应用 · 工具:
OpenAllegroParser Cadence Allegro 二进制格式解析器C2
OpenAllegroParser 是研究 Cadence Allegro 二进制设计文件的 C++17 库和命令行工具。
- 应用
精选逆向工程资源
5,191证据档位
- C0完整软件复现
- C1部分范围或分析条目
- C2有代码和文档，缺演示或下载
- C3仅笔记
- ?复核时来源不可达或不可读
原生二进制
502应用 · 工具:
LogicX Analyzer Logic Pro 项目格式分析工具C2
LogicX Analyzer 检查 Logic Pro 的 .logicx 项目包及未公开的 ProjectData 二进制格式。
- 应用
二进制 · 工具:
FunctionParser 可执行文件函数配置解析器C3
FunctionParser 从 IDA Pro 导出的 HTML 中识别函数范围，从 XenonRecomp 错误日志中读取出错的 switch 语句地址，并输出供 XenonRecomp 使用的 TOML 函数条目。
- 二进制
固件 · 工具:
hyperscan-emulator HyperScan 固件调试器C3
hyperscan-emulator 将 HyperScan 固件镜像映射进模拟内存，并通过交互式调试器观察 CPU 执行。
- 固件
二进制 · 工具:
AppleWin Apple II 符号调试器C2
AppleWin 在 Windows 上模拟多种 Apple II 机型，并内置可检查运行中程序的符号调试器。
- 二进制
应用 · 工具:
PyFLP FL Studio 工程文件解析器C2
PyFLP 用 Python 解析 FL Studio 的工程和预设文件，读取封闭 FLP 格式中的编曲、通道与混音器等结构。
- 应用
二进制 · 案例:
DownUnderCTF：masked-squares 校验器C3
官方教育 CTF 案例：从检查函数得到方程，并记录原程序验证过程。
- 二进制
二进制 · 案例:
Show Your Work：对 REA 证据架构的实测剖析?
一篇非官方的实测研究：先阅读 REA 源码，再在 27 类分析对象上对运行中的服务器发出 1,012 次有记录的调用，测量其按内容寻址的 Evidence 记录、按修订串联的未知项台账、带类型的拒绝、冷启动及响应上限。
- 二进制
二进制 · 案例:
Windows 加载器：借助 REA 与 Codex 的静态恶意软件分析C2
Fedele Mantuano 报告在离线 Docker 实验环境中让 Codex 借助 REA，对一个公开的 Windows 恶意软件样本做静态分析，全程不执行样本。
- 二进制
已复核 codegeeksai.github.io/en/blog/static-malware-analysis-rea-c…
二进制 · 案例:
OpenBSD netcat：REA 与 Ghidra 静态调查C2
REA/Ghidra 报告研究 Ubuntu netcat-openbsd 1.234-1 ELF 二进制，公开证据封套、反编译函数及函数清单；产物是静态调查，而非重建后的 netcat 应用。
- 二进制
二进制 · 案例:
Woxi：用 Rust 实现的 Wolfram Language 解释器C1
作者将 Woxi 描述为用 Rust 实现的 Wolfram Language 子集解释器，面向 CLI 脚本与 Jupyter Notebook。
- 二进制
二进制 · 案例:
uniswap-v2-reborn：从已部署字节码重建 Uniswap v2C2
uniswap-v2-reborn 使用 REA 接口分析、存储槽探测和行为规格，从已部署的 EVM 运行时代码重建 Uniswap v2 的 factory、pair 与 Router02。
- 二进制
二进制 · 案例:
Eidolon in Rust：Eidolon 64k 演示的逐字节一致 Rust 移植C2
把 Poo-Brain 在 Revision 2017 夺得 PC 64k 组冠军的 Eidolon，从经过压缩的 60,928 字节 Windows 可执行文件移植到 Rust，并附有说明原二进制工作原理的章节和单独的体积优化版本。
- 二进制
二进制 · 案例:
m0rph：追踪混淆 ELF 程序的字符串校验逻辑C2
m0rph 调查使用 readelf、strings、Cutter 和 Radare2 分析一款经过混淆的 x86-64 ELF CTF 字符串校验程序。
- 二进制
二进制 · 案例:
CPQ IO Scheduler：还原小米的块设备调度器C2
CPQ IO Scheduler 从已剥离符号的 ARM64 cpq.ko 内核模块还原小米的 Linux 块设备调度器。
- 二进制
二进制 · 案例:
Malware Analysis：njRAT 与 Casdet 行为研究C2
该恶意软件研究用 PEStudio 静态检查和 ANY.RUN 沙箱遥测分析 njRAT 与经 UPX 打包的 Casdet 可执行文件，同时检查恶意 PDF 和良性对照文件。
- 二进制
二进制 · 案例:
FSR 4 INT8：GPU 计算阶段重建与对比测试工具C2
该项目研究 FSR 4.1.1 INT8 升频器，用 HLSL 重建 GPU 计算阶段，并通过 D3D12 工具与 AMD 编译后的内核比较输出。
- 二进制
二进制 · 案例:
bcwc_pcie：对照 Apple kext 审计 FaceTime HD 摄像头驱动C2
bcwc_pcie 针对 Broadcom PCI 14e4:1570 FaceTime HD 摄像头，将社区 Linux 驱动与 AppleCameraInterface.kext 进行对照审计。
- 二进制
二进制 · 案例:
XexTool-RE：重建 Xbox 360 XexTool 工具C2
XexTool-RE 通过分析原版 XexTool 二进制，以 C++ 重建 Xbox 360 .xex 可执行文件处理工具。
- 二进制
二进制 · 案例:
slopgs：重建 Microsoft GS Wavetable SynthC2
slopgs 用可移植的 C 合成器重建 Windows XP SP3 版 Microsoft GS Wavetable Synth 驱动的行为。
- 二进制
二进制 · 案例:
Surface Pro 11：重建 Linux 原生音频行为C2
SP11X1e-audio 根据 Windows 运行时观察和二进制分析，在 Linux 上重建 Surface Pro 11 的扬声器与内置麦克风行为。
- 二进制
二进制 · 案例:
uniq-reconstruction：通过行为探测重建 GNU uniqC2
uniq-reconstruction 根据对无符号 ELF 可执行文件的黑盒观察，用 C 重建 GNU coreutils 9.7 的 uniq。
- 二进制
二进制 · 案例:
Watcom C 6.5：重建受损运行库C2
该项目从幸存的归档模块重建受损的 Watcom C 6.5 运行库 CLIBS.LIB 与 CLIBC.LIB。
- 二进制
二进制 · 案例:
IOReport：研究并反编译 Apple 的报告库C2
IOReport decompile 研究 Apple 的 IOReport 动态库及其读取系统报告和计数器的调用方式。
- 二进制
二进制 · 案例:
dargh：重建 Skyrim 的 Dynamic Animation ReplacerC2
dargh 根据对 Dynamic Animation Replacer 1.1.2 和 1.1.3 DLL 的分析，以 C++ 重建用于 Skyrim Special Edition 的替代 DLL。
- 二进制
二进制 · 案例:
ndec-re：还原一款 MS-DOS 加密程序C2
ndec-re 借助调试器和汇编分析研究一款旧式 MS-DOS COM 加密程序，并用 Go 实现其加密行为。
- 二进制
二进制 · 案例:
re-sysinternals-suite：重建 Sysinternals strings.exeC2
re-sysinternals-suite 记录了对 Sysinternals strings.exe 可执行程序的教学性重建。
- 二进制
二进制 · 案例:
ExCrypt：重建 Xbox 360 XeCrypt 函数C2
ExCrypt 以 C 和 C++ 重写 Xbox 360 的 XeCrypt 函数，供既有主机代码和数据使用。
- 二进制
二进制 · 案例:
L1J-Encode-CLI：还原 Lineage 1 的 ServerData 编解码算法C2
L1J-Encode-CLI 将 Lineage 1 登录器的 ServerData 编码还原为 Python 编解码器，可处理 IP、端口和功能位。
- 二进制
二进制 · 案例:
Wirenet Reverse Engineering：分析 Linux 木马C2
Wirenet Reverse Engineering 通过恢复的源码和意大利语分析报告研究 Wirenet Linux 木马，另有文章聚焦其键盘记录功能。
