逆向工程仓库目录

通用工具与资源合集

浏览 367 个通用工具与资源合集相关仓库,查看项目简介、原始链接与许可证信息。

搜索仓库精选资源 99下载完整 JSON ↓
关于这个索引

共扫描 2,000 个仓库,提供 1,979 个浏览条目;21 个超出范围的条目仍保留在完整 JSON 中。

这是自动发现的仓库索引,未逐项精选或运行测试。分类依据元数据;简介提供 AI 辅助中英翻译。星标为采集时快照。

扫描方法 ↗ · 范围排除记录 ↗

367 个仓库

扫描快照:2026-10-16 UTC

morluto/rea

271,152 星标

借助智能体逆向工程任何对象,涵盖从应用行为到原生二进制文件的各个层面。

xtekky/gpt4free

66,872 星标

gpt4free 官方仓库 | 汇集多种强大的语言模型 | opus 4.6、gpt 5.3、kimi 2.5、deepseek v3.2、gemini 3

逆向工程、授权渗透测试与安全研究技能路由包:AI 自动路由、按需自举工具链、自进化知识库,支持 Claude Code、Kiro、Cursor、Cline 等 AI 编程客户端。

本仓库由 Omar Santos(@santosomar)维护,收录数千项有关道德黑客、漏洞赏金、数字取证与事件响应(DFIR)、AI 安全、漏洞研究、漏洞利用开发、逆向工程等方面的资源。🔥 另见:https://hackertraining.org

今天就打造你自己的“AirTags”🏷!借助 Apple 庞大的“查找”网络追踪个人蓝牙设备的框架。

majd/ipatool

11,709 星标

命令行工具,可在 App Store 搜索 iOS、iPadOS、tvOS、watchOS、visionOS 和 macOS 应用,并下载 .ipa 或 macOS .pkg 应用安装包。

mandiant/flare-vm

9,147 星标

面向 Windows 系统的软件安装脚本合集,便于在虚拟机上搭建和维护逆向工程环境。

JPEXS Free Flash Decompiler(FFDec)是开源 Flash SWF 反编译器与编辑器,可提取和编辑 ActionScript、图像、声音、形状、字体及其他 SWF 资源。

wux1an/wxapkg

4,261 星标

跨平台微信小程序反编译 GUI 工具,支持 .wxapkg 文件扫描、解密和解包。

致力于集中收集所有实用的 Android 与 iOS 安全相关资源。所有引用和工具均归各自所有者所有,我仅负责维护。

面向 AI 智能体设计的 JavaScript 逆向 MCP 服务器:支持有界面的 Chrome 调试、断点、网络与 WebSocket 分析、Patchright 反检测,并可选用 CloakBrowser。

现代化 Java 反编译器,追求尽可能准确的结果,注重输出质量。基于 Fernflower 反编译器分支开发。

zeldaret/botw

2,236 星标

《塞尔达传说:旷野之息》(Switch 1.5.0)的反编译代码。

ainfosec/FISSURE

2,069 星标

面向所有人的射频与逆向工程框架。欢迎关注并点亮 ★ 表示支持!

逆向分析 Validity/Synaptics 指纹读取器协议,涵盖 138a:0090、138a:0094、138a:0097、06cb:0081 和 06cb:009a。

Python 爬虫项目合集,从基础到 JavaScript 逆向,包含基础、自动化、进阶和验证码篇。案例涵盖小红书、抖音、微博、Instagram、boss job、京东等网站,帮助学习爬虫、反爬虫、自动化及验证码的各方面知识。

zeldaret/mm

1,743 星标

《塞尔达传说:姆吉拉的假面》的反编译代码。

marin-m/pbtk

1,691 星标

用于逆向工程和模糊测试基于 Protobuf 的应用的工具集。

精选 AI 安全与 AI 辅助网络安全工具列表,涵盖公开源码、研究和商业工具:自动分诊、智能体安全、AI/ML 供应链、渗透测试智能体、AI SAST、LLM 驱动的模糊测试、威胁情报、SOC/SIEM 分诊、逆向工程、LLM 红队测试等。

