# 运行时与调试

> 浏览 152 个运行时与调试相关仓库，查看项目简介、原始链接与许可证信息。卡片保留采集时的星标快照与最近推送时间，并可通过分类导航切换到其他仓库分类继续浏览。

自动发现的仓库索引，未审核。星标、许可证与最近推送时间均为采集时快照。
选集发布：2026-10-20 UTC

- HTML：<https://awesomerea.org/zh/browse/dynamic-analysis/>
- JSON：<https://awesomerea.org/browse/dynamic-analysis/index.json>
- English：<https://awesomerea.org/browse/dynamic-analysis/index.md>

- [x64dbg/x64dbg](https://github.com/x64dbg/x64dbg)：49,888 星标 · 最近推送 2026-10 · 面向 Windows 的开源用户态调试器，针对逆向工程和恶意软件分析进行了优化。
- [frida/frida](https://github.com/frida/frida)：22,317 星标 · 最近推送 2026-10 · 用于托管发布版二进制文件的主仓库。
- [pwndbg/pwndbg](https://github.com/pwndbg/pwndbg)：11,064 星标 · MIT · 最近推送 2026-10 · 让使用 GDB 和 LLDB 进行漏洞利用开发与逆向工程变得简单。
- [rr-debugger/rr](https://github.com/rr-debugger/rr)：10,707 星标 · 最近推送 2026-10 · 录制与回放框架。
- [hugsy/gef](https://github.com/hugsy/gef)：8,399 星标 · MIT · 最近推送 2026-08 · GEF（GDB Enhanced Features）：为 Linux 上的漏洞利用开发人员和逆向工程师提供现代化 GDB 体验及高级调试功能。
- [AloneMonkey/MonkeyDev](https://github.com/AloneMonkey/MonkeyDev)：6,800 星标 · GPL-3.0 · 最近推送 2022-07 · 无需越狱，利用 CaptainHook Tweak、Logos Tweak 和命令行工具为 iOS 应用打补丁。
- [qilingframework/qiling](https://github.com/qilingframework/qiling)：6,139 星标 · GPL-2.0 · 最近推送 2026-09 · 真正支持插桩的二进制模拟框架。
- [HyperDbg/HyperDbg](https://github.com/HyperDbg/HyperDbg)：4,133 星标 · GPL-3.0 · 最近推送 2026-10 · 先进的原生调试工具。
- [kevoreilly/CAPEv2](https://github.com/kevoreilly/CAPEv2)：3,570 星标 · 最近推送 2026-10 · 恶意软件配置与载荷提取。
- [DynamoRIO/dynamorio](https://github.com/DynamoRIO/dynamorio)：3,181 星标 · 最近推送 2026-10 · 动态插桩工具平台。
- [korcankaraokcu/PINCE](https://github.com/korcankaraokcu/PINCE)：3,124 星标 · 最近推送 2026-09 · Linux 逆向工程工具。
- [m0bilesecurity/RMS-Runtime-Mobile-Security](https://github.com/m0bilesecurity/RMS-Runtime-Mobile-Security)：3,111 星标 · GPL-3.0 · 最近推送 2026-10 · Runtime Mobile Security（RMS）📱🔥：功能强大的 Web 界面，帮助你在运行时操控 Android 和 iOS 应用。
- [duty1g/x64dbg-mcp-server](https://github.com/duty1g/x64dbg-mcp-server)：2,514 星标 · MIT · 最近推送 2026-10 · x64dbg-MCP Server 是 x64dbg 的原生 MCP（模型上下文协议）插件，通过 HTTP 提供调试器的全部功能。连接任意兼容 MCP 的 AI 助手，即可通过程序控制 x64dbg：设置断点、单步执行代码、读取内存、转储寄存器等。使用 Zig 构建，零依赖，输出单个二进制文件，cros…
- [bootleg/ret-sync](https://github.com/bootleg/ret-sync)：2,401 星标 · GPL-3.0 · 最近推送 2026-02 · ret-sync 是一组插件，可将调试会话（WinDbg/GDB/LLDB/OllyDbg2/x64dbg）与 IDA/Ghidra/Binary Ninja 反汇编器同步。
- [QBDI/QBDI](https://github.com/QBDI/QBDI)：1,828 星标 · 最近推送 2026-09 · 基于 LLVM 的动态二进制插桩框架。
- [hasherezade/tiny_tracer](https://github.com/hasherezade/tiny_tracer)：1,711 星标 · GPL-2.0 · 最近推送 2026-06 · 用于跟踪 API 调用等行为的 Pin 工具。
- [0xdea/frida-scripts](https://github.com/0xdea/frida-scripts)：1,672 星标 · MIT · 最近推送 2026-08 · 我编写的 Frida 插桩脚本合集，用于移动应用逆向工程等任务。
- [illera88/Ponce](https://github.com/illera88/Ponce)：1,635 星标 · 最近推送 2025-06 · IDA 2016 插件竞赛获奖作品！一键即可使用符号执行！
- [nowsecure/r2frida](https://github.com/nowsecure/r2frida)：1,450 星标 · MIT · 最近推送 2026-10 · 让 Radare2 与 Frida 更好地协同工作。
