固件分析工具。
逆向工程仓库目录
固件
浏览 228 个固件相关仓库，查看项目简介、原始链接与许可证信息。卡片保留采集时的星标快照与最近推送时间，并可通过分类导航切换到其他仓库分类继续浏览。
关于这个索引
此发布选集包含 3,500 条已采集仓库记录，提供 3,309 个浏览条目；187 个范围排除条目及 4 个上游仓库已无法访问的条目保留在发布 JSON 中。
这是自动发现的未审核仓库索引。分类依据元数据；简介提供 AI 辅助中英翻译。星标和最近推送月份均为采集时快照。
228 个仓库
选集发布：2026-10-20 UTC
UEFI 固件镜像查看与编辑工具
EMBA：固件安全分析器。
Sony 数码相机逆向工程。
从各种容器格式中提取文件。
用于仿真和动态分析基于 Linux 的固件的平台
OFRAK：解包、修改并重新打包二进制文件。
通过提取内核符号表（kallsyms），从原始内核恢复可完整分析的 .ELF 文件的工具。
结合二进制分析、污点追踪和模拟执行的固件安全研究平台，覆盖物联网、边缘 AI、移动设备和机器人。
固件分析与比较工具。
Intel Engine 与图形固件分析工具
用于自动化 UEFI 固件分析与逆向工程的 IDA 插件和加载器。
破解和逆向分析基于 RTL960x 的 xPON ONT，使其适配你的 OLT。
兼容 Linux、Windows 和 macOS 的十六进制查看器、编辑器与分析器。
面向动态分析的物联网固件大规模模拟执行研究。
FirmWire 是一个全系统基带固件仿真平台，用于对智能手机基带固件进行模糊测试、调试和根因分析
官方仓库 git://sigrok.org/pulseview 的只读镜像。欢迎提交拉取请求。请在 sigrok.org/bugzilla 提交缺陷报告。
识别任意二进制文件中的 CPU 指令。
IDA Python Embedded Toolkit：用于自动分析嵌入式设备固件的 IDAPython 脚本
原始二进制固件分析软件。
avatar² 的 Python 核心。
用于安全分析文件系统镜像的工具。
用于分析 PC 固件的 Ghidra 实用工具。
固件安全测试方法（FSTM）包含九个阶段，专为帮助安全研究人员、软件开发人员、顾问及信息安全专业人员开展固件安全评估而设计。
通过结合具体执行与符号执行的分析，以及函数聚类，发现固件中的漏洞。
物联网固件识别与提取。
用于 UEFI 固件的 Ghidra 分析器。
EMBArk：固件安全扫描环境。
固件基址搜索工具。
物联网静态扫描器，可扫描秘密信息、SBOM、CVE 等。
用于分析 UEFI 固件，以及通过 FwHunt 规则检查 UEFI 模块的工具
用于解密 Samsung SSD 固件文件的工具
Infiltra Firmware 是用于无线安全测试、网络分析和硬件探索的开源固件。可使用下方的网页刷写器进行刷写！
D-Link 固件解密概念验证
固件结构测绘工具
122 个逆向工程 AI 技能，涵盖恶意软件分析、软件逆向、固件与嵌入式、协议逆向、移动应用、脱壳与去混淆、软件破解、漏洞挖掘、托管代码、取证情报及 CTF。
不依赖任何硬件、用于动态分析的通用 MCU 固件仿真器。
修补 AMI Aptio V UEFI 固件以绕过安全启动检查的指南
Polyend Tracker 逆向工程框架
FNIRSI 2C53T 示波器/万用表/信号发生器的开源逆向工程与固件开发
上游仓库未提供项目简介。
面向 Nokia DCT3 手机（3310/3410/5210/8210/8250/8850 等）的开源仿真器与分析工具集，可在浏览器（WASM）和原生 SDL 图形界面中启动真实固件。需自行提供固件，项目不附带固件。采用 GPL-2 许可证。
用于各种固件分析任务的一组脚本和工具
适用于 IDA Pro 8.x/9.x 的 Exynos Modem / Shannon 基带固件加载器
