面向 Windows 的开源用户态调试器，针对逆向工程和恶意软件分析进行了优化。
逆向工程仓库目录
运行时与调试
浏览 152 个运行时与调试相关仓库，查看项目简介、原始链接与许可证信息。卡片保留采集时的星标快照与最近推送时间，并可通过分类导航切换到其他仓库分类继续浏览。
关于这个索引
此发布选集包含 3,500 条已采集仓库记录，提供 3,309 个浏览条目；187 个范围排除条目及 4 个上游仓库已无法访问的条目保留在发布 JSON 中。
这是自动发现的未审核仓库索引。分类依据元数据；简介提供 AI 辅助中英翻译。星标和最近推送月份均为采集时快照。
152 个仓库
选集发布：2026-10-20 UTC
用于托管发布版二进制文件的主仓库。
让使用 GDB 和 LLDB 进行漏洞利用开发与逆向工程变得简单。
录制与回放框架。
GEF（GDB Enhanced Features）：为 Linux 上的漏洞利用开发人员和逆向工程师提供现代化 GDB 体验及高级调试功能。
无需越狱，利用 CaptainHook Tweak、Logos Tweak 和命令行工具为 iOS 应用打补丁。
真正支持插桩的二进制模拟框架。
先进的原生调试工具。
恶意软件配置与载荷提取。
动态插桩工具平台。
Linux 逆向工程工具。
Runtime Mobile Security（RMS）📱🔥：功能强大的 Web 界面，帮助你在运行时操控 Android 和 iOS 应用。
x64dbg-MCP Server 是 x64dbg 的原生 MCP（模型上下文协议）插件，通过 HTTP 提供调试器的全部功能。连接任意兼容 MCP 的 AI 助手，即可通过程序控制 x64dbg：设置断点、单步执行代码、读取内存、转储寄存器等。使用 Zig 构建，零依赖，输出单个二进制文件，cros…
ret-sync 是一组插件，可将调试会话（WinDbg/GDB/LLDB/OllyDbg2/x64dbg）与 IDA/Ghidra/Binary Ninja 反汇编器同步。
基于 LLVM 的动态二进制插桩框架。
用于跟踪 API 调用等行为的 Pin 工具。
我编写的 Frida 插桩脚本合集，用于移动应用逆向工程等任务。
IDA 2016 插件竞赛获奖作品！一键即可使用符号执行！
让 Radare2 与 Frida 更好地协同工作。
浏览过的精彩逆向文章汇总，值得一看。
DRAKVUF Sandbox：在虚拟机监控器层进行自动化恶意软件分析的系统。
实用的 iOS 渗透测试工具。
基于 PyQt5 和 Frida 构建、功能全面的多架构/多操作系统调试器。
面向 Ghidra、Frida、x64dbg 和 Rizin 的开源 AI 逆向工程智能体平台与 MCP 服务器，支持自动化 PE/APK/二进制分析、CTF 与恶意软件研究，提供 100 多个 MCP 工具和包含 194 篇可运行内容的知识库。
帮助你轻松跟踪 iOS 平台上的类和函数，并修改方法返回值的工具。
功能强大的静态二进制重写工具。
全平台 QQ 聊天数据库解密。
以 C 编写的跨平台插桩与内省库。
历史性的 Windows 时序内存状态研究产物，用于研究有时间边界的内存观测、验证局限和防御可见性。
DyninstAPI：二进制插桩、分析与修改工具。
记录我在学习 Android 逆向过程中遇到的一些有趣内容。
Frida 核心库。
提供更友好寄存器和栈视图的 IDA Pro 插件。
面向 x86-64 架构的在线汇编编辑器、模拟器和调试器。
非官方的 VSCode Frida 扩展
Labeless 是多用途 IDA Pro 插件系统，可与调试器后端同步标签和注释，并具备复杂内存转储和交互式 Python 脚本能力。
Wechaty Puppet 微信 Windows 协议。
用于半自动 JavaScript 恶意软件分析、去混淆和载荷提取的沙箱，为 Node.js 编写。
使用 Frida 从 TeamViewer 内存中提取密码的工具。
双向 XPC 消息拦截及更多功能，由 Frida 驱动。
通过 Magisk 在开机时运行更难被检测到的 Frida 服务器 🔐✅。
开发中……
Frida 持久化解决方案。
全面的二进制模拟与插桩平台。
无需越狱，轻松为 iOS 应用打补丁。
面向 ARM（支持 AArch32 和 AArch64）及 RISC-V（RV64GC）的低开销动态二进制插桩与修改工具。
由 Frida 驱动的 Cycript 分支。
基于 Frida Stalker、易于使用的跨平台系统调用跟踪与 hook 库。