- [darbra/sperm](https://github.com/darbra/sperm)：1,422 星标 · GPL-3.0 · 最近推送 2026-04 · 浏览过的精彩逆向文章汇总，值得一看。
- [CERT-Polska/drakvuf-sandbox](https://github.com/CERT-Polska/drakvuf-sandbox)：1,355 星标 · 最近推送 2026-10 · DRAKVUF Sandbox：在虚拟机监控器层进行自动化恶意软件分析的系统。
- [ansjdnakjdnajkd/iOS](https://github.com/ansjdnakjdnajkd/iOS)：1,327 星标 · Apache-2.0 · 最近推送 2023-11 · 实用的 iOS 渗透测试工具。
- [iGio90/Dwarf](https://github.com/iGio90/Dwarf)：1,321 星标 · GPL-3.0 · 最近推送 2024-05 · 基于 PyQt5 和 Frida 构建、功能全面的多架构/多操作系统调试器。
- [LING71671/open-reverselab](https://github.com/LING71671/open-reverselab)：1,265 星标 · GPL-3.0 · 最近推送 2026-10 · 面向 Ghidra、Frida、x64dbg 和 Rizin 的开源 AI 逆向工程智能体平台与 MCP 服务器，支持自动化 PE/APK/二进制分析、CTF 与恶意软件研究，提供 100 多个 MCP 工具和包含 194 篇可运行内容的知识库。
- [yazgx97/frida-ios-hook](https://github.com/yazgx97/frida-ios-hook)：1,191 星标 · MIT · 最近推送 2026-05 · 帮助你轻松跟踪 iOS 平台上的类和函数，并修改方法返回值的工具。
- [GJDuck/e9patch](https://github.com/GJDuck/e9patch)：1,156 星标 · GPL-3.0 · 最近推送 2026-06 · 功能强大的静态二进制重写工具。
- [QQBackup/qq-win-db-key](https://github.com/QQBackup/qq-win-db-key)：1,103 星标 · 最近推送 2026-10 · 全平台 QQ 聊天数据库解密。
- [frida/frida-gum](https://github.com/frida/frida-gum)：1,032 星标 · 最近推送 2026-10 · 以 C 编写的跨平台插桩与内省库。
- [JLospinoso/gargoyle](https://github.com/JLospinoso/gargoyle)：916 星标 · AGPL-3.0 · 最近推送 2026-05 · 历史性的 Windows 时序内存状态研究产物，用于研究有时间边界的内存观测、验证局限和防御可见性。
- [dyninst/dyninst](https://github.com/dyninst/dyninst)：838 星标 · LGPL-2.1 · 最近推送 2026-10 · DyninstAPI：二进制插桩、分析与修改工具。
- [Simp1er/MobileSec](https://github.com/Simp1er/MobileSec)：809 星标 · 最近推送 2023-09 · 记录我在学习 Android 逆向过程中遇到的一些有趣内容。
- [frida/frida-core](https://github.com/frida/frida-core)：782 星标 · 最近推送 2026-10 · Frida 核心库。
- [danigargu/deREferencing](https://github.com/danigargu/deREferencing)：775 星标 · GPL-3.0 · 最近推送 2026-09 · 提供更友好寄存器和栈视图的 IDA Pro 插件。
- [robalb/x86-64-playground](https://github.com/robalb/x86-64-playground)：758 星标 · ISC · 最近推送 2026-01 · 面向 x86-64 架构的在线汇编编辑器、模拟器和调试器。
- [ChiChou/vscode-frida](https://github.com/ChiChou/vscode-frida)：592 星标 · MIT · 最近推送 2026-09 · 非官方的 VSCode Frida 扩展
- [a1ext/labeless](https://github.com/a1ext/labeless)：587 星标 · 最近推送 2026-02 · Labeless 是多用途 IDA Pro 插件系统，可与调试器后端同步标签和注释，并具备复杂内存转储和交互式 Python 脚本能力。
- [wechaty/puppet-xp](https://github.com/wechaty/puppet-xp)：551 星标 · Apache-2.0 · 最近推送 2025-07 · Wechaty Puppet 微信 Windows 协议。
- [HynekPetrak/malware-jail](https://github.com/HynekPetrak/malware-jail)：480 星标 · MIT · 最近推送 2023-06 · 用于半自动 JavaScript 恶意软件分析、去混淆和载荷提取的沙箱，为 Node.js 编写。
- [vah13/extractTVpasswords](https://github.com/vah13/extractTVpasswords)：465 星标 · 最近推送 2018-07 · 使用 Frida 从 TeamViewer 内存中提取密码的工具。
- [ab-rizk/xpcspy](https://github.com/ab-rizk/xpcspy)：452 星标 · Apache-2.0 · 最近推送 2026-05 · 双向 XPC 消息拦截及更多功能，由 Frida 驱动。
- [Exo1i/MagiskHluda](https://github.com/Exo1i/MagiskHluda)：433 星标 · 最近推送 2026-02 · 通过 Magisk 在开机时运行更难被检测到的 Frida 服务器 🔐✅。
