工具

retoolkit 逆向工程工具集安装程序

基于 Inno Setup 构建的 Windows 安装程序，以可选组件的形式安装一套现成的 x86/x64 逆向工程与恶意软件分析工具集：调试器、反编译器、十六进制编辑器，PE、ELF、.NET、Java、Go、Delphi 和 AutoIt 分析工具，以及进程检查、脱壳、网络、OLE/PDF 和特征匹配工具。可从桌面启动器打开工具，也可通过资源管理器右键菜单中的 retoolkit 项把所选文件直接交给工具；README 称部分工具已预先配置，例如带插件的 x64dbg，以及可在任意目录运行的命令行工具。仓库只包含安装脚本，打包的程序都是第三方工具，各自适用其条款。

目标: 二进制
类别: 原生分析工具
关联: 基础工具
来源复核于: 2026-10-27

星标: 5.3k
最近提交: 2026-09-10
主要语言: Inno Setup
许可（GitHub 识别）: Apache-2.0

GitHub 数据，截至 2026-11-09

复制为 Markdown 查看 JSON 引用

使用条件与局限

2026.04 版于 2026-05-16 发布，为约 2 GB 的 7z 压缩包，内含安装程序。main 分支还补充了版权与署名说明，并调整 Nmap 和 Wireshark 脚本。
适用于 x86 和 x64 Windows 主机；JDK 组件在安装 Ghidra 时也会一并安装，且只在 64 位安装模式下运行。README 称部分工具采用闭源形式、来源可疑，建议只在虚拟机中安装并自行承担风险，还提到 Windows Defender 可能在安装时报毒。分析对象是使用者自己的样本。
.iss 脚本从一个不在仓库中的本地源目录复制工具文件，因此仅凭仓库无法重新构建安装程序；CHECKSUMS.txt 列出 35,444 个打包文件的 MD5 哈希。
COPYING.txt 对安装脚本适用 Apache-2.0；每个打包程序保留各自的许可证。除 Ghidra、x64dbg、ImHex 等开源工具外，CHECKSUMS.txt 还列出 pestudio、HxD、API Monitor（含其内核驱动）、Exeinfo PE 和 Resource Hacker 的可执行文件，以及 jdk-25_windows-x64_bin.exe 和 npcap-1.87.exe 安装程序。README 声明只收录许可证或作者允许再分发的软件。

引用

BibTeX

@misc{retoolkit,
  title = {{retoolkit}},
  howpublished = {\url{https://github.com/mentebinaria/retoolkit}},
  url = {https://github.com/mentebinaria/retoolkit},
  urldate = {2026-10-27},
  note = {Awesome REA entry: \url{https://awesomerea.org/zh/resources/retoolkit/}}
}