基于 F3520D 平台的 LinkPi ENC 系列（ENC1/ENC5/ENC9）和 TBS 2603SE 视频编码器的逆向工程与非官方文档，涵盖硬件分析、固件内部机制、流媒体修复和隐藏功能。
系统管理内存（SMRAM）分析工具
IoT Firmware Deep Analysis：面向物联网固件二进制文件的自动化逆向工程与漏洞发现。
分布式模糊测试管理框架
DICE：自动仿真 DMA 输入通道，用于固件动态分析
自 2019 年起开展的硬件逆向工程工作坊资料
Windows 版 binwalk
速度更快的固件基址扫描器。
通过比较字符串地址与目标指针地址，查找固件基址
针对采用版本 3 文件头（0x03000000）的 TP-Link 固件进行格式分析
Fortinet 固件解密与分析工具
iPod RetailOS 固件研究，涵盖解密、分析，以及为 wInd3x 添加 Classic 支持的补丁
iOS 26.3 激活锁研究：31 个固件漏洞，以及 VU#346053 BAA 注入概念验证
通用 Windows 提取工具，可检测未知文件，并将其交给内置的合适提取器处理。
放飞自我的固件分析。
交互式静态模式发现工具，通过频繁模式定位结构
使用大语言模型对固件进行自主推理与分析
Insta360 Link 网络摄像头固件逆向工程：UVC 扩展单元控制协议、手势处理流程、云台／PTZ 命令路径和固件容器格式
Pokéwalker 固件的人类可读匹配反编译。
针对 Marstek Venus E 插电式家用电池的逆向工程笔记、固件分析及提取内容
解密并提取 Sony WH-1000XM4 加密语音包中的语音提示 MP3。AES 密钥通过蓝牙转储 Airoha MT2811 SoC 固件获得。
Samsung QN90B 和 QN90F 的 root 工具。
MDB-USB-adapter：将 Multi-Drop Bus（MDB）协议转换为 USB 的开源硬件与软件方案，面向自动售货机集成、设备仿真和数据分析，包含原理图、固件和文档，采用 CERN 开放硬件许可证。
从 Reolink 固件中提取信息和文件。
Elgato Cam Link 4K（USB 0fd9:0066）的固件逆向工程：厂商 HID 协议、SPI 闪存布局、FX3 与 ECP5 固件格式、更新路径、安全分析及独立刷写工具。
N64 图形数据检测与分析。
已安装全部附加工具的 Docker 容器，可充分发挥 binwalk 的功能。
Avatar 固件分析样例，包括 NDSS 2014 的案例。
FETB：接收文件 URL，使用 file、ExifTool 和 Binwalk 命令分析文件。
论文《Breaking all the Things - A Systematic Survey of Firmware Extraction Techniques for IoT Devices》（CARDIS 2018）的补充材料。
Astell&Kern iRiver LS150 SPI 固件转储及 Telnet 访问。
独立的物联网安全研究、漏洞披露与概念验证，重点涉及固件分析、硬件接口及密码学缺陷。
为 Claude Code 定制的 UEFI/BIOS 固件安全漏洞分析技能，将资深 BIOS 安全研究经验整理为可复用的 AI 能力，覆盖固件镜像解析、深度解压、微码提取、证书审计到最终报告输出的完整流程。
功能：实时 Wi-Fi 威胁检测；4 种定向反击方法（Karma 投毒、干扰 Evil Twin 等）；威胁监控；数据包分析。由 Coreymillia 与 GitHub Copilot 创建。基于 @pr3y 及其团队的 Bruce 固件，灵感来自 @7h30th3r0n3 的 Evil-Cardputer。可自由使用、修改和分发。
详细分析 iOS 固件版本间的变化及其对设备功能潜在影响的工具。