Cur10s1tyByt3/GenP

1,340 星标

本仓库保存 GenP 的源材料与相关文档,仅供归档和研究使用。

Bixilon/Minosoft

1,309 星标

从零编写的 Minecraft 开源重新实现。https://gitlab.bixilon.de/bixilon/minosoft 的镜像。

适用于 Python 3.7–3.8 的反编译器,从 uncompyle6 精简而来,以便重构并着手修复一些长期存在的问题。

CAN Commander 是用于 CAN(控制器局域网)总线系统逆向工程的综合工具,旨在为汽车爱好者、工程师与安全研究人员提供可靠平台,与 CAN 网络交互并进行分析,从而深入理解和操控通信。

PCSX-Redux 项目汇集了工具、研究、硬件设计和库,面向 PlayStation 1 开发与逆向工程。其核心产品 PCSX-Redux 本身也是 PlayStation 模拟器 PCSX 的一个分支。

BYOVD 研究案例,涵盖易受攻击驱动的发现与逆向工程方法,包括 CVE-2025-52915、CVE-2025-1055、CVE-2026-3609 和 CVE-2026-8501。

探索 Tigress 软件保护,破解部分保护机制并解决其逆向工程挑战。利用符号执行、污点分析和 LLVM 自动去混淆。

带评分并自动刷新的反编译、重编译和逆向工程游戏列表,涵盖反编译项目、静态重编译项目、源码移植、引擎重制和浏览器移植版。

mahaloz/DAILA

711 星标

不依赖特定反编译器的插件,可在反编译器中与 AI 交互,支持 GPT-4、Claude 和本地模型!

结合 chrome-devtools-mcp 的能力与 Skill 规范,基于 JSRPC、Flask 和 autoDecoder 方案,实现前端 JavaScript 逆向的自动化分析,提升逆向效率。

Minecraft 反编译器。实用的工具和库,可通过常用映射与多种反编译器,对 Minecraft(或任意 JAR 文件)去混淆和反编译。也可作为库处理混淆映射,例如将映射转换为另一种格式。

ModSDK:使用 C 为《古惑狼赛车》制作模组的工具包。本仓库也包含使用 C 对 CTR 进行完整反编译与逆向工程的项目。

halo-re/halo

451 星标

《光环:战斗进化》(初代 Xbox 版)反编译研究项目。

pret/pmd-red

286 星标

《宝可梦不可思议迷宫:赤之救助队》的反编译项目

QQ 宠物怀旧服的 macOS 移植版:逆向分析、移除遥测、Ruffle Flash,以及自动养护命令行工具。

从零开始将《超级马力欧 64 DS》反编译为逐字节匹配的 C/C++ 代码,附实时进度图谱和匹配工具。

Tweego 是使用 Go 编写、免费且自由的命令行编译器,面向 Twine/Twee 故事格式。

ruDevolution:首个从语义上理解代码、用 AI 恢复原始名称、通过密码学见证链证明每次转换,并在每次运行中不断改进的反编译器。

dashr9230/SA-MP

147 星标

San Andreas Multiplayer 0.3.7 版本的匹配反编译项目,仍在开发中

用于逆向分析 EVM 字节码的个人瑞士军刀工具,处于高度实验阶段

以可视化方式逆向分析混淆的 JavaScript,串联转换、检查 AST 变化,并编写可复用的去混淆插件。

pgarba/SiMBA-

115 星标

将 MBA 求解器 SiMBA 移植到 C/C++,用于实际应用中的 MBA 去混淆

我编写的 ChatGPT API 封装,可通过 API 免费使用 ChatGPT,无需支付其 API 费用。

反编译与去混淆工具,可跟踪 Blank Stealer、Luna Grabber、Thiefcat、Creal 及所有未混淆窃取工具中的 Discord Webhook

精选在其他游戏内部重建的游戏列表,涵盖跨游戏机制、引擎/运行时融合、可玩移植版,以及经过核实的热门项目。

Google Antigravity 代理补丁,拦截内部 Cloud Code API,添加对 OpenAI、Claude、Ollama、Gemini 及任意自定义大语言模型提供方的支持。

JavaScript 逆向工程工具包(JSRETK),提供分析压缩或混淆 JavaScript 的实验性工具

pop-rip/vtil2

75 星标

VTIL2 从零重新构想 VTIL 项目,使用现代 C# 完全重写,具备企业级架构、性能优化和开发体验增强。在与原 C++ 代码库保持 100% 功能兼容的同时,VTIL2 在各个方面引入重大改进。

k0imet/CTFs

50 星标

历届 CTF 解题报告合集,涵盖多种主题和类别,适合各个技能水平。

通过逆向工程修改 Windows 10 Calculator.exe(UWP 应用)的工具,为 Windows 计算器加入韩文和汉文支持的补丁。

避免重复逆向工程。汇集 12,000 多个开源工具,均通过逆向分析闭源应用、API、设备、协议、文件格式、游戏和 AI 工具构建。提供搜索网站和智能体技能,每晚更新。

