# 原生二进制
> 浏览 837 个原生二进制相关仓库，查看项目简介、原始链接与许可证信息。卡片保留采集时的星标快照与最近推送时间，并可通过分类导航切换到其他仓库分类继续浏览。
自动发现的仓库索引，未审核。星标、许可证与最近推送时间均为采集时快照。
选集发布：2026-10-20 UTC
- HTML：
- JSON：
- English：
- [NationalSecurityAgency/ghidra](https://github.com/NationalSecurityAgency/ghidra)：88,799 星标 · Apache-2.0 · 最近推送 2026-10 · Ghidra 是一个软件逆向工程（SRE）框架。
- [WerWolv/ImHex](https://github.com/WerWolv/ImHex)：55,252 星标 · GPL-2.0 · 最近推送 2026-10 · 🔍 面向逆向工程师、程序员，以及凌晨 3 点工作时仍爱护视力的人士的十六进制编辑器。
- [radareorg/radare2](https://github.com/radareorg/radare2)：25,054 星标 · 最近推送 2026-10 · 类 UNIX 的逆向工程框架和命令行工具集。
- [rizinorg/cutter](https://github.com/rizinorg/cutter)：20,030 星标 · GPL-3.0 · 最近推送 2026-09 · 由 rizin 驱动的自由开源逆向工程平台。
- [mytechnotalent/Reverse-Engineering](https://github.com/mytechnotalent/Reverse-Engineering)：14,719 星标 · Apache-2.0 · 最近推送 2026-10 · 免费的全面逆向工程教程，涵盖 x86、x64、32 位/64 位 ARM、8 位 AVR 和 32 位 RISC-V 架构。
- [mrexodia/ida-pro-mcp](https://github.com/mrexodia/ida-pro-mcp)：12,922 星标 · MIT · 最近推送 2026-09 · 通过 MCP 将 IDA Pro 与语言模型连接起来的 AI 逆向工程助手。
- [horsicq/Detect-It-Easy](https://github.com/horsicq/Detect-It-Easy)：11,732 星标 · MIT · 最近推送 2026-10 · 用于识别文件类型的程序，支持 Windows、Linux 和 macOS。
- [LaurieWired/GhidraMCP](https://github.com/LaurieWired/GhidraMCP)：11,297 星标 · Apache-2.0 · 最近推送 2026-10 · Ghidra 的 MCP 服务器。
- [unicorn-engine/unicorn](https://github.com/unicorn-engine/unicorn)：9,451 星标 · GPL-2.0 · 最近推送 2026-08 · Unicorn CPU 模拟器框架，支持 ARM、AArch64、M68K、Mips、Sparc、PowerPC、RiscV、S390x、TriCore 和 X86。
- [angr/angr](https://github.com/angr/angr)：9,189 星标 · BSD-2-Clause · 最近推送 2026-10 · 功能强大且易于使用的二进制分析平台！
- [mandiant/flare-vm](https://github.com/mandiant/flare-vm)：9,147 星标 · Apache-2.0 · 最近推送 2026-10 · 面向 Windows 系统的软件安装脚本合集，便于在虚拟机上搭建和维护逆向工程环境。
- [capstone-engine/capstone](https://github.com/capstone-engine/capstone)：9,107 星标 · 最近推送 2026-10 · Capstone 反汇编框架，支持 ARM、ARM64（ARMv8）、Alpha、BPF、Ethereum VM、HPPA、LoongArch、M68K、M680X、Mips、MOS65XX、PPC、RISC-V（rv32G/rv64G）、SH、Sparc、SystemZ、TMS320C64X、TriCore、WebAssembly、XCore 和 X86。
- [albertan017/LLM4Decompile](https://github.com/albertan017/LLM4Decompile)：7,134 星标 · MIT · 最近推送 2026-02 · 逆向工程：利用大语言模型反编译二进制代码。
- [mandiant/capa](https://github.com/mandiant/capa)：6,247 星标 · Apache-2.0 · 最近推送 2026-10 · FLARE 团队的开源工具，用于识别可执行文件的能力。
- [0xZ0F/Z0FCourse_ReverseEngineering](https://github.com/0xZ0F/Z0FCourse_ReverseEngineering)：5,962 星标 · AGPL-3.0 · 最近推送 2026-07 · 专注于 x64 Windows 的逆向工程。
- [bethington/ghidra-mcp](https://github.com/bethington/ghidra-mcp)：5,659 星标 · Apache-2.0 · 最近推送 2026-10 · Ghidra MCP Server：提供 200 多个 MCP 工具，支持 AI 逆向工程。包含 GUI 插件与无界面服务器、工具延迟加载、约定约束、批量操作、Ghidra Server 集成和 Docker 部署。
- [lief-project/LIEF](https://github.com/lief-project/LIEF)：5,595 星标 · Apache-2.0 · 最近推送 2026-10 · LIEF：用于可执行文件格式插桩的库，支持 C++、Python 和 Rust。
- [pret/pokered](https://github.com/pret/pokered)：4,993 星标 · 最近推送 2026-10 · 《宝可梦 红/蓝》的反汇编代码。
- [kaitai-io/kaitai_struct](https://github.com/kaitai-io/kaitai_struct)：4,712 星标 · 最近推送 2026-10 · Kaitai Struct：用于生成二进制数据解析器的声明式语言，支持 C++ / C# / Go / Java / JavaScript / Lua / Nim / Perl / PHP / Python / Ruby / Rust。
- [zrax/pycdc](https://github.com/zrax/pycdc)：4,651 星标 · GPL-3.0 · 最近推送 2026-04 · 以 C++ 编写的 Python 字节码反汇编器与反编译器。
- [extremecoders-re/pyinstxtractor](https://github.com/extremecoders-re/pyinstxtractor)：4,505 星标 · GPL-3.0 · 最近推送 2026-07 · PyInstaller 提取工具。
- [JonathanSalwan/ROPgadget](https://github.com/JonathanSalwan/ROPgadget)：4,498 星标 · 最近推送 2026-06 · 在二进制文件中搜索 gadget，方便进行 ROP 漏洞利用。ROPgadget 支持 x86、x64、ARM、ARM64、PowerPC、SPARC、MIPS、RISC-V 64 和 RISC-V Compressed 架构上的 ELF、PE 与 Mach-O 格式。
- [orhun/binsider](https://github.com/orhun/binsider)：4,481 星标 · Apache-2.0 · 最近推送 2026-10 · 像高手一样分析 ELF 二进制文件 😼🕵️♂️。
- [joxeankoret/diaphora](https://github.com/joxeankoret/diaphora)：4,428 星标 · AGPL-3.0 · 最近推送 2026-10 · Diaphora：最先进的自由开源程序差异比较工具。
- [zyantific/zydis](https://github.com/zyantific/zydis)：4,393 星标 · MIT · 最近推送 2026-07 · 快速、轻量的 x86/x86-64 反汇编与代码生成库。
- [JonathanSalwan/Triton](https://github.com/JonathanSalwan/Triton)：4,332 星标 · Apache-2.0 · 最近推送 2026-10 · Triton 是动态二进制分析库。可用它构建程序分析工具、自动化逆向工程、执行软件验证或模拟代码运行。
- [rocky/python-uncompyle6](https://github.com/rocky/python-uncompyle6)：4,331 星标 · GPL-3.0 · 最近推送 2026-10 · 跨版本 Python 字节码反编译器。
- [mandiant/flare-floss](https://github.com/mandiant/flare-floss)：4,189 星标 · Apache-2.0 · 最近推送 2026-10 · FLARE 混淆字符串求解器：自动提取恶意软件中的混淆字符串。
- [cea-sec/miasm](https://github.com/cea-sec/miasm)：3,992 星标 · GPL-2.0 · 最近推送 2026-09 · Python 逆向工程框架。
- [rizinorg/rizin](https://github.com/rizinorg/rizin)：3,972 星标 · LGPL-3.0 · 最近推送 2026-10 · 类 UNIX 的逆向工程框架和命令行工具集。
- [icedland/iced](https://github.com/icedland/iced)：3,592 星标 · MIT · 最近推送 2026-10 · 极速且准确的 x86/x64 反汇编器、汇编器、解码器和编码器，支持 Rust、.NET、Java、Python 和 Lua。
- [joernio/joern](https://github.com/joernio/joern)：3,576 星标 · Apache-2.0 · 最近推送 2026-10 · 基于代码属性图的开源代码分析平台，支持 C/C++/Java/二进制文件/JavaScript/Python/Kotlin。Discord：https://discord.gg/vv4MH284Hc
- [JusticeRage/Gepetto](https://github.com/JusticeRage/Gepetto)：3,487 星标 · GPL-3.0 · 最近推送 2026-08 · 通过查询语言模型来加速逆向工程的 IDA 插件。
- [ljagiello/ctf-skills](https://github.com/ljagiello/ctf-skills)：3,459 星标 · MIT · 最近推送 2026-10 · 用于解决 CTF 挑战的智能体技能，涵盖 Web 漏洞利用、二进制 pwn、密码学、逆向工程、取证、OSINT 等。
- [horsicq/DIE-engine](https://github.com/horsicq/DIE-engine)：3,314 星标 · MIT · 最近推送 2026-10 · DIE 引擎。
- [google/bindiff](https://github.com/google/bindiff)：3,207 星标 · Apache-2.0 · 最近推送 2026-09 · 快速找出反汇编代码中的异同。
- [plasma-disassembler/plasma](https://github.com/plasma-disassembler/plasma)：3,071 星标 · GPL-3.0 · 最近推送 2021-08 · Plasma 是面向 x86/ARM/MIPS 的交互式反汇编器，可生成带缩进和语法着色的伪代码。
- [uxmal/reko](https://github.com/uxmal/reko)：2,617 星标 · GPL-2.0 · 最近推送 2026-10 · Reko 是一款二进制反编译器。
- [BinaryAnalysisPlatform/bap](https://github.com/BinaryAnalysisPlatform/bap)：2,262 星标 · MIT · 最近推送 2026-05 · 二进制分析平台。
- [Dryxio/reagent](https://github.com/Dryxio/reagent)：2,100 星标 · MIT · 最近推送 2026-09 · 利用 AI 从已编译程序中重建并验证 C/C++ 代码。
- [KasperskyLab/hrtng](https://github.com/KasperskyLab/hrtng)：1,949 星标 · GPL-3.0 · 最近推送 2026-09 · 功能丰富的 IDA Pro 插件，支持解密、去混淆、打补丁、库代码识别及各种伪代码转换。
- [yetone/native-feel-skill](https://github.com/yetone/native-feel-skill)：1,931 星标 · MIT · 最近推送 2026-05 · 用于设计具有原生体验的跨平台桌面应用的智能体技能，提炼自对 Raycast 2.0 的深入研究与 Raycast Beta.app 的逆向分析。包含八项架构原则、四层架构、WebKit/WebView2 生存指南和 75 项发布审核清单。
- [keystone-engine/keypatch](https://github.com/keystone-engine/keypatch)：1,882 星标 · GPL-2.0 · 最近推送 2024-09 · 面向 IDA Pro 的多架构汇编器，由 Keystone Engine 驱动。
- [airbus-seclab/bincat](https://github.com/airbus-seclab/bincat)：1,880 星标 · 最近推送 2025-02 · 集成 IDA 的二进制代码静态分析器，可执行值分析、污点分析、类型重建、释放后使用及重复释放检测。
- [redasm-dev/redasm](https://github.com/redasm-dev/redasm)：1,822 星标 · GPL-3.0 · 最近推送 2026-10 · 开源反汇编器。
- [cmu-sei/pharos](https://github.com/cmu-sei/pharos)：1,739 星标 · 最近推送 2026-09 · 面向二进制程序的自动化静态分析工具。
- [KeenSecurityLab/BinAbsInspector](https://github.com/KeenSecurityLab/BinAbsInspector)：1,681 星标 · GPL-3.0 · 最近推送 2024-06 · BinAbsInspector：二进制文件漏洞扫描器。
- [mytechnotalent/Hacking-Windows](https://github.com/mytechnotalent/Hacking-Windows)：1,637 星标 · Apache-2.0 · 最近推送 2026-10 · 免费的 Windows C 开发课程，在 x86 和 x64 环境中学习 Win32API，并使用 IDA Free 对每一步进行逆向分析。
- [Jon-Becker/heimdall-rs](https://github.com/Jon-Becker/heimdall-rs)：1,626 星标 · MIT · 最近推送 2026-10 · Heimdall 是高级 EVM 智能合约工具包，专注于字节码分析与从未经验证的合约中提取信息。
- [vtil-project/VTIL-Core](https://github.com/vtil-project/VTIL-Core)：1,607 星标 · BSD-3-Clause · 最近推送 2026-07 · 虚拟机翻译中间语言。
- [m4b/goblin](https://github.com/m4b/goblin)：1,555 星标 · MIT · 最近推送 2026-08 · 使用 Rust 编写的轻巧跨平台二进制解析 crate。
- [igogo-x86/HexRaysPyTools](https://github.com/igogo-x86/HexRaysPyTools)：1,541 星标 · 最近推送 2024-08 · IDA Pro 插件，可改善 Hex-Rays 反编译器的使用体验，并辅助重建结构体和类。
- [mandiant/flare-learning-hub](https://github.com/mandiant/flare-learning-hub)：1,496 星标 · Apache-2.0 · 最近推送 2026-03 · FLARE 团队提供的免费逆向工程与恶意软件分析教学内容。
- [angusdevgo/Seep-Reverse-Lab](https://github.com/angusdevgo/Seep-Reverse-Lab)：1,462 星标 · GPL-3.0 · 最近推送 2026-10 · 面向智能体原生设计的多平台逆向工程与 CWE-602 客户端授权审计工作台。
- [hteso/iaito](https://github.com/hteso/iaito)：1,461 星标 · GPL-3.0 · 最近推送 2021-04 · 本项目已迁移至：
- [programa-stic/barf-project](https://github.com/programa-stic/barf-project)：1,455 星标 · BSD-2-Clause · 最近推送 2019-11 · BARF：跨平台开源二进制分析与逆向工程框架。
- [L4ys/LazyIDA](https://github.com/L4ys/LazyIDA)：1,447 星标 · MIT · 最近推送 2026-01 · 让你的 IDA 更省事！