- [ivan-sincek/ios-penetration-testing-cheat-sheet](https://github.com/ivan-sincek/ios-penetration-testing-cheat-sheet)：425 星标 · MIT · 最近推送 2026-02 · 开发中……
- [hanbinglengyue/FridaManager](https://github.com/hanbinglengyue/FridaManager)：420 星标 · 最近推送 2022-03 · Frida 持久化解决方案。
- [zeropointdynamics/zelos](https://github.com/zeropointdynamics/zelos)：420 星标 · AGPL-3.0 · 最近推送 2023-01 · 全面的二进制模拟与插桩平台。
- [paradiseduo/IPAPatch](https://github.com/paradiseduo/IPAPatch)：412 星标 · MIT · 最近推送 2025-03 · 无需越狱，轻松为 iOS 应用打补丁。
- [beehive-lab/mambo](https://github.com/beehive-lab/mambo)：400 星标 · Apache-2.0 · 最近推送 2025-01 · 面向 ARM（支持 AArch32 和 AArch64）及 RISC-V（RV64GC）的低开销动态二进制插桩与修改工具。
- [nowsecure/frida-cycript](https://github.com/nowsecure/frida-cycript)：396 星标 · AGPL-3.0 · 最近推送 2023-03 · 由 Frida 驱动的 Cycript 分支。
- [FrenchYeti/interruptor](https://github.com/FrenchYeti/interruptor)：360 星标 · 最近推送 2026-09 · 基于 Frida Stalker、易于使用的跨平台系统调用跟踪与 hook 库。
- [deathmemory/fridaRegstNtv](https://github.com/deathmemory/fridaRegstNtv)：353 星标 · 最近推送 2023-03 · 使用 Frida 获取通过 JNI RegisterNatives 动态注册的函数。
- [roger1337/JDBG](https://github.com/roger1337/JDBG)：331 星标 · Apache-2.0 · 最近推送 2025-02 · Java 动态逆向工程与调试工具。
- [Comsecuris/gdbghidra](https://github.com/Comsecuris/gdbghidra)：324 星标 · MIT · 最近推送 2019-10 · gdbghidra：连接 GDB 会话与 Ghidra 的可视化桥梁。
- [leonjza/frida-boot](https://github.com/leonjza/frida-boot)：320 星标 · 最近推送 2023-09 · Frida Boot 👢：面向初学者的 Frida 二进制插桩工作坊！
- [libdebug/libdebug](https://github.com/libdebug/libdebug)：315 星标 · 最近推送 2026-09 · 让你以自己的方式调试二进制可执行文件的 Python 库。
- [ttdennis/fpicker](https://github.com/ttdennis/fpicker)：298 星标 · MIT · 最近推送 2025-07 · fpicker 是基于 Frida 的模糊测试套件，支持多种模式，包括 AFL++ 进程内模糊测试。
- [iGio90/frick](https://github.com/iGio90/frick)：296 星标 · MIT · 最近推送 2018-12 · frick：首个基于 Frida 构建的调试器
- [patois/IDACyber](https://github.com/patois/IDACyber)：296 星标 · MIT · 最近推送 2022-12 · IDA Pro 数据可视化插件
- [andreafioraldi/IDAngr](https://github.com/andreafioraldi/IDAngr)：286 星标 · BSD-2-Clause · 最近推送 2020-07 · 在 IDA Pro 调试器中使用 angr，根据当前调试会话生成状态
- [raoshaab/Pen-Andro](https://github.com/raoshaab/Pen-Andro)：273 星标 · GPL-3.0 · 最近推送 2024-01 · 自动安装应用和 frida-server，并将 Burp Suite 证书移至根文件夹的脚本
- [aadog/fd-back](https://github.com/aadog/fd-back)：250 星标 · 最近推送 2024-03 · Frida 运行时，无需 Python，仅需单个文件，一键支持 iOS 转储
- [nowsecure/frida-trace](https://github.com/nowsecure/frida-trace)：237 星标 · MIT · 最近推送 2025-06 · 通过 Frida 以声明式方式跟踪 API。
- [std-microblock/fripack](https://github.com/std-microblock/fripack)：233 星标 · 最近推送 2026-03 · 将 Frida 脚本打包为可执行文件。
- [dmaivel/ntoseye](https://github.com/dmaivel/ntoseye)：218 星标 · MIT · 最近推送 2026-10 · 可从 Linux 和 macOS 使用、类似 WinDbg 的 Windows 内核调试器
- [enovella/r2frida-wiki](https://github.com/enovella/r2frida-wiki)：203 星标 · 最近推送 2020-12 · 本仓库提供 r2frida 使用方法的实践示例
- [index-login/MobileRE-Skill](https://github.com/index-login/MobileRE-Skill)：185 星标 · MIT · 最近推送 2026-10 · AI 智能体驱动的移动端逆向技能集：Frida Hook、一键脱壳、反检测绕过、内存 DEX 转储，以及通过 Ghidra MCP 恢复符号和结构。