开源的 AI 辅助固件分析工具。
Mimoja 的固件工具集，用于解包与分析固件镜像。
用于转储和修补 SPI 固件的 Python 工具，可移除受支持的 BIOS 和 UEFI 密码。
用于加载 MTK Preloader 和 Little Kernel 的 Binary Ninja 插件。
在 CI 流水线中通过仿真 IoT 固件镜像执行自动化动态安全分析。
嵌入式固件污点式漏洞发现方法 SinkTaint 的原型。这一新方法通过回溯与约束分析实现高精度的漏洞发现。
VEX Robotics 内部固件与 API 的逆向分析及文档。
Hanover Displays 翻点显示屏固件的分析。
从固件到漏洞利用的确定性证据引擎。输入固件二进制数据，即可获得通过哈希锚定的发现、SARIF、CycloneDX SBOM 及已验证的漏洞利用链。
下一代固件分析工具包。采用 Rust/Python 混合实现，支持深入固件分析、提取和漏洞发现。
联想 IdeaPad Gaming 3 15ARH05 固件的逆向工程：BIOS 提取、AMD PSP 分析、QEMU 跟踪、IFR 恢复及隐藏高级菜单研究。
适用于 M5Stack Cardputer 的多功能射频分析固件：Wi-Fi 扫描器、BLE 扫描器、超声波检测器、信号测绘工具及追踪器检测器。
FWRF 是用于固件 Web 端分析的开源工具。
针对基于 STM32F103 的低价国产 USB2CAN 适配器的分析与固件建议。
Shure MV7 的逆向工程：厂商 HID 控制台、PSoC 4 固件、ADAU1761 SigmaDSP 及固件更新协议。
UEFI 固件分析，以及对早期启动组件中已知漏洞的研究。
Steam Controller 2（Triton）的笔记与 Python 工具：HID 报告、固件更新协议及固件二进制文件分析。
DIRK 是面向 M5Stack Cardputer ADV 的开源红蓝队固件，提供基于 LAB5 MonsterC5 的双频 Wi-Fi、蓝牙分析、LoRa 与红外工具、通过官方 M5Stack LoRa/GPS Cap 进行 GPS 无线网络巡测，以及经授权的安全测试实验环境。
固件分析与修改工具。通过完整的备份与恢复脚本，绕过安全限制、安装自定义启动器，并安全修改受到锁定限制的中国投影设备。
分析 TrendChip FG824CD 固件（ADSL 调制解调器/路由器 *****v4）。
高级离线固件初步评估与分析工具，面向路由器、IoT 设备、DVR、IP 摄像机和嵌入式 Linux 固件。
binwalk 的 Windows 打包版本：https://github.com/ReFirmLabs/binwalk/releases/tag/v3.1.0
由大语言模型驱动的自动化逆向工程引擎，面向厂商已放弃维护的硬件和软件。
完整的 SAAB/GM 诊断套件，包含 Python 引擎、CAN 工具、GDS2/Tech2Win 集成、SPS 工作流、固件包、驱动程序、虚拟机环境、文档与自动化脚本。还包括 UI/TUI 模块、J2534 支持、数据分析工具，以及完整的诊断与调校工作流。
OnePlus Watch 3（OPWWE251）的固件分析、DTS 转储与内核符号。
面向轻量级物联网固件的固件分析工具。
将 Firmadyne 集成到 FACT。
为大学毕业设计构建的 iOS/macOS 固件文件静态分析与逆向工程工具。
immune Guard 代理应用。
面向嵌入式与物联网开发的 AI 辅助平台，用于硬件设计、固件生成和本地工程分析。
面向基于 Linux 的 PAX 销售终端（PoS）商户应用的全面渗透测试与逆向工程指南，涵盖固件分析、网络拦截和应用逆向。
静态固件分析：针对 puncover 生成的符号文件，同时尝试仅凭调试 ELF 文件在浏览器中完成全部分析。