- [WPeace-HcH/WPeGPT](https://github.com/WPeace-HcH/WPeGPT)：1,425 星标 · 最近推送 2026-05 · 由 OpenAI、DeepSeek 等 AI 模型驱动的 IDA 二进制文件分析插件。
- [syssec-utd/pylingual](https://github.com/syssec-utd/pylingual)：1,420 星标 · GPL-3.0 · 最近推送 2026-10 · 支持现代 Python 版本的 Python 反编译器。
- [fkie-cad/cwe_checker](https://github.com/fkie-cad/cwe_checker)：1,362 星标 · LGPL-3.0 · 最近推送 2026-09 · cwe_checker 可在二进制可执行文件中查找易受攻击的模式。
- [gdabah/distorm](https://github.com/gdabah/distorm)：1,340 星标 · 最近推送 2023-10 · 功能强大的 x86/AMD64 反汇编库。
- [tobefuturer/restore-symbol](https://github.com/tobefuturer/restore-symbol)：1,338 星标 · 最近推送 2020-08 · 用于恢复 iOS 应用中已剥离符号表的逆向工程工具。
- [viruscamp/luadec](https://github.com/viruscamp/luadec)：1,334 星标 · 最近推送 2024-02 · 支持 Lua 5.1、5.2 和 5.3 的 Lua 反编译器。
- [Vector35/binaryninja-api](https://github.com/Vector35/binaryninja-api)：1,327 星标 · MIT · 最近推送 2026-10 · Binary Ninja 的公共 API、示例、文档与问题跟踪。
- [2akouwu/reverify](https://github.com/2akouwu/reverify)：1,297 星标 · MIT · 最近推送 2026-10 · 阻止 AI 凭空编造：由 AI 提出建议，确定性工具作出判定，每项断言均依据真实数据与证据核验。经过验证的事实和上下文可在重置后保留，以逆向工程作为验证场景。提供 MCP 服务器与命令行工具。
- [rocky/python-decompile3](https://github.com/rocky/python-decompile3)：1,275 星标 · GPL-3.0 · 最近推送 2026-07 · 适用于 Python 3.7–3.8 的反编译器，从 uncompyle6 精简而来，以便重构并着手修复一些长期存在的问题。
- [rdbo/libmem](https://github.com/rdbo/libmem)：1,263 星标 · AGPL-3.0 · 最近推送 2026-08 · 适用于 C、现代 C++、Rust 和 Python 的高级游戏破解库，支持 Windows/Linux/FreeBSD、进程/内存操作、Hook/Detour、跨平台、x86/x64、DLL/SO 注入、内部/外部模式及汇编/反汇编。
- [horsicq/XPEViewer](https://github.com/horsicq/XPEViewer)：1,241 星标 · MIT · 最近推送 2026-10 · 适用于 Windows、Linux 和 macOS 的 PE 文件查看器与编辑器。
- [amruth-sn/kong](https://github.com/amruth-sn/kong)：1,227 星标 · Apache-2.0 · 最近推送 2026-04 · 全球首个智能体式逆向工程师。
- [google/binexport](https://github.com/google/binexport)：1,214 星标 · Apache-2.0 · 最近推送 2026-10 · 将反汇编结果导出为 Protocol Buffers。
- [petoolse/petools](https://github.com/petoolse/petools)：1,201 星标 · MIT · 最近推送 2025-10 · PE Tools：可移植可执行文件（PE）操作工具包。
- [HexRaysSA/ida-mcp](https://github.com/HexRaysSA/ida-mcp)：1,196 星标 · MIT · 最近推送 2026-10 · Hex-Rays 官方 IDA MCP 服务器。
- [ghidraninja/ghidra_scripts](https://github.com/ghidraninja/ghidra_scripts)：1,177 星标 · GPL-3.0 · 最近推送 2020-10 · 适用于 Ghidra 软件逆向工程套件的脚本。
- [bitdefender/bddisasm](https://github.com/bitdefender/bddisasm)：1,089 星标 · Apache-2.0 · 最近推送 2026-10 · bddisasm 是快速、轻量的 x86/x64 指令解码器。项目还提供快速、基础的 x86/x64 指令模拟器，专门用于检测类似 shellcode 的行为。
- [wisk/medusa](https://github.com/wisk/medusa)：1,089 星标 · 最近推送 2026-04 · 开源交互式反汇编器。
- [Fadi002/de4py](https://github.com/Fadi002/de4py)：1,009 星标 · 最近推送 2026-08 · 全面的 AI 驱动 Python 逆向工程工具包。
- [peiikai/LASRecomp](https://github.com/peiikai/LASRecomp)：1,009 星标 · 最近推送 2026-10 · 将 Switch 版《Link's Awakening》静态重编译为 macOS、Windows 和 Linux 原生程序
- [vivisect/vivisect](https://github.com/vivisect/vivisect)：1,003 星标 · Apache-2.0 · 最近推送 2026-10 · 上游仓库未提供项目简介。
- [ioncodes/idacode](https://github.com/ioncodes/idacode)：994 星标 · 最近推送 2025-09 · 连接 IDA 与 VS Code 的集成工具，便于执行和调试 IDAPython 脚本。
- [rizinorg/rz-ghidra](https://github.com/rizinorg/rz-ghidra)：993 星标 · LGPL-3.0 · 最近推送 2026-10 · 为 rizin 深度集成 Ghidra 反编译器与 Sleigh 反汇编器。
- [x86byte/RE-MA-Roadmap](https://github.com/x86byte/RE-MA-Roadmap)：951 星标 · 最近推送 2025-10 · 逆向工程与恶意软件分析学习路线图。
- [radareorg/radare2-book](https://github.com/radareorg/radare2-book)：921 星标 · CC-BY-SA-4.0 · 最近推送 2026-09 · Radare2 官方书籍。
- [CheckPointSW/Karta](https://github.com/CheckPointSW/Karta)：912 星标 · MIT · 最近推送 2026-03 · Karta：借助源代码进行快速二进制匹配的 IDA 插件。
- [NaC-L/Mergen](https://github.com/NaC-L/Mergen)：912 星标 · GPL-3.0 · 最近推送 2026-09 · 使用 LLVM IR 并解析汇编，通过优化实现去混淆。
- [HackOvert/GhidraSnippets](https://github.com/HackOvert/GhidraSnippets)：893 星标 · CC0-1.0 · 最近推送 2023-07 · 适用于 Ghidra Program 和 Decompiler API 的 Python 代码片段。
- [vulhunt-re/vulhunt](https://github.com/vulhunt-re/vulhunt)：893 星标 · GPL-3.0 · 最近推送 2026-08 · Binarly 研究团队开发的漏洞检测框架。
- [mrexodia/dumpulator](https://github.com/mrexodia/dumpulator)：887 星标 · BSL-1.0 · 最近推送 2024-02 · 用于模拟内存转储的易用库。适用于恶意软件分析（配置提取、脱壳）和一般动态分析（沙箱）。
- [n0mi1k/apk2url](https://github.com/n0mi1k/apk2url)：880 星标 · MIT · 最近推送 2024-02 · 通过反汇编与反编译，快速从 APK 中提取 IP 和 URL 端点的 OSINT 工具。
- [symgraph/IDAssist](https://github.com/symgraph/IDAssist)：880 星标 · MIT · 最近推送 2026-09 · 面向 IDA Pro 的 AI 驱动逆向工程插件。
- [GrammaTech/ddisasm](https://github.com/GrammaTech/ddisasm)：876 星标 · AGPL-3.0 · 最近推送 2026-10 · 快速且准确的反汇编器。
- [cyberkaida/reverse-engineering-assistant](https://github.com/cyberkaida/reverse-engineering-assistant)：875 星标 · Apache-2.0 · 最近推送 2026-10 · 用于 Ghidra 逆向工程任务的 MCP 服务器 👩💻。
- [Adamkadaban/CTFs](https://github.com/Adamkadaban/CTFs)：869 星标 · 最近推送 2025-11 · CTF 速查表，以及我参加过的一些安全 CTF 的题解和文件。
- [fjh658/IDA7.0_SP](https://github.com/fjh658/IDA7.0_SP)：863 星标 · Apache-2.0 · 最近推送 2022-09 · IDA7.0_SP 是 IDA 的错误修复补丁。
- [eset/ipyida](https://github.com/eset/ipyida)：857 星标 · 最近推送 2026-08 · 为 IDA Pro 集成 IPython 控制台。
- [decaf-project/DECAF](https://github.com/decaf-project/DECAF)：841 星标 · GPL-3.0 · 最近推送 2024-11 · DECAF（Dynamic Executable Code Analysis Framework，动态可执行代码分析框架）是基于 QEMU 的二进制分析平台。这里也托管 DroidScope 动态 Android 恶意软件分析平台，DroidScope 现已成为 DECAF 的扩展。
- [weirdmachine64/GhidraGPT](https://github.com/weirdmachine64/GhidraGPT)：826 星标 · Apache-2.0 · 最近推送 2026-07 · 将 LLM 模型直接集成到 Ghidra 中，以 AI 增强逆向工程。
- [Cisco-Talos/GhIDA](https://github.com/Cisco-Talos/GhIDA)：820 星标 · Apache-2.0 · 最近推送 2021-02 · 上游仓库未提供项目简介。
- [HackOvert/AntiDBG](https://github.com/HackOvert/AntiDBG)：818 星标 · CC0-1.0 · 最近推送 2021-05 · 一组面向 x86 和 x64 的 Windows 反调试技巧。
- [clearbluejar/ghidriff](https://github.com/clearbluejar/ghidriff)：813 星标 · GPL-3.0 · 最近推送 2026-05 · 基于 Python 命令行的 Ghidra 二进制差异比较引擎。
- [mentebinaria/readpe](https://github.com/mentebinaria/readpe)：789 星标 · GPL-2.0 · 最近推送 2026-08 · PE 文件分析工具包。
- [symgraph/GhidrAssistMCP](https://github.com/symgraph/GhidrAssistMCP)：774 星标 · MIT · 最近推送 2026-10 · Ghidra 的原生 MCP 服务器扩展。
- [danigargu/heap-viewer](https://github.com/danigargu/heap-viewer)：773 星标 · GPL-3.0 · 最近推送 2022-07 · 用于检查 glibc 堆的 IDA Pro 插件，专注于漏洞利用开发。
- [fay59/fcd](https://github.com/fay59/fcd)：773 星标 · 最近推送 2021-03 · 支持优化的反编译器。
- [symgraph/GhidrAssist](https://github.com/symgraph/GhidrAssist)：760 星标 · MIT · 最近推送 2026-09 · 为 Ghidra 提供 AI 逆向工程辅助的 LLM 扩展。
- [binsync/binsync](https://github.com/binsync/binsync)：752 星标 · BSD-2-Clause · 最近推送 2026-08 · 基于 Git 的逆向工程插件，支持跨反编译器协作。
- [HexHive/retrowrite](https://github.com/HexHive/retrowrite)：751 星标 · 最近推送 2025-04 · RetroWrite：通过二进制重写将编译器处理流程应用于现有程序。
- [pyinstxtractor/pyinstxtractor-ng](https://github.com/pyinstxtractor/pyinstxtractor-ng)：741 星标 · GPL-3.0 · 最近推送 2026-10 · 新一代 PyInstaller 提取工具。
- [radareorg/awesome-radare2](https://github.com/radareorg/awesome-radare2)：739 星标 · CC0-1.0 · 最近推送 2020-04 · 精选基于 Radare2 的优质项目、文章及其他资料列表。
- [larkmjc/rv8](https://github.com/larkmjc/rv8)：727 星标 · MIT · 最近推送 2022-02 · 面向 x86-64 的 RISC-V 模拟器。
- [0xb0bb/pwndra](https://github.com/0xb0bb/pwndra)：710 星标 · Apache-2.0 · 最近推送 2024-09 · Ghidra 的 pwn/CTF 相关实用工具合集。
- [Soulghost/iblessing](https://github.com/Soulghost/iblessing)：687 星标 · GPL-3.0 · 最近推送 2022-02 · iblessing 是一个 iOS 安全利用工具集，主要包括应用信息收集、静态分析和动态分析，可用于逆向工程、二进制分析和漏洞挖掘。
- [aozhimin/iOS-Debug-Hacks](https://github.com/aozhimin/iOS-Debug-Hacks)：682 星标 · MIT · 最近推送 2017-09 · :dart: iOS 项目开发过程中用到的高级调试技巧，涉及第三方库的动态调试、静态分析和反编译等领域。
- [gaasedelen/lucid](https://github.com/gaasedelen/lucid)：679 星标 · MIT · 最近推送 2024-02 · 交互式 Hex-Rays 微代码浏览器。
- [chainguard-dev/malcontent](https://github.com/chainguard-dev/malcontent)：678 星标 · Apache-2.0 · 最近推送 2026-10 · #供应链 #攻击 #检测
- [SentineLabs/AlphaGolang](https://github.com/SentineLabs/AlphaGolang)：675 星标 · GPL-3.0 · 最近推送 2024-08 · 用于分析 Go 二进制文件的 IDAPython 脚本。
- [Accenture/VulFi](https://github.com/Accenture/VulFi)：673 星标 · Apache-2.0 · 最近推送 2025-05 · 用于在二进制文件中进行查询式搜索的 IDA Pro 插件，主要服务于漏洞研究。
- [tmr232/Sark](https://github.com/tmr232/Sark)：672 星标 · MIT · 最近推送 2025-02 · 让 IDAPython 变得简单。
- [mohitmishra786/reversingBits](https://github.com/mohitmishra786/reversingBits)：662 星标 · MIT · 最近推送 2025-07 · 涵盖逆向工程、二进制分析和汇编编程工具的全面速查表合集，为安全研究人员、逆向工程师和底层程序员提供一站式参考。
- [dmendel/bindata](https://github.com/dmendel/bindata)：653 星标 · BSD-2-Clause · 最近推送 2026-10 · BinData：在 Ruby 中读写二进制数据。
- [McGill-DMaS/Kam1n0-Community](https://github.com/McGill-DMaS/Kam1n0-Community)：627 星标 · Apache-2.0 · 最近推送 2023-03 · Kam1n0 汇编分析平台。