- [as0ler/r2flutch](https://github.com/as0ler/r2flutch)：184 星标 · GPL-3.0 · 最近推送 2026-09 · 使用 r2frida 解密 iOS 应用的工具
- [talsec/Free-RASP-iOS](https://github.com/talsec/Free-RASP-iOS)：184 星标 · MIT · 最近推送 2026-10 · 提供应用安全与威胁监控的 iOS 库（SDK），通过免费的 RASP 保护应用。可检测逆向工程、越狱、Frida、模拟器、机器人、签名与完整性问题、VPN 使用，并监控设备标识等信息。
- [antojoseph/diff-gui](https://github.com/antojoseph/diff-gui)：182 星标 · 最近推送 2016-11 · Frida 脚本的图形界面
- [kaifcodec/freefire-like-and-guest-api](https://github.com/kaifcodec/freefire-like-and-guest-api)：175 星标 · 最近推送 2026-04 · 通过 Frida 自动创建并捕获 Free Fire 游客账户，格式化和管理账户、获取 JWT，并向目标 UID 发送加密点赞请求；具有并发控制，并保证每个游客对每个目标只点赞一次。
- [ngwg/ceasta](https://github.com/ngwg/ceasta)：169 星标 · GPL-3.0 · 最近推送 2026-09 · 集反汇编器、反编译器和调试器于一体，内置 MCP 服务器，让 AI 不仅能读取二进制文件，还能调试它。提供 IDA 风格列表、伪代码（F5）、x64dbg 风格调试器（Windows 和 Linux）、二进制差异比对及 Lua 插件。可读取 PE、ELF 和 Mach-O，运行于 Windows、Linux 和 macOS。
- [ReverseApple/gxpc](https://github.com/ReverseApple/gxpc)：167 星标 · MIT · 最近推送 2026-02 · 使用 Frida 和 Go 嗅探 XPC 通信
- [ricardoquesada/regenerator2000](https://github.com/ricardoquesada/regenerator2000)：164 星标 · Apache-2.0 · 最近推送 2026-08 · 面向 Commodore 8 位计算机的 6502 CPU 交互式反汇编器。提供终端界面及交叉引用、撤销/重做、流程箭头、键盘操作、用于自动分析的 MCP 服务器、VICE 调试器等现代功能！
- [vadim-a-yegorov/iOS-Internals-and-Security-Testing](https://github.com/vadim-a-yegorov/iOS-Internals-and-Security-Testing)：154 星标 · CC-BY-SA-4.0 · 最近推送 2024-05 · iOS 是 Apple 的专有操作系统，运行于 iPhone、iPod Touch 和 iPad。许多组件为 iOS 特有。这里介绍 iOS 硬件和软件安全架构的关键特性，并提供应用测试指南。
- [nowsecure/airspy](https://github.com/nowsecure/airspy)：152 星标 · MIT · 最近推送 2023-01 · AirSpy：基于 Frida 的工具，从服务端视角探索并跟踪 Apple 在 iOS／macOS 中的 AirDrop 协议实现演变。在 BH USA 2019 培训期间发布：https://www.nowsecure.com/event/advanced-frida-and-radare-a-hackers-delight/
- [jiaxw32/iNote](https://github.com/jiaxw32/iNote)：150 星标 · MIT · 最近推送 2023-11 · 个人学习研究笔记，OC、C++、iOS 逆向、汇编、Python。
- [Fleynaro/SDA](https://github.com/Fleynaro/SDA)：140 星标 · Apache-2.0 · 最近推送 2023-12 · SDA 是功能丰富的跨平台逆向工程工具，最初侧重电脑游戏分析。我希望将 Ghidra、Cheat Engine 和 x64dbg 的特点结合，整合程序静态与动态分析。SDA 目前正在开发中。
- [alphaSeclab/DBI-Stuff](https://github.com/alphaSeclab/DBI-Stuff)：139 星标 · 最近推送 2020-03 · 动态二进制插桩与动态二进制分析资源。
- [vadim-a-yegorov/Jailbreak-detection-The-modern-way](https://github.com/vadim-a-yegorov/Jailbreak-detection-The-modern-way)：136 星标 · 最近推送 2022-12 · 越狱检测技术多年来不断变化。本项目回顾其历史，并分析 Snapchat 和 Pokemon GO 等现代应用。
- [ate47/atian-cod-tools](https://github.com/ate47/atian-cod-tools)：135 星标 · 最近推送 2026-10 · 各种杂项
- [Guardsquare/mocxx](https://github.com/Guardsquare/mocxx)：133 星标 · GPL-3.0 · 最近推送 2022-10 · 多用途 C++ 函数模拟（mock）框架。
- [Pilfer/ultimate-guitar-scraper](https://github.com/Pilfer/ultimate-guitar-scraper)：132 星标 · 最近推送 2023-11 · 用 Go 编写的简单抓取器，面向 Ultimate-Guitar.com 的移动 API。
- [diommsantos/Gx64Sync](https://github.com/diommsantos/Gx64Sync)：131 星标 · 最近推送 2025-11 · 用于同步 Ghidra 和 x64dbg 的插件套件，是更快、更灵活的 ret-sync。