- 二进制
二进制 · 案例:
SNES Station：重建 PS2 模拟器可执行文件C2
SNES Station Decompilation 通过源码恢复、历史工具链匹配与映像比较，重建 PS2 版 SNES Station v0.23 WIP 可执行文件。
- 二进制
二进制 · 案例:
RFL：反编译 Wii 的 Mii 库C2
RFL 从原版游戏镜像重建 Wii 的 Mii 处理库。
- 二进制
二进制 · 案例:
cod4map：重建 Call of Duty 4 的 BSP 编译器C2
cod4map 根据 2007 年随 Call of Duty 4 模组工具发布的可执行文件重建 BSP 编译器。
- 二进制
二进制 · 案例:
AGS Aging Cartridge：反汇编 7.0 版C2
该项目以用户提供的 Game Boy Advance ROM 为输入，将 AGS Aging Cartridge 7.0 重建为汇编与 C 源码。
- 二进制
二进制 · 案例:
GoonFi V2：Solana 程序的逐字节一致 Rust 重编译C2
OtterSec 研究人员介绍了一套智能体流程：为闭源的 GoonFi V2 Solana 程序重建 Rust 源码，直至用原工具链重新构建即可复现所部署的 ELF。
- 二进制
二进制 · 案例:
HyperCard 1.2.2：经典 Mac 应用的静态重编译C2
静态重编译经典 Mac 应用 HyperCard 1.2.2。
- 二进制
二进制 · 案例:
openbst：BeSTspeech 的 C 语言重实现C2
把 Berkeley Speech Technologies 的共振峰合成器 BeSTspeech（HumanWare Keynote GOLD 所带的引擎）从零重实现为 C。
- 二进制
二进制 · 案例:
OpenTV：用可移植 C 重建 Centigram TruVoiceC2
把 Centigram 的 TruVoice（1997 年文本转语音引擎）重建为可移植 C。
- 二进制
二进制 · 案例:
L&H TruVoice：用可移植 C 重建 tv_enua.dllC2
把 Lernout & Hauspie TruVoice 6.00 build 10（SAPI 4 美式英语引擎 tv_enua.dll）重建为 C99。
- 二进制
二进制 · 案例:
Microsoft Anna：TTS20 引擎的逐位一致 C 重建C2
把 Microsoft Anna（Windows Vista 与 Windows 7 的 TTS20 语音）重建为读取原始语音数据文件的 C99。
- 二进制
二进制 · 案例:
OneCore TTS：David、Zira 与 Mark 的 C 重建C2
把 Windows OneCore 文本转语音引擎 MSTTSEngine_OneCore.dll 10.3（David、Zira 和 Mark）重建为读取原始语音文件的 C99。
- 二进制
二进制 · 案例:
Microsoft Sam：SAPI 5 引擎的可移植 C 重建C2
把 Windows XP 的 SAPI 5 引擎 spttseng.dll（Microsoft Sam、Mike 和 Mary）重建为读取原始语音文件的 C99。
- 二进制
二进制 · 案例:
Eloquence 6.1：ECI.DLL 的 C 重建C2
把 ETI Eloquence 6.1.0.2（美式英语 ECI.DLL 与 ENU.SYN）重建为 C，并提供可替换的 x86 与 x64 ECI.DLL。
- 二进制
二进制 · 案例:
Prose 2000 Reborn：语音板固件的 C 反编译C2
把 Speech Plus 与 Telesensory Systems 的 Prose 2000 文本转语音固件（8086 主机加 NEC µPD7720 DSP）反编译为 C。
- 二进制
二进制 · 案例:
GEOS 2.0：可重建 cbmfiles KERNAL 二进制的源码C2
Commodore 64 与 128 上 GEOS 2.0 的整理后 cc65 源码。
- 二进制
二进制 · 案例:
geoWrite 2.1：可重建原始二进制的源码C2
GEOS 文字处理器 geoWrite 2.1 英语版与德语版的逆向 cc65 源码。
- 二进制
二进制 · 案例:
libmd12：E-mu SP-1200 与 SP-12 音频通路的 C 模型C2
E-mu SP-1200 与 SP-12 采样器音频通路的 C99 库：音高回放、滤波器和动态滤波器。
- 二进制