- [Nalen98/AngryGhidra](https://github.com/Nalen98/AngryGhidra)：623 星标 · MIT · 最近推送 2024-07 · 在 Ghidra 中使用 angr。
- [lifting-bits/rellic](https://github.com/lifting-bits/rellic)：621 星标 · Apache-2.0 · 最近推送 2026-02 · Rellic 可从 LLVM bitcode 生成不含 goto 的 C 代码。
- [Noelo-Lab/kuna](https://github.com/Noelo-Lab/kuna)：614 星标 · Apache-2.0 · 最近推送 2026-10 · 以智能体为核心、可由其他智能体持续改进的反编译器。Kuna 使用 Rust 编写，最初从 Ghidra 移植而来。
- [wargio/r2dec-js](https://github.com/wargio/r2dec-js)：611 星标 · 最近推送 2026-08 · r2dec-js 是基于 JavaScript 的反编译器，可将汇编代码转换为伪 C 代码。它通过可读的高层解释帮助用户理解汇编，降低底层编程门槛，并辅助在不同硬件平台上调试。
- [boricj/ghidra-delinker-extension](https://github.com/boricj/ghidra-delinker-extension)：608 星标 · Apache-2.0 · 最近推送 2026-09 · 用于导出可重定位目标文件的 Ghidra 扩展。
- [c3rb3ru5d3d53c/binlex](https://github.com/c3rb3ru5d3d53c/binlex)：604 星标 · MIT · 最近推送 2026-07 · 二进制遗传特征词法分析框架。
- [falconre/falcon](https://github.com/falconre/falcon)：593 星标 · Apache-2.0 · 最近推送 2026-03 · 使用 Rust 编写的二进制分析框架。
- [JonathanSalwan/PinTools](https://github.com/JonathanSalwan/PinTools)：593 星标 · 最近推送 2022-02 · 用于动态二进制分析的 Pintool 示例与概念验证。
- [nikolaydubina/go-binsize-treemap](https://github.com/nikolaydubina/go-binsize-treemap)：587 星标 · MIT · 最近推送 2026-08 · 🔍 展示 Go 二进制文件大小的 SVG 矩形树图。
- [B2R2-org/B2R2](https://github.com/B2R2-org/B2R2)：552 星标 · MIT · 最近推送 2026-10 · B2R2 是使用 F# 编写的完全托管二进制分析框架，提供丰富的算法、函数和工具，用于逆向工程、程序分析和二进制级检查。
- [d3v1l401/FindCrypt-Ghidra](https://github.com/d3v1l401/FindCrypt-Ghidra)：550 星标 · GPL-3.0 · 最近推送 2023-06 · 将 IDA Pro 的 FindCrypt 移植到 Ghidra，附带更新且可自定义的特征库。
- [BeaEngine/beaengine](https://github.com/BeaEngine/beaengine)：549 星标 · 最近推送 2020-12 · BeaEngine 反汇编项目。
- [ex0dus-0x/fuzzable](https://github.com/ex0dus-0x/fuzzable)：548 星标 · MIT · 最近推送 2026-06 · 利用静态分析自动发现可模糊测试目标的框架。
- [carbonblack/binee](https://github.com/carbonblack/binee)：531 星标 · GPL-2.0 · 最近推送 2023-02 · Binee：二进制模拟环境。
- [ITAYC0HEN/A-journey-into-Radare2](https://github.com/ITAYC0HEN/A-journey-into-Radare2)：528 星标 · 最近推送 2021-01 · 来自 https://www.megabeets.net 的一系列 radare2 框架教程。
- [TouchFriend/BiliBiliMApp](https://github.com/TouchFriend/BiliBiliMApp)：518 星标 · MIT · 最近推送 2026-07 · 一个通过 iOS 逆向分析实现的无广告版哔哩哔哩客户端，感谢使用，欢迎 Star。
- [0sec-labs/0](https://github.com/0sec-labs/0)：513 星标 · 最近推送 2026-10 · 支持多人协作的 AI 进攻性安全操作系统：开放、可自我改进、可扩展。发现、验证并修复漏洞。
- [airbus-cert/Yagi](https://github.com/airbus-cert/Yagi)：511 星标 · Apache-2.0 · 最近推送 2024-08 · 又一个面向 IDA 的 Ghidra 集成。
- [gfx-rs/rspirv](https://github.com/gfx-rs/rspirv)：504 星标 · Apache-2.0 · 最近推送 2026-09 · SPIR-V 模块处理功能的 Rust 实现。
- [hasherezade/ida_ifl](https://github.com/hasherezade/ida_ifl)：502 星标 · 最近推送 2026-06 · IFL：交互式函数列表（IDA Pro 插件）。
- [grayhatacademy/ghidra_scripts](https://github.com/grayhatacademy/ghidra_scripts)：498 星标 · 最近推送 2021-05 · 将 devttyS0 的 IDA 插件移植到 Ghidra 插件框架，并提供新插件。
- [decomp/decomp](https://github.com/decomp/decomp)：493 星标 · Unlicense · 最近推送 2023-02 · 反编译流程的各个组件。
- [bontchev/pcodedmp](https://github.com/bontchev/pcodedmp)：492 星标 · GPL-3.0 · 最近推送 2021-06 · VBA p-code 反汇编器。
- [Bw3ll/sharem](https://github.com/Bw3ll/sharem)：492 星标 · GPL-3.0 · 最近推送 2026-03 · SHAREM 是 shellcode 分析框架，可模拟 45,000 多个 WinAPI 及几乎所有 Windows 系统调用。它还包含自定义反汇编器，具备多项创新功能，例如展示编码后 shellcode 去混淆后的反汇编结果，或结合模拟执行数据增强反汇编。
- [radareorg/r2ai](https://github.com/radareorg/r2ai)：490 星标 · MIT · 最近推送 2026-10 · 基于 LLM 的 radare2 逆向分析。
- [kweatherman/sigmakerex](https://github.com/kweatherman/sigmakerex)：485 星标 · MIT · 最近推送 2025-10 · 增强版 IDA Pro 签名生成插件。
- [patois/HexraysToolbox](https://github.com/patois/HexraysToolbox)：483 星标 · CC0-1.0 · 最近推送 2023-06 · Hexrays Toolbox：在 Hex-Rays ctree 中查找代码模式。
- [A200K/IDA-Pro-SigMaker](https://github.com/A200K/IDA-Pro-SigMaker)：481 星标 · 最近推送 2025-09 · 适用于 IDA 9.x 和 8.x 的签名生成插件。
- [Zfinix/eleven](https://github.com/Zfinix/eleven)：478 星标 · Apache-2.0 · 最近推送 2026-10 · 面向智能体的 macOS、Windows 和 Linux 逆向工程工具：任意 ACP 智能体均可与你协作，读取、重命名并修补二进制文件、Android 应用和 GPU 内核。
- [VoidSec/DriverBuddyReloaded](https://github.com/VoidSec/DriverBuddyReloaded)：472 星标 · 最近推送 2026-07 · Driver Buddy Reloaded 是 IDA Pro 的 Python 插件，可自动完成部分繁琐的 Windows 内核驱动逆向工程任务。
- [mewmew/dissection](https://github.com/mewmew/dissection)：470 星标 · 最近推送 2020-12 · 剖析一个简单的“hello world” ELF 二进制文件。
- [radareorg/radare2-r2pipe](https://github.com/radareorg/radare2-r2pipe)：466 星标 · 最近推送 2026-10 · 通过管道从任意编程语言访问 radare2！
- [patois/dsync](https://github.com/patois/dsync)：459 星标 · MIT · 最近推送 2021-01 · 同步反汇编与反编译视图的 IDAPython 插件。
- [jaybosamiya/security-notes](https://github.com/jaybosamiya/security-notes)：458 星标 · 最近推送 2017-08 · :notebook: 一些安全相关笔记。
- [extremecoders-re/decompyle-builds](https://github.com/extremecoders-re/decompyle-builds)：454 星标 · 最近推送 2026-05 · 适用于 Windows 与 Linux 的预编译 Decompyle++（pycdc）二进制文件。
- [fosdickio/binary_ninja_mcp](https://github.com/fosdickio/binary_ninja_mcp)：454 星标 · GPL-3.0 · 最近推送 2026-10 · 内置 MCP 服务器的 Binary Ninja 插件，可与你偏好的 LLM/MCP 客户端无缝集成。
- [cristianzsh/freki](https://github.com/cristianzsh/freki)：446 星标 · AGPL-3.0 · 最近推送 2024-01 · :wolf: 恶意软件分析平台。
- [amimo/ollvm-breaker](https://github.com/amimo/ollvm-breaker)：445 星标 · MIT · 最近推送 2020-02 · 使用 Binary Ninja 去除 OLLVM 控制流平坦化混淆。
- [patois/HRDevHelper](https://github.com/patois/HRDevHelper)：443 星标 · 最近推送 2024-09 · Hex-Rays ctree 可视化插件。
- [echo-devim/fhex](https://github.com/echo-devim/fhex)：436 星标 · GPL-3.0 · 最近推送 2024-11 · 兼容 Linux、Windows 和 macOS 的全功能十六进制编辑器。
- [ucsb-seclab/karonte](https://github.com/ucsb-seclab/karonte)：434 星标 · BSD-2-Clause · 最近推送 2021-09 · Karonte 是一个静态分析工具，用于检测嵌入式固件中跨多个二进制文件的漏洞
- [PoomSmart/IDAObjcTypes](https://github.com/PoomSmart/IDAObjcTypes)：421 星标 · 最近推送 2026-05 · 适用于 iOS/macOS 二进制分析的类型与函数定义合集。
- [fjqisba/VmpHelper](https://github.com/fjqisba/VmpHelper)：416 星标 · 最近推送 2026-07 · 用于反编译 VMP 的 IDA 插件。
- [horsicq/XOpcodeCalc](https://github.com/horsicq/XOpcodeCalc)：413 星标 · MIT · 最近推送 2026-10 · 操作码计算器 / 汇编计算器。
- [pfalcon/ScratchABit](https://github.com/pfalcon/ScratchABit)：413 星标 · GPL-3.0 · 最近推送 2020-11 · 易于适配新目标和修改扩展的交互式反汇编器，提供兼容 IDAPython 的插件 API。
- [BoomerangDecompiler/boomerang](https://github.com/BoomerangDecompiler/boomerang)：405 星标 · 最近推送 2020-12 · Boomerang 反编译器：对抗代码腐化 :)。
- [evyatar9/GptHidra](https://github.com/evyatar9/GptHidra)：405 星标 · 最近推送 2023-09 · GptHidra 是使用 OpenAI ChatGPT 解释函数的 Ghidra 插件，帮助你轻松理解代码库中函数的用途与行为。现已支持 GPT-4！
- [serfend/pydumpck](https://github.com/serfend/pydumpck)：400 星标 · 最近推送 2024-05 · 基于 pycdc 和 uncompyle6 的多线程工具，可反编译由 Python 打包的 EXE、ELF、PYZ 和 PYC 文件。
- [radareorg/radeco](https://github.com/radareorg/radeco)：399 星标 · 最近推送 2026-05 · 基于 radare2 的反编译器与符号执行器。
- [saferwall/pe](https://github.com/saferwall/pe)：397 星标 · MIT · 最近推送 2026-05 · 一个 :zap: 轻量 Go 包，用于解析、分析可移植可执行文件（PE）二进制文件并提取元数据，面向恶意软件分析任务设计，可稳健处理畸形 PE 文件。
- [secrary/idenLib](https://github.com/secrary/idenLib)：395 星标 · MIT · 最近推送 2019-03 · idenLib：库函数识别工具［本项目已停止维护］。
- [nevillegrech/gigahorse-toolchain](https://github.com/nevillegrech/gigahorse-toolchain)：388 星标 · 最近推送 2026-10 · 面向 Ethereum 智能合约的二进制提升工具与分析框架。
- [DMaroo/GhidRust](https://github.com/DMaroo/GhidRust)：385 星标 · MIT · 最近推送 2024-05 · GhidRust：Ghidra 的 Rust 反编译插件。
- [GrammaTech/gtirb](https://github.com/GrammaTech/gtirb)：382 星标 · 最近推送 2026-06 · 用于二进制分析与转换的中间表示。
- [bl4ckr0ss3/knife](https://github.com/bl4ckr0ss3/knife)：380 星标 · MIT · 最近推送 2026-10 · 以终端为核心、使用 Rust 编写的逆向工程工具包，通过 CLI、TUI 和 MCP 分析 PE/ELF/Mach-O 文件，安装后的命令名为 knife。
- [Colton1skees/Dna](https://github.com/Colton1skees/Dna)：380 星标 · 最近推送 2026-08 · 基于 LLVM 的静态二进制分析框架。
- [feicong/macbook](https://github.com/feicong/macbook)：377 星标 · AGPL-3.0 · 最近推送 2017-08 · 《macOS 软件安全与逆向分析》随书源码。
- [Adubbz/Ghidra-Switch-Loader](https://github.com/Adubbz/Ghidra-Switch-Loader)：374 星标 · ISC · 最近推送 2026-09 · Ghidra 的 Nintendo Switch 加载器。
- [mohitmishra786/underTheHoodOfExecutables](https://github.com/mohitmishra786/underTheHoodOfExecutables)：374 星标 · MIT · 最近推送 2025-07 · 解释程序如何从源代码转变为可执行文件的指南，深入介绍 ELF 格式、链接过程与二进制优化技术，适合系统程序员、C 开发者以及对底层编程概念感兴趣的人。
- [rocky/python-xdis](https://github.com/rocky/python-xdis)：372 星标 · GPL-2.0 · 最近推送 2026-09 · 跨版本 Python 字节码库与反汇编器。
- [justfoxing/ghidra_bridge](https://github.com/justfoxing/ghidra_bridge)：364 星标 · MIT · 最近推送 2023-01 · 连接 Python 3 与 Ghidra Python 脚本环境的桥接工具。
- [yukiarrr/Il2cppSpy](https://github.com/yukiarrr/Il2cppSpy)：360 星标 · MIT · 最近推送 2020-08 · Unity IL2CPP 反汇编器，适用于 APK。