使用 Frida 获取通过 JNI RegisterNatives 动态注册的函数。
Java 动态逆向工程与调试工具。
gdbghidra：连接 GDB 会话与 Ghidra 的可视化桥梁。
Frida Boot 👢：面向初学者的 Frida 二进制插桩工作坊！
让你以自己的方式调试二进制可执行文件的 Python 库。
fpicker 是基于 Frida 的模糊测试套件，支持多种模式，包括 AFL++ 进程内模糊测试。
frick：首个基于 Frida 构建的调试器
IDA Pro 数据可视化插件
在 IDA Pro 调试器中使用 angr，根据当前调试会话生成状态
自动安装应用和 frida-server，并将 Burp Suite 证书移至根文件夹的脚本
Frida 运行时，无需 Python，仅需单个文件，一键支持 iOS 转储
通过 Frida 以声明式方式跟踪 API。
将 Frida 脚本打包为可执行文件。
可从 Linux 和 macOS 使用、类似 WinDbg 的 Windows 内核调试器
本仓库提供 r2frida 使用方法的实践示例
AI 智能体驱动的移动端逆向技能集：Frida Hook、一键脱壳、反检测绕过、内存 DEX 转储，以及通过 Ghidra MCP 恢复符号和结构。
使用 r2frida 解密 iOS 应用的工具
提供应用安全与威胁监控的 iOS 库（SDK），通过免费的 RASP 保护应用。可检测逆向工程、越狱、Frida、模拟器、机器人、签名与完整性问题、VPN 使用，并监控设备标识等信息。
Frida 脚本的图形界面
通过 Frida 自动创建并捕获 Free Fire 游客账户，格式化和管理账户、获取 JWT，并向目标 UID 发送加密点赞请求；具有并发控制，并保证每个游客对每个目标只点赞一次。
集反汇编器、反编译器和调试器于一体，内置 MCP 服务器，让 AI 不仅能读取二进制文件，还能调试它。提供 IDA 风格列表、伪代码（F5）、x64dbg 风格调试器（Windows 和 Linux）、二进制差异比对及 Lua 插件。可读取 PE、ELF 和 Mach-O，运行于 Windows、Linux 和 macOS。
使用 Frida 和 Go 嗅探 XPC 通信
面向 Commodore 8 位计算机的 6502 CPU 交互式反汇编器。提供终端界面及交叉引用、撤销/重做、流程箭头、键盘操作、用于自动分析的 MCP 服务器、VICE 调试器等现代功能！
iOS 是 Apple 的专有操作系统，运行于 iPhone、iPod Touch 和 iPad。许多组件为 iOS 特有。这里介绍 iOS 硬件和软件安全架构的关键特性，并提供应用测试指南。
AirSpy：基于 Frida 的工具，从服务端视角探索并跟踪 Apple 在 iOS／macOS 中的 AirDrop 协议实现演变。在 BH USA 2019 培训期间发布：https://www.nowsecure.com/event/advanced-frida-and-radare-a-hackers-delight/
个人学习研究笔记，OC、C++、iOS 逆向、汇编、Python。
SDA 是功能丰富的跨平台逆向工程工具，最初侧重电脑游戏分析。我希望将 Ghidra、Cheat Engine 和 x64dbg 的特点结合，整合程序静态与动态分析。SDA 目前正在开发中。
动态二进制插桩与动态二进制分析资源。
越狱检测技术多年来不断变化。本项目回顾其历史，并分析 Snapchat 和 Pokemon GO 等现代应用。
各种杂项
多用途 C++ 函数模拟（mock）框架。
用 Go 编写的简单抓取器，面向 Ultimate-Guitar.com 的移动 API。
用于同步 Ghidra 和 x64dbg 的插件套件，是更快、更灵活的 ret-sync。
首个用 Rust 编写、基于 DMA 的开源 HWID 伪装工具。通过直接内存访问伪装硬件 ID。
与已连接的 iOS 设备交互的命令行工具，使用 Apple 的 MobileDevice 框架。
基于 Frida 的稳健工具，从越狱设备将已解密的 iOS 应用转储为 .ipa，支持 App Store、侧载及系统应用。
对 iOS URL scheme 进行模糊测试。
SherlockElf 是功能强大的分析工具，支持 Android ELF 二进制文件的静态和动态分析，以及 iOS Mach-O 二进制文件的动态分析（实验性）。