二进制 · 案例:
reAL：对照 Windows 与 ALchemy 检查的 dsound.dllC2
可替换的 dsound.dll，重建 Creative ALchemy 与 DirectSound 行为，包括 README 点名的 DirectMusic 部分。
- 二进制
二进制 · 案例:
Konami's Game Master：MSX 工具卡带的匹配反汇编C2
该项目将日版 RC-735 MSX 工具卡带 Konami's Game Master 重建为带注释的汇编源码。
- 二进制
二进制 · 案例:
dolnetbp：重建 GameCube 网络 SDK 库C3
dolnetbp 以 C 重建 GameCube Dolphin Network Base Package 的 eth、mdm 和 netcfg 库。
- 二进制
二进制 · 案例:
Dolphin SDK 2004 Libraries：反编译 GameCube SDK 归档库C2
Dolphin SDK 2004 Libraries 将 2004 年 4 月 20 日版 Dolphin SDK 的已编译归档库重建为 C 与汇编源码。
- 二进制
二进制 · 案例:
dolsocketlibrary：重建 Dolphin 网络库C3
dolsocketlibrary 以 C 重建 Dolphin Network Base Package 的 ip 和 dvdeth 库。
- 二进制
二进制 · 案例:
open_rvl：反编译 Wii Sports 使用的 Wii SDKC2
open_rvl 将 Wii Sports 所用版本的 Wii SDK 重建为 C 源码，供游戏反编译项目复用。
- 二进制
二进制 · 案例:
NW Eft：反编译 Wii U NintendoWare Eft 库C3
NW Eft 反编译 Wii U 游戏《New Super Mario Bros. U》中的 NintendoWare for Cafe Eft 库。
- 二进制
二进制 · 案例:
libgpu2：PlayStation 2 图形合成器模型重建C2
libgpu2 将索尼 1998 年 PlayStation 2 图形合成器软件模型的 23 个 ELF32/i386 目标文件重建为可构建的 C++。
- 二进制
二进制 · 案例:
re_nfpii：重建 Wii U 的 amiibo 库C2
re_nfpii 为 amiibo 模拟和研究重建 Wii U 的 nn_nfp.rpl 库。
- 二进制
二进制 · 案例:
MWCC：重建 GameCube CodeWarrior 编译器C2
MWCC 为六个 GameCube 版本重建 Windows x86 编译器 mwcceppc.exe。
- 二进制
二进制 · 案例:
GA330-libretro：重建 Gemei A330 运行环境C2
GA330-libretro 将 Gemei A330 运行环境重建为 libretro 核心，使用 Unicorn 执行 ARM 应用二进制文件。
- 二进制
二进制 · 案例:
linker_pc：重建《Call of Duty 4》的 fastfile 链接器C2
linker_pc 根据 2008 年发布的可执行文件，重建《Call of Duty 4》模组工具中的 fastfile 链接器。
- 二进制
二进制 · 案例:
EGG Library：Wii 游戏共用库反编译C2
EGG Library 是一项仍在进行的 Wii 程序库反编译工作，目标是让多款游戏和应用共用一套源码。
- 二进制
二进制 · 案例:
NitroSDK：从 Nintendo DS 游戏 ROM 重建库源码C2
NitroSDK Decompilation 从受支持游戏 ROM 中提取代码，重建 Nintendo DS SDK 库源码。
- 二进制
二进制 · 案例:
Hagi：反编译《Super Mario 3D All-Stars》的模拟器C2
Hagi 反编译《Super Mario 3D All-Stars》1.0.0 版《Super Mario Sunshine》附带的 GameCube 和 Wii 模拟器程序。
- 二进制
二进制 · 案例:
Character Pipeline：2001 年 4 月版库反编译C2
Character Pipeline April 2001 Libraries 重建该组件已构建代码库的 C 源码，涵盖角色、动画、控制、几何调色板、光照、着色器和蒙皮库。
- 二进制
二进制 · 案例:
8088 BIOS：反汇编 Tandy 与 IBM PC 固件映像C2