- [trailofbits/CoBRA](https://github.com/trailofbits/CoBRA)：355 星标 · Apache-2.0 · 最近推送 2026-08 · 基于系数的算术重建：用于去混淆的混合布尔算术（MBA）表达式化简工具。
- [rcx/classinformer-ida7](https://github.com/rcx/classinformer-ida7)：354 星标 · 最近推送 2020-03 · 为 IDA Pro 7.0 向后移植的 ClassInformer。
- [kweatherman/IDA_ClassInformer_PlugIn](https://github.com/kweatherman/IDA_ClassInformer_PlugIn)：350 星标 · 最近推送 2026-08 · IDA ClassInformer 插件。
- [patois/abyss](https://github.com/patois/abyss)：349 星标 · MIT · 最近推送 2022-10 · abyss：增强 Hex-Rays 反编译器输出。
- [ret42/RE-Thing](https://github.com/ret42/RE-Thing)：348 星标 · 最近推送 2025-04 · 逆向工程工具，包括去混淆、反编译等。
- [felberj/gotools](https://github.com/felberj/gotools)：343 星标 · MIT · 最近推送 2021-04 · 辅助逆向分析 Go 二进制文件的 Ghidra 插件。
- [arizvisa/ida-minsc](https://github.com/arizvisa/ida-minsc)：336 星标 · BSD-3-Clause · 最近推送 2026-09 · 基于 IDAPython 的插件，提供实用的 DWIM（按意图执行）接口。适配最新 IDA 的开发工作位于“persistence-refactor”分支，较旧但稳定的版本位于“master”分支。如需向后移植某项功能，请提交 issue；示例请查看“Wiki”或“Discussions”，喜欢的话请点击“Star”。
- [manyuegong33/r0crawl_skills](https://github.com/manyuegong33/r0crawl_skills)：332 星标 · 最近推送 2026-09 · r0crawl_skills 是一个大型逆向工程技能库，覆盖 Web、Android、iOS、Frida、原生二进制文件、协议、恶意软件、固件和反分析；为初学者构建，为专业人士调优，并注重结果的可复现性。
- [gaasedelen/microavx](https://github.com/gaasedelen/microavx)：331 星标 · MIT · 最近推送 2023-04 · Hex-Rays 反编译器的 AVX 指令提升工具。
- [therealdreg/DbgChild](https://github.com/therealdreg/DbgChild)：328 星标 · 最近推送 2023-08 · 子进程调试工具，支持自动附加。
- [reetamdan/hypervisor-crack-audit](https://github.com/reetamdan/hypervisor-crack-audit)：327 星标 · 最近推送 2026-03 · 对用于绕过 Denuvo 的 hypervisor DRM 方法进行安全分析，使用 Ghidra 逆向分析驱动加载器与启动组件。
- [radareorg/radare2-mcp](https://github.com/radareorg/radare2-mcp)：325 星标 · MIT · 最近推送 2026-10 · 适用于 radare2 的 MCP 标准输入输出服务器。
- [w00tzenheimer/d810-ng](https://github.com/w00tzenheimer/d810-ng)：325 星标 · AGPL-3.0 · 最近推送 2026-09 · D810-ng（Next Generation）是经过更新、测试、重构和优化的 IDA Pro 插件，通过修改 IDA Pro 微代码，在反编译时对代码去混淆。
- [mandiant/xrefer](https://github.com/mandiant/xrefer)：323 星标 · Apache-2.0 · 最近推送 2026-08 · FLARE 团队的二进制导航工具。
- [Cuyler36/Ghidra-GameCube-Loader](https://github.com/Cuyler36/Ghidra-GameCube-Loader)：322 星标 · Apache-2.0 · 最近推送 2026-05 · Ghidra 的 Nintendo GameCube 二进制加载器。
- [mwemuorg/mwemu](https://github.com/mwemuorg/mwemu)：316 星标 · Apache-2.0 · 最近推送 2026-10 · x86 恶意软件模拟器
- [reb311ion/replica](https://github.com/reb311ion/replica)：315 星标 · GPL-3.0 · 最近推送 2020-05 · Ghidra 分析增强工具 🐉
- [PAGalaxyLab/ghidra_scripts](https://github.com/PAGalaxyLab/ghidra_scripts)：312 星标 · MIT · 最近推送 2021-11 · Ghidra 脚本。
- [medigateio/ida_medigate](https://github.com/medigateio/ida_medigate)：311 星标 · 最近推送 2023-05 · 用于 C++ 逆向工程的 Medigate 插件及其他实用工具
- [Nalen98/GhidraEmu](https://github.com/Nalen98/GhidraEmu)：308 星标 · MIT · 最近推送 2024-07 · 原生 Pcode 模拟器
- [0xdea/ghidra-scripts](https://github.com/0xdea/ghidra-scripts)：303 星标 · MIT · 最近推送 2026-08 · 我编写的 Ghidra 脚本合集，用于辅助逆向工程与漏洞研究。
- [TorgoTorgo/ghidra-findcrypt](https://github.com/TorgoTorgo/ghidra-findcrypt)：302 星标 · GPL-3.0 · 最近推送 2023-06 · 用于定位密码学常量的 Ghidra 分析插件
- [Karmaz95/Snake_Apple](https://github.com/Karmaz95/Snake_Apple)：300 星标 · GPL-3.0 · 最近推送 2026-10 · 与 Apple 环境（主要为 macOS）研究相关的文章和工具。
- [tintinweb/ida-batch_decompile](https://github.com/tintinweb/ida-batch_decompile)：300 星标 · GPL-3.0 · 最近推送 2020-05 · “反编译一切”：适用于 Hex-Rays IDA Pro 的 IDA 批量反编译插件及脚本，可批量反编译多个文件及其导入项，并在伪代码 .c 文件中添加交叉引用、栈变量大小等注释。
- [ubfx/BinDiffHelper](https://github.com/ubfx/BinDiffHelper)：297 星标 · 最近推送 2026-09 · 集成 BinDiff 以进行函数匹配的 Ghidra 扩展
- [thetacom/hexabyte](https://github.com/thetacom/hexabyte)：294 星标 · GPL-3.0 · 最近推送 2026-08 · 现代、模块化且稳健的终端界面十六进制编辑器。
- [LittleBitUA/DownpourRecomp](https://github.com/LittleBitUA/DownpourRecomp)：293 星标 · BSD-3-Clause · 最近推送 2026-09 · Silent Hill: Downpour 的原生 Windows PC 移植版，通过静态重编译 Xbox 360 二进制实现。v1.0 稳定版：解锁 60 FPS、ROV 预热缓存、独立启动器、DualSense 自适应扳机及可迁移存档。已在美版与欧版 X360 转储上测试。
- [clojure-goes-fast/clj-java-decompiler](https://github.com/clojure-goes-fast/clj-java-decompiler)：285 星标 · EPL-1.0 · 最近推送 2025-09 · 与 REPL 集成的 Clojure 到 Java 反编译器
- [cdong1012/ollvm-unflattener](https://github.com/cdong1012/ollvm-unflattener)：284 星标 · Apache-2.0 · 最近推送 2025-04 · Obfuscator-LLVM 控制流平坦化去混淆工具
- [secrary/DrSemu](https://github.com/secrary/DrSemu)：280 星标 · GPL-3.0 · 最近推送 2019-11 · DrSemu：基于动态行为的沙箱恶意软件检测与分类工具
- [mebeim/systrack](https://github.com/mebeim/systrack)：275 星标 · GPL-3.0 · 最近推送 2025-10 · 📡🐧 Linux 内核系统调用实现追踪工具
- [argp/iBoot64helper](https://github.com/argp/iBoot64helper)：266 星标 · 最近推送 2022-02 · 辅助 AArch64 iBoot、iBEC 和 SecureROM 逆向工程的 IDAPython 加载器
- [danielplohmann/smda](https://github.com/danielplohmann/smda)：264 星标 · BSD-2-Clause · 最近推送 2026-10 · SMDA 是精简的递归反汇编库，专门优化了从内存转储中准确恢复控制流图（CFG）的能力。
- [blacktop/docker-ghidra](https://github.com/blacktop/docker-ghidra)：263 星标 · Apache-2.0 · 最近推送 2026-09 · Ghidra 客户端/服务器 Docker 镜像
- [JustasMasiulis/ida_bitfields](https://github.com/JustasMasiulis/ida_bitfields)：262 星标 · MPL-2.0 · 最近推送 2025-08 · 让位域访问更易于使用 grep 搜索的 IDA Pro 插件
- [mooncat-greenpy/Ghidra_GolangAnalyzerExtension](https://github.com/mooncat-greenpy/Ghidra_GolangAnalyzerExtension)：262 星标 · 最近推送 2026-07 · 使用 Ghidra 分析 Golang
- [radareorg/radare2-extras](https://github.com/radareorg/radare2-extras)：262 星标 · LGPL-3.0 · 最近推送 2026-10 · radare2 的废弃源码存档与各类小工具
- [StarCrossPortal/sleighcraft](https://github.com/StarCrossPortal/sleighcraft)：261 星标 · Apache-2.0 · 最近推送 2021-10 · 打造 sleigh！
- [GaloisInc/macaw](https://github.com/GaloisInc/macaw)：258 星标 · BSD-3-Clause · 最近推送 2026-10 · 开源二进制分析工具。
- [chaoticgd/ghidra-emotionengine-reloaded](https://github.com/chaoticgd/ghidra-emotionengine-reloaded)：252 星标 · Apache-2.0 · 最近推送 2026-10 · 为 Ghidra 添加 PlayStation 2 支持的扩展。
- [Imrglop/IDA-FastAnalysis](https://github.com/Imrglop/IDA-FastAnalysis)：252 星标 · MIT · 最近推送 2026-09 · 通过缓存技术加速二进制文件初始自动分析的 IDA Pro 插件
- [hyuunnn/Hyara](https://github.com/hyuunnn/Hyara)：250 星标 · MIT · 最近推送 2026-10 · Yara 规则制作工具，提供 IDA Pro、Binary Ninja、Cutter 和 Ghidra 插件
- [quarkslab/qbindiff](https://github.com/quarkslab/qbindiff)：247 星标 · Apache-2.0 · 最近推送 2025-05 · Quarkslab 二进制差异比对工具，功能还不止于此！
- [akiselev/ghidra-cli](https://github.com/akiselev/ghidra-cli)：245 星标 · GPL-3.0 · 最近推送 2026-10 · 通过命令行自动执行 Ghidra 逆向工程，为 Claude Code 等 AI 智能体提供无界面分析、反编译和结构化 JSON 输出
- [mentebinaria/fundamentos-engenharia-reversa](https://github.com/mentebinaria/fundamentos-engenharia-reversa)：238 星标 · 最近推送 2026-05 · 书籍：《逆向工程：基础与实践》
- [miunasu/IDA-Skill](https://github.com/miunasu/IDA-Skill)：237 星标 · AGPL-3.0 · 最近推送 2026-08 · 让 AI 智能体像安全分析师一样使用 IDA Pro 自动分析恶意样本的技能。
- [Nalen98/eBPF-for-Ghidra](https://github.com/Nalen98/eBPF-for-Ghidra)：237 星标 · MIT · 最近推送 2024-06 · Ghidra 的 eBPF 处理器模块
- [ReversecLabs/z3_and_angr_binary_analysis_workshop](https://github.com/ReversecLabs/z3_and_angr_binary_analysis_workshop)：237 星标 · 最近推送 2020-12 · z3 与 angr 工作坊的代码及练习
- [fkie-cad/dewolf](https://github.com/fkie-cad/dewolf)：236 星标 · LGPL-2.1 · 最近推送 2026-10 · 以 Binary Ninja 插件形式实现的研究型反编译器。
- [aengelke/fadec](https://github.com/aengelke/fadec)：235 星标 · BSD-3-Clause · 最近推送 2026-10 · 快速轻量的 x86 与 x86-64 解码器，以及 x86-64 编码器。
- [DearVa/ida_copilot](https://github.com/DearVa/ida_copilot)：234 星标 · MIT · 最近推送 2023-11 · 使用 ChatGPT 智能体分析 IDA 伪代码
- [schlafwandler/ghidra_SavePatch](https://github.com/schlafwandler/ghidra_SavePatch)：233 星标 · 最近推送 2020-12 · 将小型补丁保存回可执行文件的 Ghidra 脚本
- [Cisco-Talos/Ghidraaas](https://github.com/Cisco-Talos/Ghidraaas)：229 星标 · Apache-2.0 · 最近推送 2023-05 · 上游仓库未提供项目简介。
- [romainthomas/the-poor-mans-obfuscator](https://github.com/romainthomas/the-poor-mans-obfuscator)：229 星标 · 最近推送 2022-07 · “The Poor Man's Obfuscator”演讲相关的二进制文件与脚本
- [Sidenai/hyperion-disassembler](https://github.com/Sidenai/hyperion-disassembler)：228 星标 · 最近推送 2026-06 · 原生多架构反汇编器与反编译器，支持 PE/ELF/Mach-O、x86/x64/ARM64、Lua 脚本及 RTTI 恢复
- [Buku313/Skate3-Mobile](https://github.com/Buku313/Skate3-Mobile)：227 星标 · 最近推送 2026-09 · 在 Android 上原生游玩 Skate 3。下载一个 APK，选择自有 ISO 即可开始滑板运动。采用 ARM64 重编译和 Vulkan 渲染。
- [quarkslab/quokka](https://github.com/quarkslab/quokka)：227 星标 · Apache-2.0 · 最近推送 2026-10 · Quokka：快速准确的二进制导出工具
- [cesena/ghidra2dwarf](https://github.com/cesena/ghidra2dwarf)：226 星标 · MIT · 最近推送 2023-11 · 🐉 将 Ghidra 反编译代码导出至 ELF 二进制文件中的 DWARF 节