- [vibheksoni/dma-spoofer](https://github.com/vibheksoni/dma-spoofer)：130 星标 · MIT · 最近推送 2026-03 · 首个用 Rust 编写、基于 DMA 的开源 HWID 伪装工具。通过直接内存访问伪装硬件 ID。
- [DerekSelander/mobdevim](https://github.com/DerekSelander/mobdevim)：129 星标 · 最近推送 2024-02 · 与已连接的 iOS 设备交互的命令行工具，使用 Apple 的 MobileDevice 框架。
- [lautarovculic/frida-ipa-extract](https://github.com/lautarovculic/frida-ipa-extract)：129 星标 · WTFPL · 最近推送 2026-03 · 基于 Frida 的稳健工具，从越狱设备将已解密的 iOS 应用转储为 .ipa，支持 App Store、侧载及系统应用。
- [NSEcho/furlzz](https://github.com/NSEcho/furlzz)：129 星标 · MIT · 最近推送 2026-02 · 对 iOS URL scheme 进行模糊测试。
- [iamtorsten/SherlockElf](https://github.com/iamtorsten/SherlockElf)：119 星标 · MIT · 最近推送 2026-10 · SherlockElf 是功能强大的分析工具，支持 Android ELF 二进制文件的静态和动态分析，以及 iOS Mach-O 二进制文件的动态分析（实验性）。
- [juliangrtz/frida-iOS-syscall-tracer](https://github.com/juliangrtz/frida-iOS-syscall-tracer)：111 星标 · 最近推送 2026-04 · 通过 Frida 跟踪 iOS 系统调用，包含 Mach 系统调用。
- [n1ght-w0lf/HawkEye](https://github.com/n1ght-w0lf/HawkEye)：111 星标 · 最近推送 2020-06 · 基于 Frida 框架的恶意软件动态插桩工具。
- [revercc/gumTVM](https://github.com/revercc/gumTVM)：111 星标 · 最近推送 2026-10 · 使用 frida-gum 的 Stalker 进行跟踪。
- [davuxcom/frida-scripts](https://github.com/davuxcom/frida-scripts)：107 星标 · 最近推送 2019-07 · 向 Windows 应用注入 JS 和 C#，并调用 COM 与 WinRT API。
- [miyagaw61/exgdb](https://github.com/miyagaw61/exgdb)：107 星标 · MIT · 最近推送 2024-04 · GDB 扩展
- [CYRUS-STUDIO/frida_stalker](https://github.com/CYRUS-STUDIO/frida_stalker)：103 星标 · 最近推送 2025-09 · 使用 Frida Stalker 反 OLLVM 算法还原（函数调用分析、参数分析、打印调用堆栈、指令&寄存器Trace）。
- [axhlzy/ARTHookScripts](https://github.com/axhlzy/ARTHookScripts)：94 星标 · 最近推送 2026-09 · 通过 Frida 在运行时解析 smali。
- [rubaljain/frida-jb-bypass](https://github.com/rubaljain/frida-jb-bypass)：88 星标 · 最近推送 2019-03 · 绕过 iOS 应用越狱检测的 Frida 脚本。
- [freehuntx/frida-inject](https://github.com/freehuntx/frida-inject)：81 星标 · MIT · 最近推送 2026-10 · 通过 Frida 和 frida-load 轻松注入 JavaScript 的模块。
- [icloudza/algokiller-plugin](https://github.com/icloudza/algokiller-plugin)：79 星标 · MIT · 最近推送 2026-05 · ARM64 跟踪证据分析与密码算法恢复：Claude Desktop 插件，结合技能与本地 MCP 服务器，驱动原生 ak_search 引擎处理 GB 级跟踪文件。
- [Baron-von-Riedesel/DOS-debug](https://github.com/Baron-von-Riedesel/DOS-debug)：77 星标 · 最近推送 2025-06 · Debug 和 DebugX（简称 Debug/X）是 MS DEBUG 的扩展版本。
- [freehuntx/frida-mono](https://github.com/freehuntx/frida-mono)：76 星标 · MIT · 最近推送 2026-10 · 所有 Mono C 导出函数，可直接在 Frida 中使用！
- [vah13/Win_ZIP_password](https://github.com/vah13/Win_ZIP_password)：75 星标 · 最近推送 2018-05 · 在 Windows 10 中通过 hook 获取 ZIP 文件密码的 Python 脚本。
- [beevik/go6502](https://github.com/beevik/go6502)：74 星标 · BSD-2-Clause · 最近推送 2026-03 · 用 Go 编写的 6502 CPU 模拟器、汇编器、反汇编器、调试器及宿主程序。
- [BullyWiiPlaza/JGeckoU](https://github.com/BullyWiiPlaza/JGeckoU)：73 星标 · 最近推送 2025-09 · Wii U RAM TCP 调试客户端与作弊码管理器。
