应用 · 工具:
ODIS file unpacker ODIS 文件解包工具C2
ODIS file unpacker 从 ODIS 插件 JAR 中提取受保护的 Java 类，并解包 DIDB 数据。
- 应用
精选逆向工程资源
5,191证据档位
- C0完整软件复现
- C1部分范围或分析条目
- C2有代码和文档，缺演示或下载
- C3仅笔记
- ?复核时来源不可达或不可读
应用
370二进制 · 工具:
netdumper .NET 程序集内存提取工具C2
netdumper 通过 CLR Data Access Component 从 Windows 进程中提取已加载的 .NET 程序集。
- 二进制
应用 · 工具:
Sandwitcher Android ART 方法钩子库C2
Sandwitcher 通过 Pine 和 LSPlant 在运行时以跳板替换 ART 方法入口，对 Android 应用中的 Java 和 Kotlin 方法调用进行插桩。
- 应用
应用 · 工具:
Zygisk - Frida Gadget Android 应用插桩模块C2
Zygisk - Frida Gadget 将 Frida Gadget 加载到指定 Android 应用进程，供运行时插桩使用。
- 应用
二进制 · 工具:
dnlib .NET 程序集读写库C2
dnlib 是用于读取和写入 .NET 模块及程序集的库。
- 二进制
二进制 · 工具:
View8 V8 字节码反编译器C2
View8 是一款静态分析工具，可将序列化的 V8 字节码（JSC）文件反编译为便于阅读的类 JavaScript 文本。
- 二进制
应用 · 工具:
Soot Java 字节码分析框架C2
Soot 是用于分析和转换 Java 字节码的优化框架。
- 应用
- 二进制
应用 · 工具:
DroidLysis 安卓应用预分析工具C2
DroidLysis 是一款安卓应用预分析工具，可反汇编样本、整理文件内容，并标出值得进一步查看的代码模式。
- 应用
- 二进制
应用 · 工具:
VirtualXposed 免 Root Xposed 环境C1
VirtualXposed 是一款 Android 应用，可在虚拟环境中让 Xposed 模块作用于应用，无需 Root、解锁引导程序或刷入自定义系统镜像。
- 应用
应用 · 工具:
EdXposed 框架C1
EdXposed 是一个 Riru 模块，为 Android 8.0 至 11 提供兼容 Xposed 的 ART Hook 框架。
- 应用
应用 · 工具:
Vector 框架C2
Vector Framework 是为 Android 应用提供 ART Hook 功能的 Zygisk 模块。
- 应用
应用 · 工具:
JustTrustMe 证书校验绕过模块C2
JustTrustMe 是一个用于关闭 Android 应用 SSL 证书检查的 Xposed 模块。
- 应用
应用 · 工具:
DexSQLC2
使用 SQL 查询 Android APK 与 DEX 文件中的类、方法、字段、字符串、调用边及 Smali 反汇编。
- 应用
应用 · 工具:
smali/baksmali (Google fork)C2
使用 Google 延续维护的 smali／baksmali 汇编和反汇编 Android DEX 字节码。
- 应用
应用 · 工具:
JD-CoreC2
通过加载器和输出接口嵌入 JD-GUI 使用的 Java 反编译引擎。
- 应用
应用 · 工具:
Mono.CecilC2
无需通过 Reflection 加载目标程序集，即可检查和修改 .NET 元数据及 CIL 代码。
- 应用
- 二进制
应用 · 工具:
Apk Dependency Graph（APK 类依赖图）C1
Apk Dependency Graph 读取 APK，并生成展示类耦合关系的 HTML 页面。
- 应用
应用 · 工具:
apk2gold（Android APK 反编译命令行）C2
apk2gold 是一个命令行包装，把 Android APK 反编译成尽量集中的源码树。
- 应用
应用 · 工具:
AndroidProjectCreator（APK 转 Android Studio 工程）C2
AndroidProjectCreator 使用多个开源反编译器把 APK 转换成 Android Studio 工程。
- 应用
应用 · 工具:
apkx（APK Java 源码提取包装）C2
apkx 是围绕免费 dex 转换器和 Java 反编译器的 Python 包装，可从 APK 提取 Java 源码。
- 应用
二进制 · 工具:
HeliosC2
Helios 是一个带文件浏览器和编辑器的 Java 逆向工程程序。
- 二进制
二进制 · 工具:
JavaDecompileTool-GUIC1
JavaDecompileTool-GUI 是 fernflower Java 反编译器的桌面前端。
- 二进制
二进制 · 工具:
dncilC1
dncil 是一个用 Python 编写的 .NET 通用中间语言反汇编库。
- 二进制
应用 · 工具:
droidsawC1
droidsaw 是用 Rust 写的 Android DEX 和 Hermes 包反编译器。
- 应用
二进制 · 工具:
dotscopeC2
dotscope 是一个 Rust 框架，在不依赖 Windows 或 .NET 运行时的情况下解析、反汇编并修改 .NET PE 程序集和 CIL。
- 二进制
二进制 · 工具:
JD-GUIC1
JD-GUI 是一个独立的图形工具，用来显示从 .class 文件重建的 Java 源码，并浏览方法和字段。
- 二进制
二进制 · 工具:
CFRC2
CFR 反编译 Java 类文件和 jar，包括 Java 9、12 和 14 的特性，自身用 Java 6 编写。
- 二进制
二进制 · 工具:
KrakatauC2
Krakatau 汇编和反汇编 Java 字节码，包括混淆过的类文件，并能把文本重新汇编成类文件。
- 二进制
二进制 · 工具:
ApkToolPlusC2
ApkToolPlus 是一个图形化的 APK 分析工具。
- 二进制
二进制 · 工具:
ProcyonC1
Procyon 是一套 Java 元编程工具。
- 二进制
二进制 · 工具:
onekey-decompile-apkC2
onekey-decompile-apk 用一步运行 apktool、dex2jar 和 JD-GUI。
- 二进制
二进制 · 工具:
Show JavaC2
Show Java 在 Android 设备上反编译 APK、JAR 和 dex，包括布局、drawable、菜单、AndroidManifest 和图像资源。
- 二进制
二进制 · 工具:
JADXecuteC1
JADXecute 是一个 JADX 插件，可以在打开的 jadx-gui 会话里运行 Java，让脚本打印或改动反编译器输出的一部分。
- 二进制
二进制 · 工具:
JD-EclipseC1
JD-Eclipse 是一个 Eclipse 插件，在调试时显示类文件的 Java 源码。
- 二进制
二进制 · 工具:
Old RodC2
Old Rod 反汇编被 ConfuserEx 的 KoiVM 虚拟化保护的 .NET 可执行文件，并把那些虚拟机代码重新编译成 CIL。
- 二进制
应用 · 工具:
Tika JTD+ 一太郎文档解析器C1
Tika JTD+ 为 Apache Tika 解析一太郎 .jtd、.jtt 和 .jttc 文档，提取文本、元数据及近似的表格结构。
- 应用
应用 · 工具:
NPatch Android 免 root Hook 框架C2
NPatch 将 Xposed 加载器和 Vector Hook 内核写入 Android APK，让 Xposed 模块无需 root 权限即可运行。
- 应用
应用 · 案例:
Aegis：追踪登录验证码计算C2
追踪 Aegis APK 的 TOTP 计算，官方公开目标指纹与选取的调查证据。
- 应用
应用 · 案例:
Notion：追踪剪贴板桥接C3
结合 REA 发现与独立源码阅读追踪剪贴板桥；动态包装器仍有明确限制。
- 应用
应用 · 案例:
PicoPrint：LX-D02 打印机调查C2