- [mahmoudimus/ida-sigmaker](https://github.com/mahmoudimus/ida-sigmaker)：226 星标 · MIT · 最近推送 2026-09 · sigmaker 是零依赖、跨平台的 IDA Pro 9.0+ 特征码生成插件，支持可选的 SIMD（如 AVX2、NEON、SSE2）加速，可在 macOS、Linux 和 Windows 上运行。可配置操作数通配模式与半字节，只需右键点击即可生成特征码。
- [macmade/dyld_cache_extract](https://github.com/macmade/dyld_cache_extract)：225 星标 · MIT · 最近推送 2023-06 · macOS 工具，用于从 macOS 和 iOS 的 dyld_shared_cache 中提取动态库。
- [tintinweb/ethereum-dasm](https://github.com/tintinweb/ethereum-dasm)：223 星标 · GPL-2.0 · 最近推送 2019-07 · 以太坊 EVM 字节码反汇编器及静态/动态分析工具
- [angr/pypcode](https://github.com/angr/pypcode)：222 星标 · 最近推送 2026-10 · Ghidra SLEIGH 库的 Python 绑定，用于反汇编及提升至 P-Code 中间表示
- [aboutcode-org/scancode.io](https://github.com/aboutcode-org/scancode.io)：220 星标 · Apache-2.0 · 最近推送 2026-10 · ScanCode.io 是一个服务器，可通过流水线编写脚本并自动执行软件成分分析。项目获欧盟委员会、NLnet NGI0、Google Summer of Code、nexB 及其他慷慨赞助者支持！
- [Cararasu/holodec](https://github.com/Cararasu/holodec)：220 星标 · MIT · 最近推送 2019-04 · x86 和 x86-64 ELF 二进制文件反编译器
- [NWMonster/ApplySig](https://github.com/NWMonster/ApplySig)：214 星标 · LGPL-3.0 · 最近推送 2020-05 · 在 Ghidra 中应用 IDA FLIRT 签名
- [dod-cyber-crime-center/pyhidra](https://github.com/dod-cyber-crime-center/pyhidra)：212 星标 · 最近推送 2024-10 · Pyhidra 是 Python 库，通过 jpype 在原生 CPython 解释器中直接访问 Ghidra API。
- [fadden/6502bench](https://github.com/fadden/6502bench)：212 星标 · Apache-2.0 · 最近推送 2026-08 · 用于开发 6502 代码的工作台。
- [sjkim1127/Reversecore_MCP](https://github.com/sjkim1127/Reversecore_MCP)：211 星标 · MIT · 最近推送 2026-10 · 以安全为先的 MCP 服务器，让 AI 智能体自动执行逆向工程、恶意软件分析、取证、漏洞研究及 SAST，基于 Radare2、YARA、LIEF、Capstone 等工具。
- [OpenPort-Labs/Galaxy-Android](https://github.com/OpenPort-Labs/Galaxy-Android)：210 星标 · GPL-3.0 · 最近推送 2026-10 · 将 2007 年的宇宙重力平台游戏原生移植到 Android，采用 100% ARM64，支持 OpenGL ES 3.2、AAudio、Hor+ 超宽屏和触控。
- [chenxvb/Unicorn-Trace](https://github.com/chenxvb/Unicorn-Trace)：209 星标 · MIT · 最近推送 2026-05 · 基于 Unicorn 引擎的轻量级 ARM64 动态追踪模拟工具，支持 IDA Pro、Tenet 日志生成、本地代码模拟、内存转储、寄存器状态追踪和指令级日志记录。
- [WPeace-HcH/SysNR-FuncFinder](https://github.com/WPeace-HcH/SysNR-FuncFinder)：208 星标 · 最近推送 2023-09 · 根据系统调用号重命名函数的 IDA 插件。
- [biniamf/ai-reverse-engineering](https://github.com/biniamf/ai-reverse-engineering)：206 星标 · 最近推送 2026-07 · 使用 AI 辅助 Ghidra 逆向工程
- [buggerlogger/arkose-solver](https://github.com/buggerlogger/arkose-solver)：202 星标 · MIT · 最近推送 2026-09 · 面向 Go、Python 和 Node 的 Arkose Labs / FunCaptcha 解题工具，生成 sup=1 免挑战令牌。每次解题均从 api.js 推导站点 RSA 密钥，无需抓取、重放或无头浏览器，并附完整虚拟机反汇编。
- [monkbai/DNN-decompiler](https://github.com/monkbai/DNN-decompiler)：199 星标 · 最近推送 2026-03 · BTD（Bin To DNN）：DNN 可执行文件反编译器
- [DenuvoSoftwareSolutions/SiMBA](https://github.com/DenuvoSoftwareSolutions/SiMBA)：197 星标 · GPL-3.0 · 最近推送 2023-10 · 高效去混淆线性布尔算术混合表达式
- [RevEngAI/plugin-ghidra](https://github.com/RevEngAI/plugin-ghidra)：195 星标 · GPL-3.0 · 最近推送 2026-08 · RevEng.AI 的 Ghidra 插件
- [cdlewis/snowboardkids2-decomp](https://github.com/cdlewis/snowboardkids2-decomp)：193 星标 · 最近推送 2026-10 · Snowboard Kids 2（N64）反编译项目
- [lifting-bits/sleigh](https://github.com/lifting-bits/sleigh)：193 星标 · Apache-2.0 · 最近推送 2026-10 · Ghidra C++ SLEIGH 代码的非官方 CMake 构建
- [MahdiSafsafi/DebugEngine](https://github.com/MahdiSafsafi/DebugEngine)：193 星标 · MPL-2.0 · 最近推送 2021-06 · Delphi 调试框架
- [yoavst/ida-ios-helper](https://github.com/yoavst/ida-ios-helper)：193 星标 · GPL-3.0 · 最近推送 2026-08 · 简化 iOS 项目逆向分析的插件
- [LLVM-but-worse/java-disassembler](https://github.com/LLVM-but-worse/java-disassembler)：192 星标 · GPL-3.0 · 最近推送 2025-07 · Java 反汇编器。
- [msm-code/ghidralib](https://github.com/msm-code/ghidralib)：191 星标 · Apache-2.0 · 最近推送 2026-02 · 符合 Python 风格的 Ghidra 标准库
- [ax330d/hrdev](https://github.com/ax330d/hrdev)：186 星标 · MIT · 最近推送 2018-09 · Hex-Rays 反编译器增强视图
- [fugue-re/fugue-core](https://github.com/fugue-re/fugue-core)：186 星标 · MIT · 最近推送 2026-08 · 使用 Rust 编写的二进制分析框架。
- [harlamism/IdaClu](https://github.com/harlamism/IdaClu)：186 星标 · MIT · 最近推送 2026-02 · IdaClu 是不依赖特定 IDA Pro 版本的插件，用于对相似函数分组，可选择已有分组算法，也可自建算法。
- [matiaszanolli/sega-vr-disasm](https://github.com/matiaszanolli/sega-vr-disasm)：183 星标 · 最近推送 2026-09 · Sega 32X 版《Virtua Racing》的完整静态重编译，优化仍在进行中。
- [SoftSec-KAIST/BinKit](https://github.com/SoftSec-KAIST/BinKit)：183 星标 · MIT · 最近推送 2023-12 · 二进制代码相似性分析（BCSA）基准
- [vallejocc/Reverse-Engineering-Arsenal](https://github.com/vallejocc/Reverse-Engineering-Arsenal)：183 星标 · 最近推送 2020-09 · 辅助逆向工程的实用脚本
- [Decompollaborate/rabbitizer](https://github.com/Decompollaborate/rabbitizer)：182 星标 · MIT · 最近推送 2026-05 · MIPS 指令解码器
- [romainthomas/reverse-engineering-workshop](https://github.com/romainthomas/reverse-engineering-workshop)：182 星标 · 最近推送 2022-12 · 逆向工程工作坊的幻灯片及实践材料
- [LAC-Japan/IDA_Plugin_AntiDebugSeeker](https://github.com/LAC-Japan/IDA_Plugin_AntiDebugSeeker)：181 星标 · BSD-3-Clause · 最近推送 2024-11 · 自动识别并提取恶意软件可能使用的反调试技术。
- [rocky/elisp-bytecode](https://github.com/rocky/elisp-bytecode)：181 星标 · 最近推送 2025-04 · 一起记录 Emacs Lisp 字节码（Lisp 汇编程序）指令
- [jovibor/Pepper](https://github.com/jovibor/Pepper)：179 星标 · Apache-2.0 · 最近推送 2026-08 · PE32（x86）和 PE32+（x64）二进制分析工具及资源查看/提取器。
- [m417z/Multiline-Ultimate-Assembler](https://github.com/m417z/Multiline-Ultimate-Assembler)：179 星标 · GPL-3.0 · 最近推送 2026-08 · 供 x64dbg 和 OllyDbg 使用的多行（终极）汇编器（及反汇编器）插件。用于修改和扩展已编译可执行文件功能的理想工具。
- [giantbranch/mipsAudit](https://github.com/giantbranch/mipsAudit)：175 星标 · 最近推送 2026-07 · IDA MIPS 静态扫描脚本，辅助汇编代码审计。
- [eset/DelphiHelper](https://github.com/eset/DelphiHelper)：174 星标 · 最近推送 2026-08 · DelphiHelper 是 Python 编写的 IDA Pro 插件，用于辅助分析 Delphi 编写的 x86/x86_64 二进制文件。
- [jovibor/libpe](https://github.com/jovibor/libpe)：174 星标 · MIT · 最近推送 2026-02 · 用于解析 PE32/PE32+ 二进制文件内部结构的库。
- [zackelia/ghidra-dark-theme](https://github.com/zackelia/ghidra-dark-theme)：174 星标 · MIT · 最近推送 2023-04 · 基于原版 ghidra-dark 的现代深色主题
- [yaz0r/Azel](https://github.com/yaz0r/Azel)：173 星标 · MIT · 最近推送 2026-09 · Panzer Dragoon Saga 逆向工程项目
- [AlexanderBagel/ProcessMemoryMap](https://github.com/AlexanderBagel/ProcessMemoryMap)：172 星标 · MPL-2.0 · 最近推送 2026-09 · 深入分析 Windows 进程内存，帮助节省数小时调试时间的工具
- [Lancern/asm2vec](https://github.com/Lancern/asm2vec)：172 星标 · 最近推送 2021-01 · 以独立 Python 包提供的非官方 asm2vec 实现
- [Fausto-404/ai-mobile-reverse-skills](https://github.com/Fausto-404/ai-mobile-reverse-skills)：171 星标 · MIT · 最近推送 2026-08 · 面向移动安全分析的六阶段总控技能，统一调度 APK 静态侦察、流量与代码对齐、SO/JNI 深度分析、加密与漏洞综合分析、验证设计及报告交付，支持 JADX MCP、Burp/Yakit MCP、IDA/Ghidra MCP。
- [notemrovsky/tiktok-reverse-engineering](https://github.com/notemrovsky/tiktok-reverse-engineering)：167 星标 · 最近推送 2026-07 · 逆向分析 TikTok 的 JavaScript 虚拟机，已映射 77 个操作码，支持字符串去混淆、字节码反汇编及密码函数识别。面向教学的虚拟机分析工具包。
- [nlitsme/idbutil](https://github.com/nlitsme/idbutil)：165 星标 · MIT · 最近推送 2023-11 · 用于读取 IDApro 数据库的库和工具。
- [skoolkid/skoolkit](https://github.com/skoolkid/skoolkit)：165 星标 · GPL-3.0 · 最近推送 2026-10 · 用于创建 ZX Spectrum 游戏反汇编的工具套件。
- [eset/stadeo](https://github.com/eset/stadeo)：164 星标 · 最近推送 2021-11 · 控制流平坦化与字符串去混淆工具
- [securityjoes/AskJOE](https://github.com/securityjoes/AskJOE)：164 星标 · GPL-2.0 · 最近推送 2026-03 · 面向 Ghidra 的 AI 恶意软件分析与威胁情报工具，以前沿 AI 能力、全面的恶意软件检测和高级威胁情报改进静态分析工作流。
- [RevEngAI/plugin-ida](https://github.com/RevEngAI/plugin-ida)：163 星标 · GPL-3.0 · 最近推送 2026-09 · RevEng.AI 的 IDA Pro 插件
- [zfigura/semblance](https://github.com/zfigura/semblance)：163 星标 · GPL-3.0 · 最近推送 2024-02 · Windows 可执行文件反汇编器，支持 16 位 NE（New Executable）、MZ（DOS）和 PE（Portable Executable，即 Win32）文件。
- [SamuelTulach/unxorer](https://github.com/SamuelTulach/unxorer)：162 星标 · 最近推送 2026-03 · 又一个用于对栈字符串去混淆的 IDA Pro/Home 插件
- [nlitsme/pyidbutil](https://github.com/nlitsme/pyidbutil)：161 星标 · MIT · 最近推送 2025-03 · 用于读取 IDA pro 数据库的 Python 库。
- [AllsafeCyberSecurity/LazyGhidra](https://github.com/AllsafeCyberSecurity/LazyGhidra)：159 星标 · MIT · 最近推送 2020-08 · 让你的 Ghidra 也能“偷懒”！
- [cojocar/bin2llvm](https://github.com/cojocar/bin2llvm)：159 星标 · Apache-2.0 · 最近推送 2018-06 · 将二进制代码转换为 LLVM 的工具
- [clearbluejar/ghidrecomp](https://github.com/clearbluejar/ghidrecomp)：158 星标 · GPL-3.0 · 最近推送 2026-01 · 基于 Python 命令行的 Ghidra 反编译器
- [fuzziqersoftware/resource_dasm](https://github.com/fuzziqersoftware/resource_dasm)：158 星标 · MIT · 最近推送 2026-10 · 经典 Mac OS 资源分支与应用程序反汇编器，附面向特定应用的逆向工程工具
- [jiangzhengwenjz/katam](https://github.com/jiangzhengwenjz/katam)：158 星标 · 最近推送 2026-09 · 《星之卡比：镜之大迷宫》美版反编译项目，仍在开发中
- [evyatar9/Writeups](https://github.com/evyatar9/Writeups)：157 星标 · 最近推送 2025-11 · 本仓库收录我参加的各种 CTF 的解题报告，包括 Hack The Box。