- [wwweeeqqu/honor-of-kings-RE-research](https://github.com/wwweeeqqu/honor-of-kings-RE-research)：73 星标 · 最近推送 2026-06 · 全栈移动游戏安全研究，针对《王者荣耀》/sgame：内核态跨进程内存读取（KernelPatch KPM）、腾讯 ACE 反作弊及 IL2CPP/原生引擎逆向工程，以及实时 ESP 叠加显示。仅用于教学与研究，不包含专有二进制文件。
- [LeanVel/iInject](https://github.com/LeanVel/iInject)：72 星标 · GPL-3.0 · 最近推送 2017-07 · 在 GNU/Linux 上自动将动态库嵌入 iOS 应用的工具。
- [vichhka-git/universal-flutter-ssl-pinning](https://github.com/vichhka-git/universal-flutter-ssl-pinning)：69 星标 · 最近推送 2026-09 · 对任意 Flutter 和 Shorebird 版本自动绕过 SSL 证书固定；使用 PyGhidra 静态分析自动发现 BoringSSL，并生成可直接运行的 Frida 与 Renef 脚本。
- [jankais3r/Frida-iOS-15-TLS-Keylogger](https://github.com/jankais3r/Frida-iOS-15-TLS-Keylogger)：64 星标 · MIT · 最近推送 2022-11 · 通过 hook libboringssl.dylib 提取 TLS 密钥，使 iOS 应用流量能够被解密。
- [imugee/xdv](https://github.com/imugee/xdv)：56 星标 · GPL-3.0 · 最近推送 2019-09 · XDV 是基于扩展插件工作的反汇编器或调试器。
- [heeeyaaaa/vmem-decrypt](https://github.com/heeeyaaaa/vmem-decrypt)：55 星标 · MIT · 最近推送 2026-07 · 使用虚拟机密码解密经 VMware vTPM 加密的 .vmem/.vmsn/.vmss/.nvram，并将 .vmem 扁平化为可供 Volatility 使用的镜像。
- [crissyfield/super-trouper](https://github.com/crissyfield/super-trouper)：54 星标 · MIT · 最近推送 2026-10 · Frida 的 MCP 服务器。
- [irql/nokd](https://github.com/irql/nokd)：44 星标 · 最近推送 2024-07 · Windows NT 内核调试器协议的逆向工程与重新实现。
- [StackOverflowExcept1on/ida75demo-linux](https://github.com/StackOverflowExcept1on/ida75demo-linux)：35 星标 · 最近推送 2023-12 · 针对 Linux x86_64 上 IDA 7.5 Demo 的非官方补丁。受成功所累：仓库被 Hex-Rays SA 提出了 DMCA 下架要求。
- [andreafioraldi/r2angrdbg](https://github.com/andreafioraldi/r2angrdbg)：34 星标 · BSD-2-Clause · 最近推送 2019-06 · 在 radare2 调试器中使用 angr，并根据当前调试器状态创建 angr 状态。
- [NSEcho/fnoios](https://github.com/NSEcho/fnoios)：31 星标 · MIT · 最近推送 2025-01 · 将启动的 iOS 应用的标准输出（stdout）和标准错误（stderr）重定向至伪终端（pty）
- [EmadAbedini/Dumplyzer](https://github.com/EmadAbedini/Dumplyzer)：29 星标 · Apache-2.0 · 最近推送 2026-10 · 用于 DFIR、威胁狩猎、恶意软件分析和事件响应的开源内存取证平台。
- [Tixul/Ngpcraft_emulator](https://github.com/Tixul/Ngpcraft_emulator)：29 星标 · MIT · 最近推送 2026-10 · Neo Geo Pocket / Color 模拟器，配有完整调试器以及同人翻译和 ROM 修改工具（.tbl 表、相对搜索、指针查找器、ROM 差异比较）。支持即时存档、倒带，提供 Windows/Linux/macOS 构建版本。
- [AkashaCorporation/HikariSystem-HexCore](https://github.com/AkashaCorporation/HikariSystem-HexCore)：27 星标 · MIT · 最近推送 2026-09 · 原生逆向工程 IDE。提供零开销二进制分析、完整 CPU 模拟（PE/ELF）和无界面自动化，通过 N-API 集成 Capstone、Unicorn、LLVM 与 Remill。
- [riyadmondol2006/ios-ssl-bypass-and-traffic-monitor](https://github.com/riyadmondol2006/ios-ssl-bypass-and-traffic-monitor)：24 星标 · 最近推送 2025-03 · iOS SSL 绕过与实时流量监控：基于 Frida 的脚本，可绕过 SSL 证书固定并实时监控 iOS 应用的网络流量。面向安全研究人员与合乎伦理的测试。📡🔓
- [yfe404/frida-mcp](https://github.com/yfe404/frida-mcp)：24 星标 · 最近推送 2026-07 · 用于 Frida 17 动态插桩的 MCP 服务器。
- [qtmleap/revkit](https://github.com/qtmleap/revkit)：19 星标 · MIT · 最近推送 2026-10 · iOS 和 Android 应用逆向工程工具包（Frida、mitmproxy、Ghidra、Theos）。
- [2233admin/reverse-skill-evolver](https://github.com/2233admin/reverse-skill-evolver)：17 星标 · MIT · 最近推送 2026-10 · 面向 AI 编程智能体的逆向工程技能，包含 IDA/MCP 集成、APK 和 JavaScript 工作流、受限的智能体集群及路由评估。
