控设备标识等信息。

Frida 脚本的图形界面

集反汇编器、反编译器和调试器于一体，内置 MCP 服务器，让 AI 不仅能读取二进制文件，还能调试它。提供 IDA 风格列表、伪代码（F5）、x64dbg 风格调试器（Windows 和 Linux）、二进制差异比对及 Lua 插件。可读取 PE、ELF 和 Mach-O，运行于 Windows、Linux 和 macOS。

面向 Commodore 8 位计算机的 6502 CPU 交互式反汇编器。提供终端界面及交叉引用、撤销/重做、流程箭头、键盘操作、用于自动分析的 MCP 服务器、VICE 调试器等现代功能！

SDA 是功能丰富的跨平台逆向工程工具，最初侧重电脑游戏分析。我希望将 Ghidra、Cheat Engine 和 x64dbg 的特点结合，整合程序静态与动态分析。SDA 目前正在开发中。

各种杂项

用于同步 Ghidra 和 x64dbg 的插件套件，是更快、更灵活的 ret-sync。

SherlockElf 是功能强大的分析工具，支持 Android ELF 二进制文件的静态和动态分析，以及 iOS Mach-O 二进制文件的动态分析（实验性）。

GDB 扩展

全栈移动游戏安全研究，针对《王者荣耀》/sgame：内核态跨进程内存读取（KernelPatch KPM）、腾讯 ACE 反作弊及 IL2CPP/原生引擎逆向工程，以及实时 ESP 叠加显示。仅用于教学与研究，不包含专有二进制文件。

XDV 是基于扩展插件工作的反汇编器或调试器。

Frida 的 MCP 服务器。

在 radare2 调试器中使用 angr，并根据当前调试器状态创建 angr 状态。

原生逆向工程 IDE。提供零开销二进制分析、完整 CPU 模拟（PE/ELF）和无界面自动化，通过 N-API 集成 Capstone、Unicorn、LLVM 与 Remill。

用于 Frida 17 动态插桩的 MCP 服务器。

iOS 和 Android 应用逆向工程工具包（Frida、mitmproxy、Ghidra、Theos）。

面向 AI 编程智能体的逆向工程技能，包含 IDA/MCP 集成、APK 和 JavaScript 工作流、受限的智能体集群及路由评估。

为 dsh（DeepSeek Harness）深度定制：持久化 Ghidra 无界面守护进程及逆向工程智能体技能，涵盖初步分析、脱壳、反编译、漏洞利用、pcap 和 APK，具有阻断智能体失败循环的熔断机制，并能从复盘中演进。

Dart AOT 快照分析器：为 IDA、radare2 和 Frida 导出兼容 blutter 的符号及结构体，并将函数反编译为可通过 dart analyze 检查的 Dart 代码。支持桌面端和真实移动设备（压缩指针），涵盖 Dart 2.7–3.14。无需 Dart SDK，且不会运行目标程序。

原生代码的动态分支分歧定位工具：跟踪两次 Frida 执行，找到它们开始分歧的精确指令。

个人逆向工程工具箱，包含自定义工具、脚本和恶意软件分析笔记。

专注于二进制分析、恶意软件研究和底层系统内部机制的逆向工程专家，擅长剖析复杂软件、发现漏洞，并超越源代码抽象理解程序。

🛡️ 移动优先的交互式反汇编与反编译框架，在 Android 上提供 IDA Pro/Ghidra 级逆向工程能力。支持 APK、ELF、PE、DEX、ARM64、x86-64、IR 反编译器、调用图、ptrace 调试器和 SakoScript 插件，由 Maxamed Xasan Muse 创建。🇸🇴

Offset Zero：免费开源的数字取证、逆向工程和检测工程实战指南。从第一个字节开始——这更是一种思维方式！

基于 Electron、面向 Windows 的 CTF 逆向 AI 解题工作台，结合 AI 工具循环与本地验证闭环，通过 MCP 接入 IDA、JEB 和 Burp，自动求解 APK、PE、ELF、PYC、DEX、JAR、Mach-O、Lua 和 Web-JS，内置 11 个方法论技能、54 页结构化知识库及经验自进化机制。

面向 AI 编码智能体的确定性二进制分析、运行时插桩和协议逆向工程技能。

为逆向工程智能体提供记忆、地图和证据记录。

直接在 Android 设备上逆向分析 APK 和原生二进制文件，无需 PC 或 ADB。

为编码智能体提供证据而非截图：本地工作台，使用 JADX、radare2、ADB、Frida 和实时 HTTP 探测，逆向分析 Android、iOS、桌面端及 Web 协议客户端。

AI 辅助多平台逆向工程工作台，集成 Ghidra、Frida 和 MCP。提供 APK/ELF/PE 零依赖初步分析、基于熵的加壳检测，以及严格默认拒绝的授权机制，以支持安全、可复现的分析。

AI 智能体驱动的移动端逆向技能集，包含 Frida 钩子、一键脱壳、反检测绕过、内存 DEX 转储，以及通过 Ghidra MCP 恢复符号和结构。

AI 智能体驱动的移动端逆向技能集，包含 Frida 钩子、一键脱壳、反检测绕过、内存 DEX 转储，以及通过 Ghidra MCP 恢复符号和结构。

AI 智能体驱动的移动端逆向技能集，包含 Frida 钩子、一键脱壳、反检测绕过、内存 DEX 转储，以及通过 Ghidra MCP 恢复符号和结构。

开源 Android 安全审计与道德黑客工具包，用于授权 ADB 检查、APK 分析、逆向工程、动态分析和网络检查，使用 ADB、JADX、Apktool、Ghidra、Frida、MobSF 和 TShark。