SANS SEC556 IoT 渗透测试课程的复习资料、资源和实验预习练习，涵盖硬件安全研究、固件分析、无线协议和软件定义无线电。
DMA Lab：硬件层面的反作弊研究、固件配置、FPGA 指南及 PCILeech 资源。
探索嵌入式与物联网安全：安全固件、设备加固、加密及漏洞分析，并提供安全物联网开发的实用示例。
通过静态回溯分析加速发现嵌入式固件中的命令注入漏洞。
平台：Windows/Mac/Linux。脚本语言多样、无限制，可按需定制。任务包括桌面检查、软件破解、杀毒软件规避、特权执行、固件读写、密码检查、Wi-Fi 扫描、云安全、日志分析、自然语言处理，以及人文社科数据分析。
TPM 固件更新的分析。
从图像中提取数据的隐写分析工具。
Purple 是用于红蓝队现场工作流的双模式 Cardputer ADV 固件，将无线侦察、射频观测、GPS 工具、红外／NFC 实用工具及设备端分析集成在紧凑的手持平台中。
固件提取工具集，可解包并枚举嵌入式镜像，用于物联网安全分析。
本科毕业设计 Yasat（Yet Another Static Analysis Tool）：用于检测固件中密码学 API 误用的静态分析工具。
题解！#JUSTCTF
自由软件意义上的 AI 辅助固件分析工具。
自动分析嵌入式 Linux 设备固件，为安全测试与模糊测试作准备。
按固件版本整理的最新 PS4 符号，便于分析与使用。
面向安全的 Python 脚本，提供批量图像分析、元数据清理、图像文件分析、GPS 数据检查和文件重命名等功能。
Wyze Cam V3 的固件托管在制造商网站上，供任何人下载。计划下载固件并运用多种分析技术，直至充分理解设备，或识别出可能被利用的漏洞。
用于 moria（固件识别／提取）和 mithril（固件内容分析）的 Homebrew 软件源。
Schneider Electric 固件。
面向 Gemini 4 Argon + Google Antigravity 2.0 的 Zero-G 万物逆向工程与经验证的安全 Rust 重建，包含四挂载点侦察套件、完整子图提取及 10,000 向量差分一致性裁判。
解包并重新打包 Hikvision R2 固件文件。
简单的 eCos ROMFS 解包工具，满足取证与固件分析需求。
用于浏览和编辑 Intel HEX 与 Motorola SREC 内存内容的 VS Code 扩展。
用于在主机端提取和分析 MHI2/MHI2Q/MH2P 固件包的工具套件。
面向 M-VAVE ANN BlackBox 的逆向工程和只读工具，涵盖固件、USB 音频、BLE/M-EFCS、OTA、DSP 路由及运行时内部机制。
固件区域差异比较。
对 Quadzilla Adrenaline 柴油调校器的完整逆向工程，涵盖固件解密、BLE 协议、117 个参数和反编译代码，全部由 AI 完成。
ArubaOS 8.13.2.0 认证前攻击面研究，涵盖 XXE + SSRF、ICMP 反射、缓冲区越界读取和硬编码凭据。均已提交至 HPE Bugcrowd，并被标记为不适用，尚未发布修复。
IoT 设备固件提取与静态分析项目，为博洛尼亚大学（UNIBO）“Information Security M”课程项目。
面向安全关键固件的 AI 原生 Code-OSS 工作台，将 DO-178C 证据、MISRA、CBMC、CodeQL、实测 MC/DC 和硬件工具集于同一窗口。合规检查记录实际测量的内容，不作额外断言。
有望成为 IoT、硬件安全研究和漏洞研究瑞士军刀的框架。
IoTwizz：面向硬件安全研究人员、固件分析师和 IoT 安全研究人员的模块化 IoT 安全测试框架。提供 AI 助手、UART 调试、固件分析、JTAG/SWD 扫描、SPI 烧写和协议模糊测试。
快速可靠地从固件镜像提取不同区段或分区的软件。