- [Fi5t/iDump](https://github.com/Fi5t/iDump)：17 星标 · MIT · 最近推送 2026-07 · 通过 USB 和 SSH／SFTP 解密并转储 iOS 应用二进制文件，生成 IPA 文件
- [p1tsi/wormhole](https://github.com/p1tsi/wormhole)：14 星标 · 最近推送 2025-10 · 面向 iOS／macOS 渗透测试人员和逆向工程师的 Frida 封装，仍在开发中。
- [Cristallin2006/ghidra-skill-for-dsh](https://github.com/Cristallin2006/ghidra-skill-for-dsh)：11 星标 · MIT · 最近推送 2026-10 · 为 dsh（DeepSeek Harness）深度定制：持久化 Ghidra 无界面守护进程及逆向工程智能体技能，涵盖初步分析、脱壳、反编译、漏洞利用、pcap 和 APK，具有阻断智能体失败循环的熔断机制，并能从复盘中演进。
- [ejfkdev/dae](https://github.com/ejfkdev/dae)：9 星标 · MIT · 最近推送 2026-10 · Dart AOT 快照分析器：为 IDA、radare2 和 Frida 导出兼容 blutter 的符号及结构体，并将函数反编译为可通过 dart analyze 检查的 Dart 代码。支持桌面端和真实移动设备（压缩指针），涵盖 Dart 2.7–3.14。无需 Dart SDK，且不会运行目标程序。
- [Veridiff/Veridiff](https://github.com/Veridiff/Veridiff)：8 星标 · Apache-2.0 · 最近推送 2026-10 · 原生代码的动态分支分歧定位工具：跟踪两次 Frida 执行，找到它们开始分歧的精确指令。
- [Cross2pro/FridaMemoryBrowser](https://github.com/Cross2pro/FridaMemoryBrowser)：6 星标 · 最近推送 2026-01 · 通过 Frida 浏览、扫描、修改和定制。
- [juliangrtz/iOS-re-lab](https://github.com/juliangrtz/iOS-re-lab)：6 星标 · MIT · 最近推送 2026-01 · iOS 应用逆向工程实验室。
- [iss4cf0ng/issac-reverse-toolbox](https://github.com/iss4cf0ng/issac-reverse-toolbox)：5 星标 · MIT · 最近推送 2026-04 · 个人逆向工程工具箱，包含自定义工具、脚本和恶意软件分析笔记。
- [Loonaro/loonaro-sandbox](https://github.com/Loonaro/loonaro-sandbox)：5 星标 · 最近推送 2025-12 · Loonaro：自动化恶意软件分析。
- [vitri0l/NewWorldInterface](https://github.com/vitri0l/NewWorldInterface)：5 星标 · MIT · 最近推送 2026-06 · 由驱动支持的 Windows 内核接口，用于 VAD 树检查与修改、PTE 重链接及跨进程内存操作，并从 ntoskrnl 的 PDB 在运行时解析符号。
- [AvivShabtay/BlackEnergyDriver](https://github.com/AvivShabtay/BlackEnergyDriver)：4 星标 · 最近推送 2020-10 · 对 Black Energy 驱动进行逆向工程。
- [chase-irql/StrataDMA](https://github.com/chase-irql/StrataDMA)：4 星标 · AGPL-3.0 · 最近推送 2026-10 · MemProcFS／VMMDLL 的现代 C++17 封装，提供结构化 DMA 内存 API、进程内省、扫描、输入支持及无需硬件的测试。
- [hackThacker/awesome-reverse-engineering](https://github.com/hackThacker/awesome-reverse-engineering)：4 星标 · Apache-2.0 · 最近推送 2026-05 · 专注于二进制分析、恶意软件研究和底层系统内部机制的逆向工程专家，擅长剖析复杂软件、发现漏洞，并超越源代码抽象理解程序。
- [ahmedMhesham12/flutter-tls-frida-generator](https://github.com/ahmedMhesham12/flutter-tls-frida-generator)：3 星标 · MIT · 最近推送 2026-07 · 从 Flutter 引擎二进制生成分层的 Frida TLS 测试代理。
- [gabryxdev/RuntimeMemoryGuardian](https://github.com/gabryxdev/RuntimeMemoryGuardian)：3 星标 · MIT · 最近推送 2026-08 · 防御性 C++20 库，用于 Windows／Linux 上的运行时内存完整性、钩子检测及防篡改监控。
- [Maxamedxasa/SakoREStudio](https://github.com/Maxamedxasa/SakoREStudio)：3 星标 · MIT · 最近推送 2026-09 · 🛡️ 移动优先的交互式反汇编与反编译框架，在 Android 上提供 IDA Pro/Ghidra 级逆向工程能力。支持 APK、ELF、PE、DEX、ARM64、x86-64、IR 反编译器、调用图、ptrace 调试器和 SakoScript 插件，由 Maxamed Xasan Muse 创建。🇸🇴
- [rahimgujjar/WhatsApp-WAL-XRay](https://github.com/rahimgujjar/WhatsApp-WAL-XRay)：3 星标 · 最近推送 2026-07 · 确定性的内存映射与数据库取证套件，用于审计客户端数据泄露，并通过 SQLite 预写日志（.db-wal）绕过临时性隐私控制。