- [SimonKagstrom/emilpro](https://github.com/SimonKagstrom/emilpro)：157 星标 · MIT · 最近推送 2025-04 · 支持多种架构、便于浏览的图形化反汇编器
- [nirizr/rematch](https://github.com/nirizr/rematch)：156 星标 · GPL-3.0 · 最近推送 2018-11 · REmatch 是完整、免费的二进制差异比对框架，致力于开源和社区驱动。
- [lr-m/GhidrOllama](https://github.com/lr-m/GhidrOllama)：155 星标 · 最近推送 2024-11 · 通过大型语言模型（LLM）分析所选函数和指令的 Ghidra 脚本，直接在 Ghidra 中调用 Ollama API，以提高逆向工程效率。
- [tinylcy/ClassAnalyzer](https://github.com/tinylcy/ClassAnalyzer)：155 星标 · MIT · 最近推送 2023-07 · Java Class 文件反汇编器
- [kweatherman/ida_missinglink](https://github.com/kweatherman/ida_missinglink)：153 星标 · MIT · 最近推送 2026-02 · 补全间接 CALL 和 JMP 目标信息的 IDA 插件
- [carlosgprado/JARVIS](https://github.com/carlosgprado/JARVIS)：151 星标 · 最近推送 2023-04 · “又一个逆向工程套件”，或者随便你想到的其他扯淡说法
- [K4ryuu/IDA-VTableExplorer](https://github.com/K4ryuu/IDA-VTableExplorer)：149 星标 · MIT · 最近推送 2026-03 · 面向已编译 C++ 二进制文件逆向工程的自动虚表检测、继承分析和函数重写追踪工具，支持任意操作系统上的 IDA Pro 9+
- [feicong/ida_for_mac_green](https://github.com/feicong/ida_for_mac_green)：148 星标 · AGPL-3.0 · 最近推送 2017-10 · IDA Pro for macOS 绿化。
- [openbin-ai/binny](https://github.com/openbin-ai/binny)：148 星标 · AGPL-3.0 · 最近推送 2026-10 · BINNY：用于逆向工程的开源智能体运行框架。可接入任意模型，也可使用本地模型。
- [cmu-sei/kaiju](https://github.com/cmu-sei/kaiju)：147 星标 · 最近推送 2026-03 · CERT Kaiju 是 Ghidra 软件逆向工程套件的二进制分析框架扩展。本仓库为镜像，请到 @CERTCC 的上游仓库提交工单、错误报告或拉取请求：https://github.com/certcc/kaiju
- [liuzhengyang/hsdis](https://github.com/liuzhengyang/hsdis)：147 星标 · 最近推送 2023-02 · HotSpot 反汇编器 hsdis
- [paradiseduo/dsdump](https://github.com/paradiseduo/dsdump)：146 星标 · 最近推送 2023-11 · 增强版 nm 与 Objective-C、Swift 类转储工具
- [radareorg/radare2-pm](https://github.com/radareorg/radare2-pm)：146 星标 · 最近推送 2026-10 · Radare2 包管理器
- [0x00ctrl/CyberSec-Books](https://github.com/0x00ctrl/CyberSec-Books)：145 星标 · 最近推送 2026-10 · 网络安全、Linux 等领域的一些实用书籍。
- [mcdulltii/obfDetect](https://github.com/mcdulltii/obfDetect)：145 星标 · GPL-3.0 · 最近推送 2022-04 · 精确定位混淆代码的 IDA 插件
- [knight0x07/pyc2bytecode](https://github.com/knight0x07/pyc2bytecode)：143 星标 · 最近推送 2023-05 · Python 字节码反汇编器，通过反汇编和分析各个 Python 版本（包括 Python 3.10.*）的已编译字节码（.pyc）文件，帮助逆向工程师剖析 Python 二进制文件。
- [patois/xray](https://github.com/patois/xray)：142 星标 · 最近推送 2023-12 · 根据正则表达式为反编译输出着色并进行过滤的 Hex-Rays 插件
- [nccgroup/ghostrings](https://github.com/nccgroup/ghostrings)：141 星标 · GPL-3.0 · 最近推送 2026-05 · 用于恢复 Go 二进制文件中字符串定义的 Ghidra 脚本
- [lr-m/Ghidra-Themes](https://github.com/lr-m/Ghidra-Themes)：140 星标 · 最近推送 2024-12 · 超过 200 款 Ghidra 主题合集，让长时间的逆向工程工作更加愉快！
- [lt-asset/resym](https://github.com/lt-asset/resym)：139 星标 · BSD-3-Clause · 最近推送 2025-04 · 对应我们的 CCS 2024 论文 🏆《ReSym：利用 LLM 从去符号二进制文件中恢复变量与数据结构符号》，作者为 Danning Xie、Zhuo Zhang、Nan Jiang、Xiangzhe Xu、Lin Tan 和 Xiangyu Zhang。🏆 获 ACM SIGSAC 杰出论文奖。
- [philsajdak/decyx](https://github.com/philsajdak/decyx)：139 星标 · MIT · 最近推送 2026-03 · Decyx：由 AI 驱动的 Ghidra 扩展，增强逆向工程和二进制分析能力。
- [radareorg/r2con2019](https://github.com/radareorg/r2con2019)：137 星标 · 最近推送 2020-02 · r2con2019 幻灯片与资料
- [0xdea/rhabdomancer](https://github.com/0xdea/rhabdomancer)：136 星标 · MIT · 最近推送 2026-10 · 漏洞研究助手，定位二进制文件中对潜在不安全 API 函数的调用。
- [radareorg/radare2-bindings](https://github.com/radareorg/radare2-bindings)：136 星标 · LGPL-3.0 · 最近推送 2026-04 · 面向 Valabind 及相关工具的 r2 API 绑定
- [aldelaro5/ghidra-gekko-broadway-lang](https://github.com/aldelaro5/ghidra-gekko-broadway-lang)：135 星标 · 最近推送 2022-02 · Ghidra 语言定义，支持 Nintendo GameCube 和 Nintendo Wii 分别使用的 Gekko 与 Broadway CPU 变体
- [LockBlock-dev/pkg-unpacker](https://github.com/LockBlock-dev/pkg-unpacker)：135 星标 · MIT · 最近推送 2026-10 · 解包 pkg、nexe、caxa、Node.js SEA 及 Bun 单文件二进制。
- [diommsantos/QtREAnalyzer](https://github.com/diommsantos/QtREAnalyzer)：134 星标 · 最近推送 2025-04 · QtREAnalyzer：用于逆向分析 Qt 二进制文件的 Ghidra 扩展。
- [GaloisInc/grease](https://github.com/GaloisInc/grease)：134 星标 · BSD-3-Clause · 最近推送 2026-10 · 用于通过欠约束符号执行分析二进制文件的 CLI 工具、Ghidra 插件和 Haskell 库。
- [0xdea/haruspex](https://github.com/0xdea/haruspex)：133 星标 · MIT · 最近推送 2026-10 · 从 IDA Hex-Rays 反编译器提取伪代码的漏洞研究助手。
- [darx0r/Stingray](https://github.com/darx0r/Stingray)：133 星标 · GPL-3.0 · 最近推送 2022-05 · 递归查找函数字符串的 IDAPython 插件
- [x86byte/LummaC2-Stealer](https://github.com/x86byte/LummaC2-Stealer)：130 星标 · 最近推送 2025-02 · 通过逆向提取的 LummaC2 二进制文件及 LummaC2 窃密软件分析
- [vgrichina/berrry-wine](https://github.com/vgrichina/berrry-wine)：129 星标 · MIT · 最近推送 2026-10 · 在浏览器中运行真正的 Windows 98 应用和游戏。以 WebAssembly Text 直接编写的 x86 模拟器与 Win32 层，无需操作系统镜像，也不是源码移植。
- [elliiot/ghidra_darknight](https://github.com/elliiot/ghidra_darknight)：128 星标 · 最近推送 2020-09 · Ghidra 的 DarkNight 主题
- [L4ys/LazyCross](https://github.com/L4ys/LazyCross)：128 星标 · GPL-3.0 · 最近推送 2026-01 · 在 Hex-Rays 伪代码中展示整个二进制文件对函数或变量交叉引用的 IDA Pro 插件
- [patois/mrspicky](https://github.com/patois/mrspicky)：128 星标 · 最近推送 2024-03 · MrsPicky：辅助审计 memcpy() 和 memmove() 调用的 IDAPython 反编译器脚本。
- [wernsey/chip8](https://github.com/wernsey/chip8)：127 星标 · Apache-2.0 · 最近推送 2025-02 · 使用 C 编写的 CHIP-8 解释器、汇编器和反汇编器
- [digitalw0lf/hextor](https://github.com/digitalw0lf/hextor)：125 星标 · 最近推送 2026-04 · Hextor：十六进制编辑器与二进制数据分析工具包
- [XboxDev/ghidra-xbe](https://github.com/XboxDev/ghidra-xbe)：125 星标 · 最近推送 2026-10 · 面向 Ghidra 软件逆向工程框架的 Xbox 可执行格式（XBE）加载器扩展
- [0xdea/augur](https://github.com/0xdea/augur)：121 星标 · MIT · 最近推送 2026-10 · 从二进制文件提取字符串和相关伪代码的逆向工程助手。
- [suifei/asm2hex](https://github.com/suifei/asm2hex)：120 星标 · MIT · 最近推送 2026-07 · ASM2HEX 是功能强大的汇编语言与十六进制机器码双向转换工具，提供直观的图形界面，可轻松转换汇编指令与机器码，对 ARM64、ARM 和 Thumb 指令集均提供准确可靠的转换结果。
- [ytisf/GhidraMacOS](https://github.com/ytisf/GhidraMacOS)：118 星标 · MIT · 最近推送 2026-07 · 面向 macOS ARM64（Apple Silicon）的 Ghidra 安装与编译工具
- [ant4g0nist/decompiler](https://github.com/ant4g0nist/decompiler)：116 星标 · MIT · 最近推送 2026-02 · LLDB 的 Ghidra 反编译插件
- [utkonos/lst2x64dbg](https://github.com/utkonos/lst2x64dbg)：116 星标 · GPL-3.0 · 最近推送 2023-11 · 从 IDA、Ghidra、Binary Ninja 和 Relyze 文件中提取标签，并导出 x64dbg 数据库，同时包含 radare2 主地址。
- [ax330d/functions-plus](https://github.com/ax330d/functions-plus)：115 星标 · MIT · 最近推送 2021-04 · 以树形视图显示函数的 IDA Pro 插件
- [acuarica/evm](https://github.com/acuarica/evm)：114 星标 · MIT · 最近推送 2026-05 · 符号化以太坊虚拟机（EVM）字节码解释器、解析器和反编译器，以及多种以编程方式提取 EVM 字节码信息的实用工具。
- [zxgio/r2-cheatsheet](https://github.com/zxgio/r2-cheatsheet)：114 星标 · GPL-3.0 · 最近推送 2018-11 · Radare2 速查表
- [giladreich/ida_migrator](https://github.com/giladreich/ida_migrator)：113 星标 · MIT · 最近推送 2021-05 · IDA Migrator 是 IDA Pro 插件，可将现有工作从一个数据库实例迁移至另一个，方便地迁移函数名、结构体和枚举。
- [doronz88/fa](https://github.com/doronz88/fa)：112 星标 · GPL-3.0 · 最近推送 2026-03 · 自动定位二进制文件中符号与结构体的工具，主要面向 IDA
- [guedou/jupyter-radare2](https://github.com/guedou/jupyter-radare2)：110 星标 · LGPL-3.0 · 最近推送 2017-12 · 一个简单的 radare2 Jupyter 内核
- [abenkhadra/spedi](https://github.com/abenkhadra/spedi)：109 星标 · BSD-3-Clause · 最近推送 2018-07 · 对已剥离符号的二进制文件进行推测式反汇编、控制流图恢复和调用图恢复。
- [0xroman1/Scuffed_Low_Level_Stash](https://github.com/0xroman1/Scuffed_Low_Level_Stash)：108 星标 · 最近推送 2020-09 · 二进制利用与逆向工程资源库
- [garyttierney/intellij-ghidra](https://github.com/garyttierney/intellij-ghidra)：107 星标 · 最近推送 2026-07 · 用于开发 Ghidra 扩展的 IntelliJ IDEA 插件。
- [aerosoul94/ida_gel](https://github.com/aerosoul94/ida_gel)：106 星标 · 最近推送 2019-10 · 面向多种游戏主机 ELF 文件的 IDA 加载器合集，支持 PS3、PS Vita 和 Wii U
- [jonomango/chum](https://github.com/jonomango/chum)：106 星标 · MIT · 最近推送 2024-02 · 64 位 PE 文件二进制重写工具。
- [AllsafeCyberSecurity/ghidra_scripts](https://github.com/AllsafeCyberSecurity/ghidra_scripts)：105 星标 · 最近推送 2024-01 · 用于恶意软件分析的 Ghidra 脚本
- [davep/dhv](https://github.com/davep/dhv)：103 星标 · GPL-3.0 · 最近推送 2026-02 · 深入探索 Python 代码
- [guedou/r2m2](https://github.com/guedou/r2m2)：103 星标 · LGPL-3.0 · 最近推送 2020-01 · radare2 与 miasm2 的组合 = ♥
- [Karib0u/kernagent](https://github.com/Karib0u/kernagent)：103 星标 · Apache-2.0 · 最近推送 2025-12 · 用于确定性逆向工程的无界面 AI 智能体。
- [fdrechsler/mcp-server-idapro](https://github.com/fdrechsler/mcp-server-idapro)：101 星标 · MIT · 最近推送 2025-03 · 模型上下文协议（MCP）服务器，让 AI 助手与 IDA Pro 交互，执行逆向工程和二进制分析任务。
- [zyantific/zydis-rs](https://github.com/zyantific/zydis-rs)：101 星标 · MIT · 最近推送 2025-11 · Zydis 的 Rust 绑定。
- [extremecoders-re/ghidra-jni](https://github.com/extremecoders-re/ghidra-jni)：100 星标 · 最近推送 2020-03 · 为 Ghidra 编译的 jni.h。
- [ferib/LuaToolkit](https://github.com/ferib/LuaToolkit)：100 星标 · MIT · 最近推送 2023-07 · 用 C# 编写的 Lua 编码器、解码器、反汇编器和反编译器。