作者报告以 REA 开始 Android 调查，再借助独立 Hermes 工具实现 Windows BLE 打印。
- 应用
- 协议
已复核 morluto/rea
应用 · 案例:
ReaCut：视频编辑器重建案例C1
独立视频编辑器，作者公开了利用 REA 研究剪映／CapCut 行为与项目格式的过程。
- 应用
协议 · 案例:
CF632BLE：基于体脂秤协议研究的本地客户端C2
根据对厂商 Unique Health 安卓应用的研究，重实现 CF632BLE 体脂秤的 BLE 协议和体成分计算。
- 协议
- 应用
应用 · 案例:
zee-rp：重建 Axure RP 11 的受支持文档操作C1
通过二进制记录编解码、考虑引用关系的克隆和受约束的交互写入器，读取并修改受支持的 Axure RP 11 原生文档。
- 应用
应用 · 案例:
Virtual Desktop Streamer：在 Linux 上重建平台适配层C2
作者报告通过 Claude Code 与 REA，将 macOS 串流端的捕获、编码、音频和输入层替换为 Linux 实现，同时复用厂商协议库。
- 应用
应用 · 案例:
Open Claude UI：基于 REA 调查的界面参考组件C2
发布 React 组件、动效辅助模块和设计系统笔记，作者将其归因于使用 REA 调查 Claude Desktop。
- 应用
应用 · 案例:
PlxNative：重建原生 webOS 媒体客户端接口C1
作者用 Ghidra 和编程智能体调查 LG webOS 原生媒体接口后构建的非官方 Plex 客户端。
- 应用
应用 · 案例:
Windows Calculator：重建百分比规则C1
REA 案例追踪已安装 Windows Calculator 的模型 DLL，解释乘除运算与其他运算中不同的百分比行为。
- 应用
- 二进制
应用 · 案例:
飞书：作者报告的隔离第二应用实例C2
作者报告借助 Codex 与 REA 分析，修改独立的 macOS 飞书副本，为其设置不同的应用身份、数据目录和单实例锁。
- 应用
应用 · 案例:
PhotoCraft：编辑流程重建与 PSD 往返边界C0
作者将这款 Rust 图像编辑器描述为 Photoshop 风格流程的净室重实现。
- 应用
应用 · 案例:
WordCraft：文档流程重建与有限范围 DOCX 兼容C0
作者将 WordCraft 描述为以 Rust 净室重实现熟悉的 Microsoft Word 流程。
- 应用
应用 · 案例:
GridCraft：电子表格流程重建与 XLSX 往返边界C0
作者将 GridCraft 描述为以 Rust 净室重实现 Excel 风格的电子表格流程。
- 应用
应用 · 案例:
DeckCraft：演示文稿流程重建与有限范围 PPTX 交换C0
作者将 DeckCraft 描述为以 Rust 净室重实现 PowerPoint 风格的演示文稿流程。
- 应用
应用 · 案例:
Ledger Reborn：基于 QuickBooks 研究的独立记账实现C1
维护者报告使用 REA 与 Ghidra 研究 QuickBooks Desktop for Mac 的选定行为，随后独立实现本地记账应用。
- 应用
应用 · 案例:
Pocket Tasks：重建任务状态与持久保存行为C2
此教学案例明确披露作者先前接触过源码，将一次 REA 辅助的小型命令行应用调查推进为另行编写的 Node 实现。
- 应用
应用 · 案例:
Open Scrantic：重建 Johnny Castaway 屏幕保护程序引擎C1
以 Rust 重建 Johnny Castaway 屏幕保护程序引擎，作者明确披露使用 REA 与 Claude Code。
- 应用
应用 · 案例:
Screen Studio：作者报告的 REA 自动缩放规则研究C3
作者报告借助 REA 梳理 Screen Studio 的 Electron 安装包，在 Claude Code 协助下从混淆代码中读出六条自动缩放与光标规则，再让 Claude Code 依据这些规则编写独立的录屏和渲染程序。
- 应用
应用 · 案例:
Claude Code 背景动画实验室：基于 REA 调查的桌面动画重新实现C2
将 Claude 桌面应用中 Claude Code“新会话”界面的字符风场背景，重新实现为可离线运行的 WebGL2 页面，并附带 38 个滑块的控制面板。
- 应用
应用 · 案例:
Notes CSV 导出：作者报告的 REA 重建验收器检查C3
一篇中文文章把复刻 REA 自带 Notes 教学应用的 Python CSV 导出器故意改坏三个版本，展示简单的“导出再读回”测试能让三者全部通过，而以官方 JavaScript 格式化函数为参照、在 215 组固定输入上逐字节比较则能逐一识破。
- 应用
应用 · 案例:
Sofa TV Browser：面向遥控操作的 BrowseHere 替代应用C1
Android TV 浏览器以自己的实现沿用 BrowseHere 的遥控交互设计；作者报告先用 REA 检查 BrowseHere APK，再用 Claude 构建 Sofa，仓库提供 APK 发布、截图及当前功能限制。
- 应用
应用 · 案例:
FastView-REA：Fast View 5 的 Rust 重建C1
Rust 桌面重建以 REA 与 Ghidra 的研究复现 Mekhanotronika Fast View 5 的录波分析和继电保护特性视图，公开行为规格、事实索引、截图及跨平台构建，并列明格式与视觉保真度缺口。
- 应用
应用 · 案例:
DiskLens：基于 WinDirStat 研究的磁盘用量分析器C2
Rust/Tauri 磁盘分析器结合 REA/Ghidra 对 WinDirStat 2.5.0 的调查及其树图、色彩算法的源码移植；文档区分二进制核对结果与源码来源，并列明多项文件操作和 Windows 集成尚未经实机测试。
- 应用
- 二进制
应用 · 案例:
SoundConnect Desktop：复用已调查耳机引擎的 Windows 客户端C1
Windows 索尼耳机客户端在 REA 辅助二进制清点及源码检查后采用既有 libmdr/libmdr-bt 引擎 DLL，桌面界面参考 Sound Connect；协议实现和设备支持来自上游复用。
- 应用
- 二进制
应用 · 案例:
rec-rs：参考 OBS 架构的 Rust macOS 录制器C1
macOS 录制器参考 OBS 架构，研究结合 REA 软件包检查、平台工具及公开源码资料；提供屏幕/摄像头录制和推流，但场景、输入源功能范围更小，研究笔记明确记录原生分析引擎不可用。
- 应用
应用 · 案例:
Sketch：基于 Paper 壳层研究的原生 Rust 画布C1
Rust 画布在 REA 调查 Paper Desktop 壳层后参考其编辑行为；没有恢复托管编辑器，研究区分已观察的壳层集成与推断的编辑器功能，新几何文档模型也不同于 Paper 的 HTML/CSS。
- 应用
应用 · 案例:
CADCraft：纯 Rust 净室 CAD 与制图应用C0
作者将 CADCraft 描述为用纯 Rust 构建的开源净室计算机辅助设计与制图应用。
- 应用
应用 · 案例:
DesignCraft：纯 Rust 净室页面版式与出版工作室C0
作者将 DesignCraft 描述为用纯 Rust 构建的开源净室页面版式与桌面出版工作室。
- 应用
应用 · 案例:
EffectCraft：纯 Rust 净室动效图形与合成工作室C0
作者将 EffectCraft 描述为用纯 Rust 构建的开源净室动效图形与视觉特效工作室。
- 应用
应用 · 案例:
FigCraft：纯 Rust 净室界面设计与原型工具C0
作者将 FigCraft 描述为用纯 Rust 构建的开源净室界面设计与原型工具。
- 应用
应用 · 案例:
FilmCraft：纯 Rust 净室非线性视频编辑器C0
作者将 FilmCraft 描述为用纯 Rust 构建的开源净室非线性视频编辑器。
- 应用
应用 · 案例:
LightCraft：纯 Rust 净室照片库与 RAW 显影器C0
作者将 LightCraft 描述为用纯 Rust 构建的开源净室非破坏性照片库与 RAW 显影器。
- 应用
应用 · 案例:
PdfCraft：纯 Rust 净室 PDF 阅读与编辑器C0
作者将 PdfCraft 描述为用纯 Rust 构建的开源净室 PDF 阅读与编辑器。
- 应用
应用 · 案例:
SoundCraft：纯 Rust 净室数字音频工作站C0
作者将 SoundCraft 描述为用纯 Rust 构建的开源净室数字音频工作站。
- 应用
应用 · 案例:
VectorCraft：纯 Rust 净室矢量插画应用C0
作者将 VectorCraft 描述为用纯 Rust 构建的开源净室矢量插画应用。
- 应用
应用 · 案例:
Picture Man：Windows 3.x 图像编辑器的 Rust 重建C2
据项目 README，这是对 Windows 3.x 真彩色图像编辑器 Picture Man 1.55（1991-1993）的跨平台 Rust 重建。
- 应用
- 二进制
应用 · 案例:
RE:Notepad：用 Rust 重建 Windows 10 记事本行为C1
RE:Notepad 用 Rust 和 Win32 重建 Windows 10 记事本的行为，并采用 Windows 11 风格界面。
- 应用
- 二进制
应用 · 案例:
Audionic Trance Airbud 850：重建 Linux 蓝牙控制C2
该 Linux 客户端依据 Audionic Suite Android 应用分析及 Jieli SDK 资料重建 Trance Airbud 850 的 BLE 控制。
- 应用
- 协议
应用 · 案例:
JTrac 3：经 REA 分析 JTrac 2.3.3 后重建的问题跟踪系统C2
JTrac 3 是一款独立实现的问题跟踪系统，其设计参考了作者使用 REA MCP 对 JTrac 2.3.3 WAR 的研究。
- 应用
应用 · 案例:
Reversed engineering Icsee：经 REA 研究构建的 macOS 摄像头查看器C2
Reversed engineering Icsee 是用于本地 iCSee 和 Xiongmai 摄像头的 Swift macOS 查看器，其实现参考了 REA 对 Android 应用及原生 SDK 的检查，以及经过身份验证的 RTSP 测试。
- 应用
- 协议
应用 · 案例:
qcywatch：基于 BLE 协议与表盘格式构建 QCY Watch GT2 客户端C2
qcywatch 根据 QCY Android 应用、BLE 抓包和表盘文件还原 QCY Watch GT2 的控制与表盘上传流程。
- 应用
- 协议
应用 · 案例:
hexgrab：根据 REA 对 PowerToys 的研究重建取色器C2
hexgrab 是依据 REA 对 PowerToys Color Picker 发布版程序的调查编写的 Windows WPF 取色器。
- 应用
- 二进制
应用 · 案例:
Windows Live Mail 2012：界面与资源格式重建C2
该研究从合法持有的安装文件中还原日文版 Windows Live Mail 2012 的界面布局、资源及邮件存储格式。
- 应用
- 二进制
应用 · 案例:
anova-power-cli：重建 G*Power 单因素 ANOVA 计算C2
anova-power-cli 以 Python CLI 和 MCP 服务重建 G*Power 3.1.9.7 的单因素 ANOVA 功效计算。
- 应用
应用 · 案例:
Plaude Archiver：Plaud Note Pro 本地录音传输C2
Plaude Archiver 根据对 Plaud Android 应用的分析重建 Note Pro 录音传输协议，文档记录使用 REA 和 JADX 的过程。
- 应用
- 协议
应用 · 案例:
OpenPDF Studio：根据 WPS PDF 研究重建编辑交互C2
OpenPDF Studio 根据借助 REA 对 WPS Office 12.1.28496 PDF 界面的观察，开发 macOS 本地 PDF 编辑器。
- 应用
应用 · 案例:
Keymarks：重建 Powermarks 3.5 的书签格式与工作流程C1