通过 Frida 跟踪 iOS 系统调用，包含 Mach 系统调用。
基于 Frida 框架的恶意软件动态插桩工具。
使用 frida-gum 的 Stalker 进行跟踪。
向 Windows 应用注入 JS 和 C#，并调用 COM 与 WinRT API。
GDB 扩展
使用 Frida Stalker 反 OLLVM 算法还原（函数调用分析、参数分析、打印调用堆栈、指令&寄存器Trace）。
通过 Frida 在运行时解析 smali。
绕过 iOS 应用越狱检测的 Frida 脚本。
通过 Frida 和 frida-load 轻松注入 JavaScript 的模块。
ARM64 跟踪证据分析与密码算法恢复：Claude Desktop 插件，结合技能与本地 MCP 服务器，驱动原生 ak_search 引擎处理 GB 级跟踪文件。
Debug 和 DebugX（简称 Debug/X）是 MS DEBUG 的扩展版本。
所有 Mono C 导出函数，可直接在 Frida 中使用！
在 Windows 10 中通过 hook 获取 ZIP 文件密码的 Python 脚本。
用 Go 编写的 6502 CPU 模拟器、汇编器、反汇编器、调试器及宿主程序。
Wii U RAM TCP 调试客户端与作弊码管理器。
全栈移动游戏安全研究，针对《王者荣耀》/sgame：内核态跨进程内存读取（KernelPatch KPM）、腾讯 ACE 反作弊及 IL2CPP/原生引擎逆向工程，以及实时 ESP 叠加显示。仅用于教学与研究，不包含专有二进制文件。
在 GNU/Linux 上自动将动态库嵌入 iOS 应用的工具。
对任意 Flutter 和 Shorebird 版本自动绕过 SSL 证书固定；使用 PyGhidra 静态分析自动发现 BoringSSL，并生成可直接运行的 Frida 与 Renef 脚本。
通过 hook libboringssl.dylib 提取 TLS 密钥，使 iOS 应用流量能够被解密。
XDV 是基于扩展插件工作的反汇编器或调试器。
使用虚拟机密码解密经 VMware vTPM 加密的 .vmem/.vmsn/.vmss/.nvram，并将 .vmem 扁平化为可供 Volatility 使用的镜像。
Frida 的 MCP 服务器。
Windows NT 内核调试器协议的逆向工程与重新实现。
针对 Linux x86_64 上 IDA 7.5 Demo 的非官方补丁。受成功所累：仓库被 Hex-Rays SA 提出了 DMCA 下架要求。
在 radare2 调试器中使用 angr，并根据当前调试器状态创建 angr 状态。
将启动的 iOS 应用的标准输出（stdout）和标准错误（stderr）重定向至伪终端（pty）
用于 DFIR、威胁狩猎、恶意软件分析和事件响应的开源内存取证平台。
Neo Geo Pocket / Color 模拟器，配有完整调试器以及同人翻译和 ROM 修改工具（.tbl 表、相对搜索、指针查找器、ROM 差异比较）。支持即时存档、倒带，提供 Windows/Linux/macOS 构建版本。
原生逆向工程 IDE。提供零开销二进制分析、完整 CPU 模拟（PE/ELF）和无界面自动化，通过 N-API 集成 Capstone、Unicorn、LLVM 与 Remill。
iOS SSL 绕过与实时流量监控：基于 Frida 的脚本，可绕过 SSL 证书固定并实时监控 iOS 应用的网络流量。面向安全研究人员与合乎伦理的测试。📡🔓
用于 Frida 17 动态插桩的 MCP 服务器。
iOS 和 Android 应用逆向工程工具包（Frida、mitmproxy、Ghidra、Theos）。
面向 AI 编程智能体的逆向工程技能，包含 IDA/MCP 集成、APK 和 JavaScript 工作流、受限的智能体集群及路由评估。
通过 USB 和 SSH／SFTP 解密并转储 iOS 应用二进制文件，生成 IPA 文件
面向 iOS／macOS 渗透测试人员和逆向工程师的 Frida 封装，仍在开发中。
为 dsh（DeepSeek Harness）深度定制：持久化 Ghidra 无界面守护进程及逆向工程智能体技能，涵盖初步分析、脱壳、反编译、漏洞利用、pcap 和 APK，具有阻断智能体失败循环的熔断机制，并能从复盘中演进。