- [MahdiSafsafi/UnivDisasm](https://github.com/MahdiSafsafi/UnivDisasm)：100 星标 · MPL-2.0 · 最近推送 2019-01 · x86 反汇编器和分析器。
- [radareorg/radare2-webui](https://github.com/radareorg/radare2-webui)：100 星标 · 最近推送 2026-08 · radare2 网页界面仓库
- [WPeace-HcH/ElfDumper](https://github.com/WPeace-HcH/ElfDumper)：100 星标 · 最近推送 2023-04 · 可轻松转储 ELF 文件的 IDA 插件。
- [antoniovazquezblanco/GhidraFindcrypt](https://github.com/antoniovazquezblanco/GhidraFindcrypt)：99 星标 · GPL-3.0 · 最近推送 2026-10 · 定位密码学常量的 Ghidra 分析插件
- [cseagle/collabREate](https://github.com/cseagle/collabREate)：98 星标 · GPL-2.0 · 最近推送 2021-09 · 面向 IDA Pro 的协作式逆向工程插件。包含 IDA 7.0 支持的最新版本不向后兼容早期版本，协议和数据库均有重大变更。
- [black-binary/sleigh](https://github.com/black-binary/sleigh)：96 星标 · Apache-2.0 · 最近推送 2022-04 · 支持多种架构的 SLEIGH 反汇编器。
- [blakebratcher/bitwig-nitro-tools](https://github.com/blakebratcher/bitwig-nitro-tools)：95 星标 · MIT · 最近推送 2026-08 · 面向 Bitwig Studio Nitro DSP 格式的离线逆向工程工具链，解密、反编译并读取每个原生设备及 Grid 模块背后的 DSP。仅包含工具和格式规范，不含 Bitwig 源码或密钥。
- [grompe/kbdasm](https://github.com/grompe/kbdasm)：95 星标 · 最近推送 2017-03 · 用 flat assembler 编写的 Windows 键盘布局汇编器／反汇编器。
- [patois/hexrays_scripts](https://github.com/patois/hexrays_scripts)：95 星标 · CC0-1.0 · 最近推送 2023-07 · 用于 Hex-Rays 反编译器的各种脚本。
- [SourceDiver42/Ghidra-ChatGPT](https://github.com/SourceDiver42/Ghidra-ChatGPT)：95 星标 · GPL-3.0 · 最近推送 2022-12 · 上游仓库未提供项目简介。
- [swojtasiak/fcml-lib](https://github.com/swojtasiak/fcml-lib)：95 星标 · LGPL-2.1 · 最近推送 2026-05 · 适用于 x86-32（IA-32）和 x86-64（AMD64）架构的通用机器码操作库（汇编器、反汇编器、库）。
- [vtil-project/VTIL-BinaryNinja](https://github.com/vtil-project/VTIL-BinaryNinja)：95 星标 · 最近推送 2026-04 · 用于加载 VTIL 例程并将 VTIL 指令提升为 LLIL 以供分析的 Binary Ninja 插件。
- [goatmilkkk/nuitka-helper](https://github.com/goatmilkkk/nuitka-helper)：94 星标 · GPL-3.0 · 最近推送 2024-12 · Nuitka 二进制文件符号恢复工具
- [ntpopgetdope/ida-rpc](https://github.com/ntpopgetdope/ida-rpc)：94 星标 · MIT · 最近推送 2019-04 · IDA Pro 7.0 的 Discord 丰富状态插件
- [TouchFriend/DoubanMApp](https://github.com/TouchFriend/DoubanMApp)：94 星标 · MIT · 最近推送 2026-09 · 一个通过 iOS 逆向分析实现的无广告版豆瓣客户端，感谢使用，欢迎 Star。
- [NeverSight/NeverD](https://github.com/NeverSight/NeverD)：93 星标 · 最近推送 2026-10 · 对 AI 友好的二进制分析与反编译引擎，基于 LLVM，进行 1:1 提升转换［开发中］。
- [zer0condition/NTMemory](https://github.com/zer0condition/NTMemory)：93 星标 · MIT · 最近推送 2026-03 · 用户态 NT 探索工具：查询内核地址、将虚拟地址转换为物理地址、检查 PFN 数据库等。
- [ZX41R/awesome-reverse-engineering-and-malware-analysis](https://github.com/ZX41R/awesome-reverse-engineering-and-malware-analysis)：92 星标 · CC0-1.0 · 最近推送 2026-10 · 经过核实的逆向工程与恶意软件分析资源图谱，涵盖反汇编器、脱壳、漏洞利用开发、模糊测试、数字取证与事件响应，以及其他列表遗漏的深入文章。
- [enovella/ida2ghidra-kb](https://github.com/enovella/ida2ghidra-kb)：91 星标 · 最近推送 2019-04 · 将 IDA Pro 键位绑定带到 Ghidra，让导航操作感觉如同在 IDA Pro 中。
- [fonic/wcdatool](https://github.com/fonic/wcdatool)：91 星标 · 最近推送 2026-02 · Watcom 反汇编工具（wcdatool），用于辅助反汇编由 Watcom 工具链创建的 DOS 应用
- [JayRE114514/UserComment](https://github.com/JayRE114514/UserComment)：91 星标 · MIT · 最近推送 2023-06 · 在反汇编和伪代码视图中展示用户添加注释的 IDA Pro 插件。
- [maskelihileci/IDA_Ollvm-unflattener](https://github.com/maskelihileci/IDA_Ollvm-unflattener)：91 星标 · Apache-2.0 · 最近推送 2025-04 · 以 IDA Pro 插件形式提供的 Obfuscator-LLVM 控制流平坦化去混淆工具。
- [VBrazhnik/Corewar](https://github.com/VBrazhnik/Corewar)：91 星标 · 最近推送 2019-01 · School 42 项目：编程游戏“Core War”的实现［战士程序 + 汇编器 + 反汇编器 + 虚拟机 + 可视化器］。
- [joshleaves/ghidra-snes](https://github.com/joshleaves/ghidra-snes)：90 星标 · MIT · 最近推送 2026-05 · 用于 SNES ROM 逆向工程的 Ghidra 脚本。
- [Krietz7/IDA-DataExportPlus](https://github.com/Krietz7/IDA-DataExportPlus)：90 星标 · MIT · 最近推送 2026-01 · 改进数据导出的 IDA Pro 插件
- [Kazhuu/asm2cfg](https://github.com/Kazhuu/asm2cfg)：89 星标 · MIT · 最近推送 2024-04 · Python 命令行工具与 GDB 扩展，将 x86、ARM 和 objdump 汇编文件查看、保存为控制流图（CFG）PDF。
- [agustingianni/retools](https://github.com/agustingianni/retools)：88 星标 · MIT · 最近推送 2017-12 · retools：面向普通人的逆向工程工具包。
- [kweatherman/yara4ida](https://github.com/kweatherman/yara4ida)：88 星标 · 最近推送 2025-10 · 非官方 YARA IDA Pro 插件，附基于 Luigi Auriemma 的 signsrch 特征签名构建、无与伦比的密码学、哈希和压缩规则集。
- [lifting-bits/patchestry](https://github.com/lifting-bits/patchestry)：88 星标 · Apache-2.0 · 最近推送 2026-09 · Patchestry 是基于 MLIR 和 Ghidra 构建的二进制补丁框架。
- [vega-979/Sigga](https://github.com/vega-979/Sigga)：88 星标 · GPL-3.0 · 最近推送 2026-10 · Ghidra 特征码生成器。
- [fjqisba/QtMetaParser](https://github.com/fjqisba/QtMetaParser)：87 星标 · MIT · 最近推送 2025-01 · 解析 Qt 元数据的 IDA 插件
- [firstfault/Trinity](https://github.com/firstfault/Trinity)：86 星标 · Apache-2.0 · 最近推送 2026-08 · Java 软件逆向工程工具
- [rsc-dev/pbd](https://github.com/rsc-dev/pbd)：86 星标 · MIT · 最近推送 2021-01 · Pbd 是用于反汇编序列化 Protocol Buffers 描述符的 Python 模块（https://developers.google.com/protocol-buffers/）。
- [jverkoey/windfish](https://github.com/jverkoey/windfish)：85 星标 · Apache-2.0 · 最近推送 2021-02 · 用于 Gameboy ROM 的跟踪式反汇编器和 UI，集成 Sameboy 以进行模拟和调试。
- [yetmorecode/ghidra-lx-loader](https://github.com/yetmorecode/ghidra-lx-loader)：85 星标 · Apache-2.0 · 最近推送 2026-08 · 面向 LX／LE 可执行文件格式（OS/2、DOS4GW、VxD）的终极 Ghidra 加载器。
- [eset/nimfilt](https://github.com/eset/nimfilt)：84 星标 · BSD-2-Clause · 最近推送 2024-10 · 辅助分析 Nim 二进制文件的模块与脚本合集
- [merces/showcomments](https://github.com/merces/showcomments)：84 星标 · GPL-3.0 · 最近推送 2026-06 · 显示和搜索数据库注释的 IDA Pro 插件
- [samth/disassemble](https://github.com/samth/disassemble)：84 星标 · MIT · 最近推送 2026-09 · Racket 的反汇编器。
- [sgInnora/sentinel-reverse](https://github.com/sgInnora/sentinel-reverse)：84 星标 · MIT · 最近推送 2026-02 · AI 驱动的自主二进制逆向工程命令行工具，是 Innora-Sentinel 的原生逆向引擎。提供本地 LLM 推理（MLX）、MPS GPU 加速、多轮迭代分析，API 成本为零。
- [sonicfreak1337/SARecomp](https://github.com/sonicfreak1337/SARecomp)：84 星标 · 最近推送 2026-10 · 可完整游玩、仍在开发中的 Sonic Adventure 原生移植版，支持 Windows、Linux 与 Steam Deck。由 KatanaRecomp 驱动。
- [milankovo/hexinlay](https://github.com/milankovo/hexinlay)：83 星标 · MIT · 最近推送 2026-04 · Hex-Rays 内嵌提示
- [Mizari/phrank](https://github.com/Mizari/phrank)：83 星标 · MIT · 最近推送 2024-03 · 自动执行 IDA PRO 中一些实用结构体操作的工具。
- [purseclab/DnD](https://github.com/purseclab/DnD)：83 星标 · Apache-2.0 · 最近推送 2024-12 · 使用程序分析，从编译后二进制中自动逆向恢复 DNN 语义的反编译器。
- [serene-brew/ESPionage](https://github.com/serene-brew/ESPionage)：83 星标 · BSD-3-Clause · 最近推送 2025-10 · ESP8266 和 EPS32 固件二进制分析工具集
- [futo-org/ret](https://github.com/futo-org/ret)：82 星标 · GPL-2.0 · 最近推送 2026-10 · 浏览器汇编器／反汇编器／模拟器工具。
- [stuxnet147/IDA-Assistant](https://github.com/stuxnet147/IDA-Assistant)：82 星标 · MIT · 最近推送 2025-02 · 支持自动化逆向工程的 IDA 插件
- [cristeigabriela/IDAFind](https://github.com/cristeigabriela/IDAFind)：81 星标 · Unlicense · 最近推送 2026-03 · 曾希望 IDA 的伪代码窗口拥有出色的 Ctrl+F 搜索支持？现在就有了！
- [KaikoClanworth1/wwe-svr2011-pc](https://github.com/KaikoClanworth1/wwe-svr2011-pc)：81 星标 · 最近推送 2026-10 · WWE SmackDown vs. Raw 2011（Xbox 360）的非官方原生 PC 移植。需自备光盘。
- [ayoubfaouzi/binary-auditing-solutions](https://github.com/ayoubfaouzi/binary-auditing-solutions)：80 星标 · 最近推送 2020-12 · 学习二进制审查的基础知识。了解高层语言（HLL）映射的工作方式，更深入地理解文件内部结构。
- [hasherezade/ViDi](https://github.com/hasherezade/ViDi)：80 星标 · BSD-2-Clause · 最近推送 2025-10 · ViDi 可视化反汇编器（实验性）。
- [abatchy17/Introduction-To-Manual-Backdooring](https://github.com/abatchy17/Introduction-To-Manual-Backdooring)：79 星标 · 最近推送 2017-05 · 编写《手动植入后门入门》时创建的可执行文件。
- [guedou/TS-453Be](https://github.com/guedou/TS-453Be)：79 星标 · 最近推送 2020-09 · 在 QNAP TS-453Be 上运行 Ubuntu
- [elliottophellia/Ryuumonbuchi](https://github.com/elliottophellia/Ryuumonbuchi)：78 星标 · GPL-2.0 · 最近推送 2026-08 · 也许就是你在找的无界面 Ghidra MCP。
- [yaz0r/Noah](https://github.com/yaz0r/Noah)：78 星标 · MIT · 最近推送 2026-04 · Xenogears 反编译项目。
- [cve-north-stars/cve-north-stars.github.io](https://github.com/cve-north-stars/cve-north-stars.github.io)：77 星标 · CC-BY-4.0 · 最近推送 2024-04 · 以 CVE 为指引，开展漏洞发现与理解。
- [dukebarman/ghidra-builder](https://github.com/dukebarman/ghidra-builder)：77 星标 · Apache-2.0 · 最近推送 2022-11 · 用于从源码构建 Ghidra 逆向工程框架的 Docker 镜像。
- [TomashuTTTT7/Hidecall](https://github.com/TomashuTTTT7/Hidecall)：77 星标 · MIT · 最近推送 2021-04 · 隐藏函数调用以防止逆向工程
- [br0kej/bin2ml](https://github.com/br0kej/bin2ml)：76 星标 · MIT · 最近推送 2025-05 · 基于 Radare2 的命令行工具，从软件二进制文件提取可直接用于机器学习的数据
- [CSIT-SG/AETHER](https://github.com/CSIT-SG/AETHER)：76 星标 · GPL-3.0 · 最近推送 2026-09 · AI 驱动的逆向工程助手，协助在 IDA Pro 中完成繁琐的恶意软件分析。
- [Gui-Yom/hlbc](https://github.com/Gui-Yom/hlbc)：76 星标 · MIT · 最近推送 2024-08 · HashLink 字节码反汇编器、分析器、反编译器及汇编器。