关于 Zyxel CPE/ONT/LTE/5G 固件中超级管理员凭据暴露问题的研究报告，附带改编后的 VMG8825-B50B genpass 实验环境。
20 个安全工程实操实验，涵盖攻击面发现、逆向工程、协议分析、模糊测试、CVSS 评分和负责任披露。
基于 MAME、忠实还原硬件的模拟器，面向兼容 Millennium 的 Z180 投币电话终端。在周期精确的 Z180 上启动真实固件，配备完整设备树和字节透明的主机桥接，作为 CoinLine 公用电话管理平台的配套项目。
基于 ESP32 的 UART 守护装置和 Python 工具，用于安全、受控地逆向分析 MStar MBoot 嵌入式系统。
固件提取后的 ELF 文件初步分析。
集成 cpu_rec 插件的 Binwalk Docker 镜像，用于识别 CPU 指令集。
针对专用 OEM 和运营商硬件的固件转储，用于研究、分析及旧设备保存。
静态模式发现工具，通过高频模式定位结构并理解文件布局。
用于解锁智能电视 PVR、Netflix 和隐藏功能的工具。包含固件编辑器和 UART 解析器，可通过 USB 重新应用硬件/软件配置，支持基于 Vestel 的主板。
用于固件的进程间通信分析工具。
intelmetool 分支，补充从第 8 代到 Panther Lake 缺失的 PCI ID。上游从 CNL 开始的平台覆盖不完整，完全缺少 ICL，也缺少 CML/TGL/ADL/RPL/MTL/ARL/PTL。在平台扫描表和 MEI 接口表中添加条目，并修正错误的 ADL-S 和 RPL-S 设备 ID。
Tozed P11IDU（MT7628AN）：原厂固件转储、厂商 Web 界面中的需认证远程代码执行漏洞、官方 OpenWrt 刷写，以及经过验证的单无线电 NAT Wi-Fi 中继器。完整研究报告和配置由 Nipun Methmal 提供。
用于 ZTE H188A/H288A 固件、原始 NAND、JFFS2 webfs、HTTPD Lua 字节码及硬编码分析的逆向工程工具。
REPI：用于逆向工程、渗透测试和数字取证的本地智能体平台。
对 ZTE ZXHN F670L 光网络终端固件的技术安全分析和取证审计，重点研究攻击向量、数据提取及嵌入式设备加固。
Reolink 固件分析。
CVE-2026-15469：TP-Link Deco XE75/XE5300/WE10800 中硬编码的 RSA-512 Mesh 组私钥（CWE-321）。提供安全公告、分析和概念验证方法（英语/韩语）。
固件分析与 IoT 安全研究工具包，用于授权提取、UART/JTAG 工作流和漏洞初步评估。
针对 Seeed Studio MR60BHA2／ADT6101P 60 GHz FMCW 雷达的逆向工程与实验工具，涵盖相干距离—多普勒数据流、带防护的固件修补及 ESP32-C6 Web 可视化。
本地固件安全研究工作台，提供隔离分析、有证据支持的发现、SBOM、发布版本比较及可选 AI 辅助。
使用 SHA256 和 ssdeep 模糊哈希比较固件的 Python 工具，可检测不同固件版本间修改、新增和删除的文件
Go + YARA-X 聚合与扫描引擎：收集 18,000 多条公开 YARA 规则，扫描工程工作站（EWS）和固件转储中的 ICS/OT 恶意软件及常见恶意软件。
从固件中提取硬编码的密钥、证书及其他产物。
EMBA 是一个固件安全分析工具。我为其创建了 p51 mustang binwalk extractor 模块，用于检查所分析的固件文件系统是否具有较大的最大深度（超过 50 层），以判断能否受益于优化的提取器；该模块利用 GPU 加速处理，并对文件操作进行并行化。
MCP 逆向工程工具。
IoT 固件漏洞挖掘技能。
用于网络安全不同领域的网络分析工具。