4qzs/4qzs

24 星标

持续维护,用于协助跟踪、调试和分析各种应用程序。

面向学生和开发者的开源、本地优先 UML 编辑器,可用于设计软件架构、生成代码和学习系统设计。

ejfkdev/jscd

23 星标

将 bytenode .jsc(V8 代码缓存)静态还原为 JavaScript,纯 Rust 实现,无需定制补丁版 V8/Node。支持 Node 8→26、V8 5.8–14.6;已测试 2.5 万个 .jsc 文件,失败数为 0。

在一个 Codex 桌面应用中使用多个 ChatGPT 订阅:切换账号、查看各账号用量,保持原应用不变。适用于 macOS。

生产级 JavaScript 逆向工程技能:基于证据的工作流、原样保留的沙箱测试框架、19 份经过实战验证的操作指南、136 个脚本与公开基准测试。

通过标准输入输出或使用 --listen 的 HTTP 接口向 AI 智能体开放 WinDbg/DbgEng 的 MCP 服务器,支持实时用户模式、内核、崩溃转储和时间旅行调试。

TRAE SOLO CN(TraeWork CN)桌面客户端凭据存储逆向分析:4/4 解密成功,发现 98 个 API,支持 ECDSA P-256 Token 刷新与每日签到。纯 Node.js/TypeScript 实现。

可完整运行的概念验证(PoC),演示如何重建 pokemoncenter.com 等网站使用的 CyberSource 信用卡/借记卡加密。该实现复现 CyberSource 的 Flex Microform 流程,生成可用于结账自动化的有效支付令牌(jti)。

AGENT 破甲:AI 技能管理工具,一键将 65 个 AI 技能部署至 Claude Code、Codex、Kimi Code 或 Cursor

SpeakMore:macOS 上的开源语音输入工具,按下热键即可说话,将整理后的文字粘贴到当前输入框,使用你自己的 Gemini API 密钥,附 Typeless 逆向分析。

在不同机器、账户(邮箱)和应用构建版本(Win32/MSIX)之间导出、导入 Claude Code 会话。通过逆向工程实现,非官方项目,采用 MIT 许可证。

解密 codehs.com 上任意作业的答案并保存协作链接。作者制作此工具是为了跳过计算机编程 11 年级课程中简单或枯燥的作业。

使用 Go 重建 TransUnion iovation 的 snare.js 设备指纹流程,涵盖 ioBlackBox 载荷的数据收集、序列化和加密,以逆向工程研究形式发布。

用于 Android 动态分析的完整 Frida 脚本和 Python 工具合集,包含绕过 SSL 证书固定、root 检测、混淆及客户端加密完整性检查的概念验证。

面向安全审计的 JavaScript 逆向工程与资源分析流水线,可爬取目标、对代码包去混淆,并提取隐藏端点和密钥。

基于公开发布的 Grok Bot 0.18.0 macOS 应用进行非官方源码级重建,产出可读 TypeScript,提供 Codex 与 OpenRouter 两档推理路由、本地 Docker 沙箱和本地用量统计,仅限研究用途。

用于拦截、修改和逆向分析 HTTP 请求的 Chrome DevTools 扩展,在深色开发者工具面板中提供实时请求日志、规则引擎、模拟响应、重放、速率限制绕过和 WebSocket 监控。

面向 Go 的 JavaScript 解析器、AST 和兼容 oxc 的代码打印器,输出逐字节精确,零依赖。

从出厂固件逆向得到的 ASUS ROG Ryuo IV 一体式水冷散热器屏幕协议文档,附带 Python 参考客户端,支持 Linux 和 Windows,无需 ASUS 软件。

VS Code 扩展和转换器,可从源代码生成 PlantUML,也可根据 PlantUML 生成 Java 和 Protobuf 代码骨架。

面向现代受保护单页应用的运行时 JavaScript 逆向工程工具与工作流,覆盖 2024–2026 年反机器人环境,所有条目均通过 GitHub API 核验。

BLEIOT:从事 BLE、IoT、AI 及调试测试的科技初创企业和研究中心。发布分析文章、视频和工具,旨在保护人们免受辐射、未经授权的控制及现代技术滥用的影响。