- [13shivam/offset-zero](https://github.com/13shivam/offset-zero)：2 星标 · 最近推送 2026-09 · Offset Zero：免费开源的数字取证、逆向工程和检测工程实战指南。从第一个字节开始——这更是一种思维方式！
- [AlexGRDev/apple-seclab](https://github.com/AlexGRDev/apple-seclab)：2 星标 · MIT · 最近推送 2026-09 · 面向 macOS、iOS 和 iPadOS 的可复现 Apple 安全研究环境。
- [Ashibalt/minusOne-mcp-reverse](https://github.com/Ashibalt/minusOne-mcp-reverse)：2 星标 · MIT · 最近推送 2026-09 · 逆向工程 MCP 服务器，提供 77 项语义操作：静态初筛、解包、反编译（Ghidra／IDA）、动态插桩（frida／TTD）、模拟（Unicorn）、符号执行（angr）及证据处理。可用于任何兼容 MCP 的智能体宿主。
- [ip2867/ctf-re-tool](https://github.com/ip2867/ctf-re-tool)：2 星标 · MIT · 最近推送 2026-10 · 基于 Electron、面向 Windows 的 CTF 逆向 AI 解题工作台，结合 AI 工具循环与本地验证闭环，通过 MCP 接入 IDA、JEB 和 Burp，自动求解 APK、PE、ELF、PYC、DEX、JAR、Mach-O、Lua 和 Web-JS，内置 11 个方法论技能、54 页结构化知识库及经验自进化机制。
- [PyModel/reverse-engineering-skill](https://github.com/PyModel/reverse-engineering-skill)：2 星标 · MIT · 最近推送 2026-09 · 面向 AI 编码智能体的确定性二进制分析、运行时插桩和协议逆向工程技能。
- [siaginw/HexWitness](https://github.com/siaginw/HexWitness)：2 星标 · 最近推送 2026-10 · 为逆向工程智能体提供记忆、地图和证据记录。
- [Acousticdevicemercouri734/androidReverse](https://github.com/Acousticdevicemercouri734/androidReverse)：1 星标 · 最近推送 2026-10 · 直接在 Android 设备上逆向分析 APK 和原生二进制文件，无需 PC 或 ADB。
- [awareride/packscope](https://github.com/awareride/packscope)：1 星标 · MIT · 最近推送 2026-09 · 检查、分析和调试由 webpack、rspack、rollup、esbuild 与 Vite 生成的 JavaScript 包。
- [hanphanr1/Forge](https://github.com/hanphanr1/Forge)：1 星标 · MIT · 最近推送 2026-10 · 为编码智能体提供证据而非截图：本地工作台，使用 JADX、radare2、ADB、Frida 和实时 HTTP 探测，逆向分析 Android、iOS、桌面端及 Web 协议客户端。
- [joshrad-dev/frida-flutterfire](https://github.com/joshrad-dev/frida-flutterfire)：1 星标 · MIT · 最近推送 2026-05 · 一组 Frida 脚本，用于检查 iOS 上 Flutter 应用中的 Firebase 调用。
- [Real-Fruit-Snacks/x86-x64-assembly-lab](https://github.com/Real-Fruit-Snacks/x86-x64-assembly-lab)：1 星标 · MIT · 最近推送 2026-07 · 交互式 x86 与 x86-64 汇编模拟器和逆向工程实验室：32/64 位引擎单步执行、栈实验区、寄存器测验、28 篇教程及 7 个工具。纯浏览器运行，无需构建，无依赖。
- [BattlePriestBarbara/Revlab](https://github.com/BattlePriestBarbara/Revlab)：0 星标 · MIT · 最近推送 2026-10 · AI 辅助多平台逆向工程工作台，集成 Ghidra、Frida 和 MCP。提供 APK/ELF/PE 零依赖初步分析、基于熵的加壳检测，以及严格默认拒绝的授权机制，以支持安全、可复现的分析。
- [Msr7799/Android-Deep-Analysis-Lab](https://github.com/Msr7799/Android-Deep-Analysis-Lab)：0 星标 · MIT · 最近推送 2026-08 · 开源 Android 安全审计与道德黑客工具包，用于授权 ADB 检查、APK 分析、逆向工程、动态分析和网络检查，使用 ADB、JADX、Apktool、Ghidra、Frida、MobSF 和 TShark。
- [Prajwal-kp-18/crypto-firmware-detector](https://github.com/Prajwal-kp-18/crypto-firmware-detector)：0 星标 · 最近推送 2025-12 · 自动化固件分析框架，结合递归提取、基于 Ghidra 的静态分析及动态二进制插桩，检测去符号二进制中的密码学原语及硬编码秘密信息。
- [SenjuWoo/reverse-this](https://github.com/SenjuWoo/reverse-this)：0 星标 · MIT · 最近推送 2026-10 · 一键式 Windows 模组工具包，为智能体应调用的现有 Ghidra、Unity、Unreal 和逆向工程工具提供稳定的 sandbox/bin 路径。
- [yuw868349-commits/occ](https://github.com/yuw868349-commits/occ)：0 星标 · 最近推送 2026-10 · 在 Linux 上运行 Windows PE 的运行时：原生执行来宾代码、进程内调试及离线去虚拟化。不使用 Wine 或模拟器。