# NtRays

> NtRays 是一个 Hex-Rays 微码插件，用来化简 Windows 内核反编译。它清理调度器提示，提升缺失指令、TrapFrame 访问、KUSER_SHARED_DATA、带 LA57 的动态页表重定位，以及可选 Nt 签名的 SYSCALL 指令。它也把 KTHREAD 和 KPROCESS 替换成 ETHREAD 和 EPROCESS。cmake 接受 IDA_SDK_DIR 和 HEXRAYS_SDK_DIR。Windows 构建使用 Visual Studio 2022。NtRays64.dll 放到插件目录。需要 IDA 7.6 或更高版本。

- 类型：工具
- 目标：二进制
- 类别：原生分析工具
- 关联：基础工具
- 来源复核于：2026-11-07
- 收录于：2026-11-09
- 原始资源：<https://github.com/can1357/NtRays>
- 一手来源：<https://github.com/can1357/NtRays/blob/254eea61a82406a2a2e5fe610ae3780465b30fe4/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/ntrays/>
- 记录 JSON：<https://awesomerea.org/resources/ntrays/record.json>
- 英文版：[English](https://awesomerea.org/resources/ntrays/index.md)

## 使用条件与局限

- 需要 IDA 7.6 或更高版本、IDA SDK 和 Hex-Rays SDK。用 IDA_SDK_DIR 和 HEXRAYS_SDK_DIR 传入这两个目录。
- 许可证：BSD-3-Clause。

## 一手来源

1. <https://github.com/can1357/NtRays/blob/254eea61a82406a2a2e5fe610ae3780465b30fe4/README.md>

## 同分区更多条目：原生二进制

- [Fickling](https://awesomerea.org/zh/resources/fickling/index.md) · 工具
- [r2ghidra](https://awesomerea.org/zh/resources/r2ghidra/index.md) · 工具
- [Oxidizer](https://awesomerea.org/zh/resources/oxidizer/index.md) · 工具
- [E-Decompiler](https://awesomerea.org/zh/resources/e-decompiler/index.md) · 工具
- [Nyxstone](https://awesomerea.org/zh/resources/nyxstone/index.md) · 工具
- [Mikage 开发者版](https://awesomerea.org/zh/resources/mikage-dev/index.md) · 工具

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。