该仓库反汇编 8088 机器的 BIOS 镜像：Tandy 1000、Tandy 1000A、Tandy 1000 HX、IBM PCjr 和 IBM PC 5150。
- 二进制
二进制 · 案例:
lv0pen：PlayStation 3 启动链的匹配源代码C2
lv0pen 用原来的编译器重建 PlayStation 3 启动链程序和隔离的 SPU 模块。
- 二进制
二进制 · 案例:
Forecast Channel：反编译 Wii 天气预报应用C2
该项目反编译 Wii 天气预报频道，版本 HAFE v7，美版 NTSC。
- 二进制
二进制 · 案例:
Xbox 360 kernel：反编译 17489.0 版本C2
这是 Xbox 360 内核的进行中反编译，文件集 21256.18_D，内核版本 17489.0。
- 二进制
二进制 · 案例:
PICOLOVE：在 LÖVE 中重实现 PICO-8 APIC1
PICOLOVE 用 LÖVE 实现 PICO-8 的 API，让 PICO-8 卡带作为 LÖVE 程序运行。
- 二进制
二进制 · 案例:
DLSS 5 Neural Rendering：通过 DLL 分析重建运行时模型C3
DLSS 5 Neural Rendering 通过静态分析 NBA 2K27 附带的 nvngx_dlssnr.dll 310.8.0.0，重建 NVIDIA 模型的部分结构。
- 二进制
二进制 · 案例:
linux-apfs-rw：在 Linux 内核模块中重建 APFS 支持C2
linux-apfs-rw 根据逆向获得的格式知识及尚不完整的官方规范，在 Linux 内核模块中实现 Apple APFS 文件系统支持。
- 二进制
二进制 · 项目:
Decompile-Bench：二进制与源码函数对数据集C2
LLM4Decompile 项目发布的二进制与源码函数对数据集。
- 二进制
二进制 · 项目:
Ghidra Function ID 数据集C2
该仓库存放用 ghidra-fid-generator 从人工挑选的库生成的 Ghidra Function ID 数据集。
- 二进制
二进制 · 项目:
BinaryAuditC2
BinaryAudit 是一个基准，用来评估 AI 代理在开源软件的编译二进制中查找后门的能力。
- 二进制
游戏 · 项目:
ZakuroC1
Zakuro 是用 Rust 写的任天堂 3DS 高层模拟器。
- 游戏
协议 · 项目:
Luxon ServerC1
Luxon Server 是 Photon Realtime 服务器的净室实现。
- 协议
游戏 · 项目:
FreeVGUIC2
FreeVGUI 重实现《半衰期》的 VGUI 库。
- 游戏
固件与硬件
260固件 · 工具:
BinwalkC2
识别固件中的嵌入格式并按需提取内容，辅以熵分析帮助初步分诊。
- 固件
固件 · 工具:
unblobC1
递归提取二进制数据中的归档与文件系统，同时报告数据块边界和未识别区域。
- 固件
固件 · 工具:
Ghidra 固件工具集C2
面向 PCI Option ROM、UEFI 固件卷、Intel Flash Descriptor 和 coreboot 镜像的 Ghidra 加载器与辅助脚本。
- 固件
固件 · 工具:
EMBAC2
提取固件，结合静态检查与仿真分析，整理软件组件清单，并生成 Web 报告和 SBOM，供进一步调查。
- 固件
已复核 e-m-b-a/emba
固件 · 工具:
固件分析与比较工具（FACT）C2
通过可扩展平台解包和分析固件，使用 Web 界面与 HTTP API 搜索组件内容和分析结果，并比较不同样本。
- 固件
固件 · 工具:
OFRAKC1
通过资源树图形界面与 Python API，递归识别、解包、分析、修改和重新打包固件及二进制格式，并可接入可选反汇编后端。
- 固件
- 二进制
固件 · 工具:
FirmAEC2
仿真路由器与 IP 摄像机固件，检查网络服务和运行时行为，提供自动仿真检查，以及独立的分析、运行和调试模式。
- 固件
固件 · 工具:
PulseView 信号与协议分析工具C2
通过 sigrok 的图形前端检查逻辑与模拟波形；协议解码器及分层解码可展示总线消息和更高层的设备操作，便于利用硬件通信记录开展固件与互操作性分析。
- 固件
- 协议
固件 · 工具:
UEFITool 固件镜像分析工具C2
将 UEFI 固件镜像解析为可检查的树状结构，并检查其结构；配套的 UEFIExtract 与 UEFIFind 可提取解析后的内容、查找模式，辅助分析固件组件与厂商格式。