Keymarks 以 Windows Tauri 应用、SQLite 搜索和浏览器扩展重建 Powermarks 3.5 的关键词书签流程。
- 应用
应用 · 案例:
MiPods：在 macOS 上还原小米耳机控制C1
MiPods 利用逆向得到的 BLE GATT 协议，在 macOS 菜单栏应用中实现小米耳机控制。
- 应用
- 协议
应用 · 案例:
Taskly：重建 Trello 的 Electron 桌面外壳C1
Taskly 是一款离线看板应用，其 Electron 桌面外壳依据 REA 对 Trello app.asar 的分析重建。
有 demo · 暂无截图 - 应用
应用 · 案例:
mystery-sdl：将 Mystery 屏保移植到 SDL2C2
mystery-sdl 将 Microsoft Plus! 的 Mystery 屏保移植到 Linux 上的 SDL2。
- 应用
应用 · 案例:
LSX II 音量修正器：重建音量行为C2
根据实测 USB 音量行为，通过 macOS 音频代理将音量键映射到 KEF LSX II 的局域网控制。
- 应用
协议 · 案例:
Linux 上的 UU 远程：非官方协议实现C1
实现网易 UU 远程的非官方原生 Linux 被控端；维护者称协议行为来自对官方客户端流量及已发布程序的调查。
- 协议
- 应用
应用 · 案例:
TCLimate：重建选定的 TCL Home 云端控制C1
在原生 macOS 菜单栏应用中实现选定的 TCL Home 空调控制与用电量报告。
- 应用
- 协议
应用 · 案例:
Browserbase 插件：将 Claude in Chrome 浏览器桥接转接到云端C2
在 Claude Code 本地浏览器桥接中替代 Claude in Chrome 扩展一端，把请求的操作交给 Browserbase 云端浏览器执行。
- 应用
- 协议
应用 · 案例:
Visor：独立的 Ray-Ban Meta 眼镜客户端C2
实现可替代 Meta AI 配套应用的 Android 客户端：直接使用 Ray-Ban Meta 眼镜自有的蓝牙与 Wi-Fi Direct 协议，导入媒体、提供设置，并用用户选择的模型回应“Hey Meta”。
- 应用
- 协议
应用 · 案例:
wine-uwp：在修改版 Wine 上运行打包的 Windows 商店应用C2
扩展 Wine 11.17，使已签名的 MSIX 商店应用（主要目标为 Shapr3D）无需源码或符号即可在 Linux 上安装运行。
- 应用
应用 · 案例:
RKD Telemetry Extractor：解读 Race-Keeper 赛道日录制数据C1
记录 Race-Keeper “Instant Video” 记录仪所写的专有 .rkd 遥测格式（随附播放器仅支持 Windows），并以结果一致的 Python 与 Go 解析器把 GPS 和 IMU 通道导出为 Telemetry Overlay CSV 与 GPX。
- 应用
应用 · 案例:
Elgato HDR：为 Elgato 4K X 的 10 位模式提供用户态采集通路C1
一款原生 macOS 应用，用于获取 Elgato 4K X 采集卡的 10 位 P010 视频模式；项目称苹果内置的摄像头驱动不会向应用开放该模式。
- 应用
- 协议
协议 · 案例:
Galaxy Buds Client：基于三星耳机协议的非官方管理器C1
在跨平台桌面与 Android 管理器中，通过三星 Galaxy Buds 专有的 RFCOMM 串口协议重新实现耳机控制。
- 协议
- 应用
应用 · 案例:
Wino Mail：重建 Windows 邮件与日历体验C2
原生 Windows 客户端，以重建 Windows 邮件与日历的功能、保留熟悉的使用体验为目标。
- 应用
应用 · 案例:
ScooterLink：重建 Honda RoadSync 车把按键协议C1
以一个 iOS 应用替代 Honda RoadSync 仅支持 Apple Music 的媒体控制：通过低功耗蓝牙与 Honda PCX 2025 的 TFT 仪表配对，把车把按键转换为对任意播放器生效的系统级命令。
- 应用
- 协议