“Execution Is Not Extraction”背后的 Cell/SPU 逆向工程工具，包含 SPU 模拟器、可靠的 SLEIGH 反编译器、离线 lv1 执行器和隔离测试框架，仅提供工具。
对 Apple 软件更新 RAMDisk（macOS Monterey 21G115 x86_64）、ramrod 恢复流程、APFS SSV 密封及固件 Option ROM 的取证与架构研究。
针对 AliExpress 上出售的 SmartBox HW501 USB CarPlay 适配器开展逆向工程、固件分析及实验性修改。
使用 PyO3 和 maturin 构建的 Binwalk v3 Python 绑定。
用于在固件转储中查找单独混淆或加密的文件系统的工具。
TP-Link PG2400P 逆向工程。
面向 Parrot OS 的无人航空系统安全工具包，涵盖 SDR/RF 分析、Remote ID 和 DJI DroneID、MAVLink/DroneCAN、GNSS、反无人机系统认知、固件分析及飞控硬件工作流。
完整安全案例档案：Mercusys MW325R v2 侦察、UPnP 演示、现代化面板及固件取证，使用自有设备。
证据优先的 Samsung Tizen TV 安全研究，涵盖可逆的精简处理、固件分析、已验证的 Remote PC/CIFS UID-0 注入及加固。
对闭源智能电池系统进行逆向工程与协议仿真，在嵌入式层面通过硬件和固件实现复现原始认证行为。
自动化物联网固件安全评估平台，提供漏洞检测、风险评分、修复指导和安全报告。
使用 emua 固件检测软件生成的即时报告；每份报告的机器检测耗时超过 3 小时，可查看二进制中 system、strcat 等危险函数的具体位置，辅助选择后续要分析的二进制与函数溯源路径。
用于逆向分析以复杂编排为主的嵌入式固件、由分析人员辅助使用的工具。
SquashFS 固件提取工具 sasquatch 的非官方 Ubuntu/Debian .deb 软件包。
以固件为依据，研究智能电视和流媒体设备中的自动内容识别。
纯 Java 编写的 Binwalk 风格实现。
用于从已提取的物联网设备固件中自动发现漏洞的程序。
恢复 TP-Link 重新编号的 Lua 5.1 操作码表，再转换并反编译其路由器固件中的 LuCI Lua 字节码。基于 Archer AX21（美版）V5.46、固件 1.1.2 推导并验证。
轻量级、自定义的 Python GUI 取证工具，提供特征扫描、熵与随机性分析及文件雕刻恢复功能。
面向生产实践的 AI 智能体 MCP 服务，涵盖被动网站安全审计、RSS 摘要和固件侦察。核心仅使用标准库，SSRF 防护已针对完整公开绕过语料进行红队测试，附有 42 项离线测试。
为硬件、无线电、Web 与物联网安全评估提供支持的 Trilokya OS：面向硬件安全、射频（RF）分析、Web 应用安全和物联网渗透测试领域的渗透测试人员、安全研究人员及道德黑客的强大安全操作系统。
对作者的 Jensen CAR710W 车机固件进行逆向工程，以定位和修改启动动画、背景等界面资源。
GAMEKB-K17 / HCY-K017 宏键盘（USB 0816:0220）的离线配置工具和协议规格：键位重映射、固件宏、逐键 RGB。
Windows BIOS/UEFI 备份工具与 Nick Squires BIOS ROM 恢复服务。欢迎所有 Toughbook 型号，其他品牌另行评估。公开构建不含密码哈希提取器。
针对 Sony NW-A306 的独立研究与 Linux／Rockbox 工具。
使用纯 Rust 编写、零依赖的物联网与嵌入式固件解包器、多格式魔数文件雕刻工具和静态漏洞审计引擎。
仅包含文档、面向公共安全的 GoblinFlash 固件证据工作流展示。
恢复未加密的 TP-Link 固件以便分析，对 tpbreak / WatchfulIP 的 RSA-PSS 盐值解密技术进行独立 Python 复现。