Dart AOT 快照分析器：为 IDA、radare2 和 Frida 导出兼容 blutter 的符号及结构体，并将函数反编译为可通过 dart analyze 检查的 Dart 代码。支持桌面端和真实移动设备（压缩指针），涵盖 Dart 2.7–3.14。无需 Dart SDK，且不会运行目标程序。
原生代码的动态分支分歧定位工具：跟踪两次 Frida 执行，找到它们开始分歧的精确指令。
通过 Frida 浏览、扫描、修改和定制。
iOS 应用逆向工程实验室。
个人逆向工程工具箱，包含自定义工具、脚本和恶意软件分析笔记。
Loonaro：自动化恶意软件分析。
由驱动支持的 Windows 内核接口，用于 VAD 树检查与修改、PTE 重链接及跨进程内存操作，并从 ntoskrnl 的 PDB 在运行时解析符号。
对 Black Energy 驱动进行逆向工程。
MemProcFS／VMMDLL 的现代 C++17 封装，提供结构化 DMA 内存 API、进程内省、扫描、输入支持及无需硬件的测试。
专注于二进制分析、恶意软件研究和底层系统内部机制的逆向工程专家，擅长剖析复杂软件、发现漏洞，并超越源代码抽象理解程序。
从 Flutter 引擎二进制生成分层的 Frida TLS 测试代理。
防御性 C++20 库，用于 Windows／Linux 上的运行时内存完整性、钩子检测及防篡改监控。
🛡️ 移动优先的交互式反汇编与反编译框架，在 Android 上提供 IDA Pro/Ghidra 级逆向工程能力。支持 APK、ELF、PE、DEX、ARM64、x86-64、IR 反编译器、调用图、ptrace 调试器和 SakoScript 插件，由 Maxamed Xasan Muse 创建。🇸🇴
确定性的内存映射与数据库取证套件，用于审计客户端数据泄露，并通过 SQLite 预写日志（.db-wal）绕过临时性隐私控制。
Offset Zero：免费开源的数字取证、逆向工程和检测工程实战指南。从第一个字节开始——这更是一种思维方式！
面向 macOS、iOS 和 iPadOS 的可复现 Apple 安全研究环境。
逆向工程 MCP 服务器，提供 77 项语义操作：静态初筛、解包、反编译（Ghidra／IDA）、动态插桩（frida／TTD）、模拟（Unicorn）、符号执行（angr）及证据处理。可用于任何兼容 MCP 的智能体宿主。
基于 Electron、面向 Windows 的 CTF 逆向 AI 解题工作台，结合 AI 工具循环与本地验证闭环，通过 MCP 接入 IDA、JEB 和 Burp，自动求解 APK、PE、ELF、PYC、DEX、JAR、Mach-O、Lua 和 Web-JS，内置 11 个方法论技能、54 页结构化知识库及经验自进化机制。
面向 AI 编码智能体的确定性二进制分析、运行时插桩和协议逆向工程技能。
为逆向工程智能体提供记忆、地图和证据记录。
直接在 Android 设备上逆向分析 APK 和原生二进制文件，无需 PC 或 ADB。
检查、分析和调试由 webpack、rspack、rollup、esbuild 与 Vite 生成的 JavaScript 包。
为编码智能体提供证据而非截图：本地工作台，使用 JADX、radare2、ADB、Frida 和实时 HTTP 探测，逆向分析 Android、iOS、桌面端及 Web 协议客户端。
一组 Frida 脚本，用于检查 iOS 上 Flutter 应用中的 Firebase 调用。
交互式 x86 与 x86-64 汇编模拟器和逆向工程实验室：32/64 位引擎单步执行、栈实验区、寄存器测验、28 篇教程及 7 个工具。纯浏览器运行，无需构建，无依赖。
AI 辅助多平台逆向工程工作台，集成 Ghidra、Frida 和 MCP。提供 APK/ELF/PE 零依赖初步分析、基于熵的加壳检测，以及严格默认拒绝的授权机制，以支持安全、可复现的分析。
开源 Android 安全审计与道德黑客工具包，用于授权 ADB 检查、APK 分析、逆向工程、动态分析和网络检查，使用 ADB、JADX、Apktool、Ghidra、Frida、MobSF 和 TShark。
自动化固件分析框架，结合递归提取、基于 Ghidra 的静态分析及动态二进制插桩，检测去符号二进制中的密码学原语及硬编码秘密信息。
一键式 Windows 模组工具包，为智能体应调用的现有 Ghidra、Unity、Unreal 和逆向工程工具提供稳定的 sandbox/bin 路径。
在 Linux 上运行 Windows PE 的运行时：原生执行来宾代码、进程内调试及离线去虚拟化。不使用 Wine 或模拟器。