Unpacker 类提供检测和还原混淆 JavaScript 代码的方法,扫描混淆中常见的特定模式,并尝试逆转混淆过程。

面向 P2(“Protocol II”)的工具与技术参考;P2 是运行于 TCP 之上的 Siemens APOGEE 楼宇自动化协议。包含 Wireshark 解析器、只读扫描器、供开发使用的虚拟 PXC 面板及 P2→BACnet/IP 桥接,面向操作自有旧设备的业主和运营人员。

RoseGPT 是一个 Node.js 类,提供对 15 种大语言模型的访问,用于自然语言处理和对话生成。

本地逆向工程工作台,提供证据台账、版本差异比较、依赖关系图、离线报告及由 REA 驱动的 MCP 工具。

微信 4.0 本地数据研究与归档工具集(WeMemo)。仓库仅收录脱敏后的开发文档与前端外壳,包括渲染层、主题引擎和 wxgf 原图解码;Python 解密引擎、逆向脚本、密钥材料与构建产物均不入库。

☰ FutЯøn ☰:逆向分析、自定义任意已安装应用并为其添加功能。支持修补编译代码、注入自定义 UI,以及在 30 多种语言之间转换代码。不绑定大语言模型,可配合 Ollama、Claude Code、OpenClaw 或任意 AI 助手使用,云服务成本为零。

ZOYI ZT-DQ02 LCR 测试仪的 SCPI 命令参考,从固件提取并在真实硬件上验证。

对混淆 Chrome 扩展的逆向分析:静态 Babel AST 去混淆器,以及 8 篇分析文章,介绍它如何读取棋盘、驱动 Stockfish 并回传数据。

在探测无文档电路板时帮助寻找串口输出的逆向工程辅助工具,包含硬件和软件。

逐版逆向拆解 ZCode IDE 的 55 个版本(v2.2.0–v3.12.3),包含签名快照、版本差异及工作区快照上传机制的 25 页分析报告。

逆向工程工具包,将压缩的 React 打包代码转换为可读代码,并提取 API 信息,包括端点、参数、请求体、路由和环境变量。支持 Vite、webpack、CRA 和 Next,采用静态分析。

从 Windows 向 LX-D02 蓝牙热敏迷你打印机(Funny Print)打印,将其添加为普通 Windows 打印机。基于 rusq/thermoprint。

将 REA 逆向工程命令行工具提供给 MCP 宿主的轻量桥接层:21 个精选工具加 CLI 通用入口,模式定义约 6.7 KB,而非 1.83 MB。

面向 AI 智能体的完整逆向工程方法:包含本地应用与 SaaS 瘦客户端两套工具包、12 个阶段、自有验证关卡,以及防止智能体中途停止的 SEM-TRAVA 关卡。可安装于 Claude Code、Codex、Hermes 或任意具备 Shell 的对话环境,采用 MIT 许可。

精选 REA(Reverse Engineer Anything / rea-agents)用例、示例和 AI 逆向工程案例,附一手来源。涵盖游戏移植、应用分析、硬件兼容与工具评测。

通过净室方式开发的开源 Obsidian 替代品,提供本地优先的 Markdown 知识库、Wiki 链接、反向链接、图谱视图和插件 API,使用 REA 进行逆向分析。

从屏幕录制中逆向分析 UI 动画,生成规格、演示和供 Claude Code 使用的可搜索本地模式库。

通过一条命令评估已发布应用暴露给 rea 等 AI 逆向工程智能体的程度,并收紧能够收紧的部分。

Luau 脚本桌面混淆器,采用自定义虚拟机、控制流平坦化和字符串加密。

在 Claude Desktop 中运行任意大语言模型,包括 DeepSeek、Qwen、GPT 和本地模型,提供本地补丁工具及 Anthropic↔OpenAI 转换代理。

基于模式匹配的字符串数组式 JavaScript 去混淆器,面向 obfuscator.io 风格混淆,可恢复字符串、移除诱饵,并适应每次构建重新生成的混淆代码。

针对 M4 Spider Notebook 的逆向工程、安全审计和违反政策的证据,涉及 OpenCode 克隆及 Chrome DPAPI Cookie 提取。

Ariadne 静态追踪 JavaScript 中的变量,并提取重现其值所需的代码,无需执行目标程序。

用于扫描热门托管平台上 Minecraft 服务器的工具,涵盖使用 25565 以外端口的服务器。