基于 Web 的交互式静态模式发现工具，通过频繁出现的模式定位结构
三菱电梯 HEX 固件查看与编辑工具（Windows），支持地址跳转、字节编辑、文件比较和校验。
只读的 PSdZData XML 段提取与 KIS 元数据检查工具。
使用 REA 逆向分析 ZWO ASIAIR 固件，包含研究发现、笔记与工具，不重新分发厂商固件。
用于提取并记录 Nintendo Switch 2 配件通过 USB 暴露的数据的工具集，附有社区配件数据库。
上游仓库未提供项目简介。
Fujitsu Quaderno 研究、固件笔记与挂载工具。
多智能体协作的嵌入式固件缺陷预测与自动修复系统。
有道词典笔 S6（YDPS6-1）固件分析笔记，涵盖 ADB 认证、OTA 安全、WebSocket 9307 及 setAdbEnable 调用链。只读研究档案，不含漏洞利用。
用于静态安全分析的专业交互式固件审计工具，可检测固件文件系统中的硬编码凭据、私钥和 Shell 后门。
为一台 30 美元的摄像头获取 root 权限。
ESP32 固件检查器与 Xtensa 符号匹配工具。
使用 C 与 Python 编写的专业固件崩溃转储分析器，提供 CRC 校验、栈跟踪、符号解析、崩溃特征生成及崩溃统计仪表板。
可复现的流程，将网关固件镜像转化为关于 OpenWebNet 协议的事实，包括帧格式、代码表和网关行为。
用于探测 K2Plus 以开展分析，并生成文件系统快照供审阅的脚本。
通过 UART 和少量逆向工程，访问 TP-Link 路由器（TL-WR850n）的 root shell。
针对公开目标的固件安全研究：路由器命令注入的补丁差异案例（DrayTek 和 D-Link 已知漏洞）、可复用的初筛／差异比较／报告工具链，以及用于 PX4／ArduPilot SITL 的 MAVLink 安全测试框架。
SWD（Serial Wire Debug）探查、内存映射与固件获取的实践教程；毕竟调试接口很难长久保守秘密 :)
从 PCB 到 Root Shell 的实践之旅，因为 4 个铜焊盘原来藏着不少信息 :)
FirmEx 是统一的嵌入式设备安全框架，将自动固件提取与实时传感器异常检测相结合。该工作已被 IEEE Intelligent Computing and Systems at the Edge（ICEEdge）Student Forum 2025 接收。
审计已提取的物联网固件，检查硬编码凭据、默认账号和过时组件
RSS-Webs／GoAhead 认证绕过与配置泄露漏洞研究，影响多家厂商基于 Ralink／MediaTek SDK 的路由器固件。
防御用途的物联网固件静态分析与 AFL++ 模糊测试实验室
集成工具套件，通过自动捕获、机器学习辅助固件分析及社区知识共享，加快 Linux 硬件驱动开发，使逆向工程速度提升 10 倍，并让内核专家之外的人也能参与。
针对 HONOR MagicBook 内置 NFC 标签（Fudan FM11NT082C／ACPI NTAG0001）的逆向工程与 Linux 工具，包括变体检测（NTCI 与 NTCZ）以及安全的 NDEF 备份和写入。
用于 TJC 和 Nextion 固件 .tft 文件解密、签名切换、反编译及提取的工具包。
模块化物联网固件安全扫描器，提供 CVE 和合规分析
面向命令行、Web 与桌面的新一代固件安全分析工作台，可扫描固件、检测秘密信息、生成 SBOM／CVE 候选结果、比较版本，并通过 Firmware Risk DNA 解释风险。
面向 Bose SoundTouch 设备、固件、本地协议、播放、多房间与互操作性的开放技术手册和可复现保存研究。
对旧款 Broadcom BCM96338 路由器进行逆向工程和完整安全审计，涵盖固件导出、SquashFS 分析及 DES 哈希破解。