工具

NtRays

NtRays 是一个 Hex-Rays 微码插件，用来化简 Windows 内核反编译。它清理调度器提示，提升缺失指令、TrapFrame 访问、KUSER_SHARED_DATA、带 LA57 的动态页表重定位，以及可选 Nt 签名的 SYSCALL 指令。它也把 KTHREAD 和 KPROCESS 替换成 ETHREAD 和 EPROCESS。cmake 接受 IDA_SDK_DIR 和 HEXRAYS_SDK_DIR。Windows 构建使用 Visual Studio 2022。NtRays64.dll 放到插件目录。需要 IDA 7.6 或更高版本。

目标: 二进制
类别: 原生分析工具
关联: 基础工具
来源复核于: 2026-11-07

星标: 682
最近提交: 2025-01-28
主要语言: C++
许可（GitHub 识别）: BSD-3-Clause

GitHub 数据，截至 2026-11-09

复制为 Markdown 查看 JSON 引用

使用条件与局限

需要 IDA 7.6 或更高版本、IDA SDK 和 Hex-Rays SDK。用 IDA_SDK_DIR 和 HEXRAYS_SDK_DIR 传入这两个目录。
许可证：BSD-3-Clause。

引用

BibTeX

@misc{ntrays,
  title = {{NtRays}},
  howpublished = {\url{https://github.com/can1357/NtRays}},
  url = {https://github.com/can1357/NtRays},
  urldate = {2026-11-07},
  note = {Awesome REA entry: \url{https://awesomerea.org/zh/resources/ntrays/}}
}

纯文本

NtRays。https://github.com/can1357/NtRays（访问于 2026-11-07）。Awesome REA 条目：https://awesomerea.org/zh/resources/ntrays/

有帮助？在 GitHub 上为 Awesome REA 加星2.4k

关于此条目

说明已依据一手来源复核。

报告条目过时建议修正翻译

一手来源

README.md GitHub · can1357/NtRays · 修订 254eea6

同分区更多条目：原生二进制

Fickling · 工具
r2ghidra · 工具
Oxidizer · 工具
E-Decompiler · 工具
Nyxstone · 工具
Mikage 开发者版 · 工具

原生二进制分区全部 502 项资源