- 固件
固件 · 工具:
Glasgow Interface Explorer 数字接口探索工具C2
借助基于 FPGA 的开源硬件和 Python 小程序（applet），读写 SPI 闪存、I2C EEPROM 及并行存储芯片，自动确定 JTAG 引脚，调试受支持的处理器，并分析实体设备上的 UART、SPI 和 QSPI 事务。
- 固件
- 协议
固件 · 工具:
Penguin 固件重托管工具C2
以提取出的根文件系统为输入，生成可编辑的仿真变换配置来重托管嵌入式 Linux 固件，再借助客户机 root shell、转发到主机的网络服务和记录下的动态分析输出，逐步完善配置。
- 固件
固件 · 工具:
ipsw Apple 固件研究工具包C2
面向 Apple 固件研究与逆向工程的命令行工具包。
- 固件
- 应用
- 二进制
固件 · 工具:
avatar² 多目标固件动态分析编排框架C2
由 EURECOM S3 小组开发的 Python 框架，可协调模拟器、调试器和物理设备，对嵌入式固件进行动态分析。
- 固件
固件 · 工具:
efiXplorer UEFI 固件分析 IDA 插件C1
用于自动化 UEFI 固件静态分析的 IDA Pro 插件与加载器。
- 固件
固件 · 工具:
vmlinux-to-elf 内核符号恢复工具C1
通过定位并解码内嵌的 kallsyms 符号表，从 Linux 内核镜像重建带函数与变量符号、可供分析的 ELF 文件；输入可以是原始或压缩的 vmlinux、vmlinuz、zImage、bzImage 数据块，部分 Android boot.img 文件，或已去除符号的内核 ELF。
- 固件
- 二进制
固件 · 工具:
Sony-PMCA-RE Sony 数码相机逆向工具C2
基于逆向 Sony 数码相机而开发的 USB 工具。
- 固件
- 协议
固件 · 工具:
cpu_rec CPU 指令集统计识别工具C2
对任意二进制文件（例如来历不明的固件镜像）中的 CPU 指令集进行统计识别：把字节的马尔可夫链统计与默认语料库比较，语料库涵盖数十种架构，从 6502、8051 到 ARM、MIPS、PowerPC、RISC-V、x86-64 和 WebAssembly。
- 固件
- 二进制
固件 · 工具:
ME Analyzer Intel 引擎与图形固件分析工具C2
解析 Intel 管理引擎 (CS)ME、TXE 和 SPS 固件、图形系统控制器（GSC）固件，以及与之配套的独立 PMC、PCHC、PHY 和 Option ROM 镜像，报告系列、版本、发布类型、SKU、平台、大小和健康状态。
- 固件
固件 · 工具:
CHIPSEC 平台安全评估框架C2
平台安全评估框架（源码带有 Intel Corporation 版权声明），可在 Windows、Linux 或 UEFI Shell 中分析 PC 硬件配置、BIOS/UEFI 系统固件及平台组件。
- 固件
固件 · 工具:
binbloom 原始固件端序与基址分析工具C2
Quarkslab 开发的命令行工具，通过对内容做简单统计来推断无文件头原始固件镜像的基本属性，因此 README 称其适用于所有架构。
- 固件
固件 · 工具:
m1n1 Apple Silicon 引导与硬件研究工具C2
Asahi Linux 面向 Apple Silicon Mac 的引导程序与硬件研究环境。
- 固件
固件 · 工具:
SVD-Loader：Ghidra CMSIS-SVD 外设映射脚本C2
leveldown security 发布的 Ghidra 脚本，读取 CMSIS-SVD 文件（描述微控制器内存映射外设及其寄存器的 XML 格式），并将其应用到已载入 Ghidra 的固件上。
- 固件
固件 · 工具:
UEFI Firmware Parser 固件结构解析工具C2
Python 库及 uefi-firmware-parser 命令行工具，用于识别、解析和提取 PC 固件镜像：UEFI 固件卷、胶囊（capsule）、固件文件系统、文件与节（section），以及 Intel PCH Flash Descriptor、Intel ME 模块和 Dell PFS 更新包。
- 固件
固件 · 工具:
ESP32 Bit Pirate 多协议硬件工具固件C1
开源固件，可把 ESP32-S3 开发板变成受 Bus Pirate 启发的多协议硬件工具，通过 USB 串口终端、Wi-Fi 网页命令行，或直接用 M5 Cardputer 自带的键盘和屏幕操作。
- 固件
- 协议