- [Mizari/herast](https://github.com/Mizari/herast)：76 星标 · 最近推送 2024-04 · 在 IDA Pro 中自动处理 AST 的框架。
- [Wack0/IFPSTools.NET](https://github.com/Wack0/IFPSTools.NET)：76 星标 · 最近推送 2026-08 · 用于创建、修改、汇编和反汇编 RemObjects PascalScript 文件的工具。
- [AzzOnFire/emuit](https://github.com/AzzOnFire/emuit)：75 星标 · GPL-3.0 · 最近推送 2025-11 · 易于使用的 IDA 代码模拟插件
- [hugsy/binja-headless](https://github.com/hugsy/binja-headless)：75 星标 · MIT · 最近推送 2025-02 · 让 Binja（某种程度上）以无界面模式运行。
- [OSUSecLab/QtRE](https://github.com/OSUSecLab/QtRE)：75 星标 · Apache-2.0 · 最近推送 2024-10 · 专为 Qt 二进制分析设计的 Ghidra 无界面分析器。
- [radareorg/r4ghidra](https://github.com/radareorg/r4ghidra)：75 星标 · 最近推送 2026-10 · 与 radare2 通信的 Ghidra 插件
- [zerotypic/wilhelm](https://github.com/zerotypic/wilhelm)：75 星标 · GPL-3.0 · 最近推送 2023-09 · IDA / Hex-Rays 的替代 API。
- [Druthulu/BFM-decomp](https://github.com/Druthulu/BFM-decomp)：74 星标 · AGPL-3.0 · 最近推送 2026-10 · Brave Fencer Musashi（PS1，SLUS-00726）的匹配反编译：从 C 代码重建 218 个二进制文件，逐字节一致。
- [drvink/epanos](https://github.com/drvink/epanos)：74 星标 · 最近推送 2014-05 · ElectroPaint 自动无源码目标文件重新汇编器（MIPS 到 C 的反编译器）。
- [gabimarti/crackmes-solutions](https://github.com/gabimarti/crackmes-solutions)：73 星标 · 最近推送 2022-11 · 我完成的一些 crackme 练习程序的解题方案。
- [intezer/analyze-community-ghidra-plugin](https://github.com/intezer/analyze-community-ghidra-plugin)：73 星标 · BSD-3-Clause · 最近推送 2022-10 · 用于 https://analyze.intezer.com 的 Ghidra 插件。
- [pointblank-club/vestigo](https://github.com/pointblank-club/vestigo)：73 星标 · Apache-2.0 · 最近推送 2026-04 · 用于固件分析和加密函数检测的端到端流程，结合静态分析（Ghidra）、动态跟踪（Qiling）和特征提取，生成二进制分析数据集。
- [binarly-io/idapcode](https://github.com/binarly-io/idapcode)：72 星标 · 最近推送 2025-11 · 显示当前函数 P-code 的 IDA 插件
- [rair-project/rair](https://github.com/rair-project/rair)：72 星标 · LGPL-3.0 · 最近推送 2026-07 · RAIR：用 Rust 实现的 Radare
- [aerosoul94/dynlib](https://github.com/aerosoul94/dynlib)：71 星标 · 最近推送 2018-03 · 辅助 PS4 用户态 ELF 逆向工程的 IDA Pro 插件。
- [anic/ida2pwntools](https://github.com/anic/ida2pwntools)：71 星标 · Apache-2.0 · 最近推送 2023-03 · IDA 7.0 插件，辅助附加到 pwntools 创建的进程并调试 pwn
- [lpg2709/emulator-Intel-4004](https://github.com/lpg2709/emulator-Intel-4004)：71 星标 · MIT · 最近推送 2025-04 · 简单的 Intel 4004 芯片模拟器，镜像自 https://gitlab.com/lpg2709/emulator-Intel-4004
- [teapotd/xdeobf](https://github.com/teapotd/xdeobf)：70 星标 · 最近推送 2022-07 · IDA 去混淆插件
- [kohnakagawa/PracticalPCode](https://github.com/kohnakagawa/PracticalPCode)：69 星标 · MIT · 最近推送 2021-02 · 实用 P-Code 示例。
- [tacesrever/Il2CppParser](https://github.com/tacesrever/Il2CppParser)：69 星标 · MIT · 最近推送 2020-01 · IDA 的 libil2cpp 符号解析器
- [garyttierney/ghidra-batteries-included](https://github.com/garyttierney/ghidra-batteries-included)：68 星标 · 最近推送 2023-03 · 包含附加组件的 Ghidra 10.1 构建版本。
- [ivision-research/banjo](https://github.com/ivision-research/banjo)：68 星标 · MIT · 最近推送 2025-07 · Android DEX 反汇编器及 Binary Ninja 插件。
- [mytechnotalent/rea](https://github.com/mytechnotalent/rea)：68 星标 · MIT · 最近推送 2026-10 · 无需安装、随处可运行且值得信赖的逆向工程框架。
- [sarb2u/luau-bytecode-lens](https://github.com/sarb2u/luau-bytecode-lens)：68 星标 · 最近推送 2026-10 · 2026 年最佳开源 Luau 混淆器与反编译器套件。
- [krakenlake/vmon](https://github.com/krakenlake/vmon)：67 星标 · MIT · 最近推送 2026-05 · 用 RISC-V 汇编编写的小型 RISC-V 机器码监控程序。
- [lynnswap/ABIBridge](https://github.com/lynnswap/ABIBridge)：67 星标 · MIT · 最近推送 2026-10 · 从 Swift、Objective-C++ 和 C++ 中解析并调用原生 API，无需编写名称修饰后的符号或手动进行 ABI 类型转换。
- [rizinorg/jsdec](https://github.com/rizinorg/jsdec)：67 星标 · 最近推送 2026-07 · 适用于 Rizin 的简单反编译器，即使对手写汇编也能生成可读伪代码。
- [splintersfury/AutoPiff](https://github.com/splintersfury/AutoPiff)：67 星标 · MIT · 最近推送 2026-02 · 检测 Windows 内核驱动补丁中漏洞修复的语义分析引擎，包含 58 条 YAML 规则、Ghidra 反编译、可达性跟踪及评分。
- [ergrelet/triton-bn](https://github.com/ergrelet/triton-bn)：66 星标 · Apache-2.0 · 最近推送 2024-07 · Binary Ninja 插件，可将 Triton 的无效存储消除优化应用于基本块或函数。
- [IDouble/Simple-Disassembly-Notes](https://github.com/IDouble/Simple-Disassembly-Notes)：66 星标 · MIT · 最近推送 2024-02 · ⚙️ 反汇编、代码注入及获取指针地址的简单分步教程 🔧
- [N0zoM1z0/dx-ball](https://github.com/N0zoM1z0/dx-ball)：66 星标 · MIT · 最近推送 2026-10 · 使用 REA 重建 DX-Ball 1.07，以原始 x86 差分测试和固定版本的 MSVC 逐字节精确基准作为依据。
- [pandaadir05/re-architect](https://github.com/pandaadir05/re-architect)：66 星标 · MIT · 最近推送 2025-09 · 将传统静态分析与 AI 洞察相结合的高级逆向工程平台。支持多种反编译器（Ghidra、IDA Pro、Binary Ninja）、自动化函数分析及交互式网页可视化，构建全面的二进制分析工作流。
- [seekbytes/ptxNinja](https://github.com/seekbytes/ptxNinja)：66 星标 · GPL-3.0 · 最近推送 2026-03 · 用于逆向 PTX（CUDA GPU 的虚拟指令集架构）的 Binary Ninja 插件。
- [tmr232/BRUTAL-IDA](https://github.com/tmr232/BRUTAL-IDA)：65 星标 · MIT · 最近推送 2019-08 · 禁用重做与撤销，恢复旧版 IDA 体验
- [jpleasu/ghidraal](https://github.com/jpleasu/ghidraal)：64 星标 · 最近推送 2021-04 · 使用 GraalVM 语言（包括 JavaScript、Python 3、R 和 Ruby）编写脚本的 Ghidra 扩展。
- [radareorg/r2wars](https://github.com/radareorg/r2wars)：64 星标 · 最近推送 2026-09 · 在 r2 内运行 Core War
- [archercreat/ida_names](https://github.com/archercreat/ida_names)：63 星标 · 最近推送 2022-12 · IDA-names 自动用当前函数名重命名伪代码窗口。
- [rr-/ida-images](https://github.com/rr-/ida-images)：63 星标 · MIT · 最近推送 2022-09 · IDA 反汇编器的图像预览插件。
- [vmallet/ida-hex-highlighter](https://github.com/vmallet/ida-hex-highlighter)：63 星标 · MIT · 最近推送 2022-04 · IDA 的 Hex-Rays 代码块高亮插件，可高亮 if、for、do、switch 和 while 代码块
- [Accenture/Condstanta](https://github.com/Accenture/Condstanta)：62 星标 · Apache-2.0 · 最近推送 2022-03 · 上游仓库未提供项目简介。
- [kevinmuoz/ida-theme-explorer](https://github.com/kevinmuoz/ida-theme-explorer)：62 星标 · MIT · 最近推送 2026-03 · 浏览并安装 100 多款 IDA Pro 社区主题，包括 Dracula、Monokai、Solarized 等
- [zhuyie/bsdiff](https://github.com/zhuyie/bsdiff)：61 星标 · 最近推送 2026-03 · bsdiff 是用于创建和应用二进制文件补丁的库。
- [brnpl/Flutter-Reverse-Engineering-Labs](https://github.com/brnpl/Flutter-Reverse-Engineering-Labs)：59 星标 · MIT · 最近推送 2026-09 · 用于学习 Flutter 应用逆向工程的动手实践挑战。
- [iExplosiveRage/DBZ-Burst-Limit-Recompiled](https://github.com/iExplosiveRage/DBZ-Burst-Limit-Recompiled)：59 星标 · 最近推送 2026-10 · Dragon Ball Z: Burst Limit Recompiled：通过 ReXGlue 静态重编译实现的原生 PC 移植。
- [TheRomanXpl0it/ghidra-emu-fun](https://github.com/TheRomanXpl0it/ghidra-emu-fun)：59 星标 · Apache-2.0 · 最近推送 2020-10 · 使用 Ghidra 模拟函数。
- [partoftheworlD/GHIDRApy_FunctionStringAssociate](https://github.com/partoftheworlD/GHIDRApy_FunctionStringAssociate)：57 星标 · MIT · 最近推送 2026-09 · 实现与 IDA 的 FunctionStringAssociate 插件相同的功能。目前脚本刚达到可用状态，未来计划提升运行速度，使其接近该插件。
- [BlackwingHQ/iBoot64Binja](https://github.com/BlackwingHQ/iBoot64Binja)：56 星标 · MIT · 最近推送 2024-01 · Binary Ninja 的 Binary View 插件，用于对 iBoot 一类的二进制文件进行逆向工程
- [nccgroup/ghidra-nanomips](https://github.com/nccgroup/ghidra-nanomips)：56 星标 · GPL-3.0 · 最近推送 2025-11 · Ghidra 的 nanoMIPS 模块。
- [YuAo/MetalLibraryExplorer](https://github.com/YuAo/MetalLibraryExplorer)：56 星标 · MIT · 最近推送 2023-07 · 在浏览器中解析和反汇编 .metallib 文件。
- [1rhino2/fnprint](https://github.com/1rhino2/fnprint)：55 星标 · MIT · 最近推送 2026-10 · 根据函数行为匹配二进制文件中的函数，而非比较字节形式；通过微执行生成函数行为指纹。
- [seifreed/r2inspect](https://github.com/seifreed/r2inspect)：55 星标 · GPL-3.0 · 最近推送 2026-09 · r2inspect 是专业恶意软件分析框架，利用 radare2 生态系统自动深入静态检查 PE、ELF 和 Mach-O 二进制文件。结合格式解析、启发式检测与丰富报告，为逆向工程师、事件响应人员和威胁分析师提供支持。
- [radareorg/r2web](https://github.com/radareorg/r2web)：53 星标 · MIT · 最近推送 2026-10 · 随时随地访问 radare2。
- [seifreed/r2morph](https://github.com/seifreed/r2morph)：53 星标 · MIT · 最近推送 2026-09 · 基于 r2pipe 和 radare2 的变形二进制转换引擎。
- [amd2g2zz/kunglao-agent](https://github.com/amd2g2zz/kunglao-agent)：52 星标 · AGPL-3.0 · 最近推送 2026-10 · 逆向工程专家智能体：自行规划分析路径，从原始证据推导每项事实，并在机械化验证关卡下逐步收敛；覆盖固件、协议、Web/JS、风控和二进制文件。
- [goatshriek/ruby-dragon](https://github.com/goatshriek/ruby-dragon)：51 星标 · Apache-2.0 · 最近推送 2025-12 · 为 Ghidra 脚本和交互会话提供 Ruby、Kotlin、Groovy、Clojure 和 JShell 支持。
- [radareorg/radare2-r2papi](https://github.com/radareorg/radare2-r2papi)：51 星标 · 最近推送 2026-10 · 基于 R2Pipe 接口的高级 API
- [ac3ss0r/Il2Cpp-Reversal-POC](https://github.com/ac3ss0r/Il2Cpp-Reversal-POC)：50 星标 · Apache-2.0 · 最近推送 2026-10 · 通过运行时修补汇编代码，对 Android Unity IL2CPP 游戏进行逆向分析与漏洞利用的概念验证。
- [enovella/re-scripts](https://github.com/enovella/re-scripts)：50 星标 · 最近推送 2019-07 · IDA、Ghidra 和 Radare2 脚本，以及让工作更轻松的 Android 脚本。
- [gum3t/chameleon](https://github.com/gum3t/chameleon)：50 星标 · MIT · 最近推送 2025-10 · Chameleon 是面向 x86_64 位置无关 Shellcode 的多态引擎，为满足红队环境中规避特征签名检测的需求而创建。
- [RenardDev/IDATeamsDocker](https://github.com/RenardDev/IDATeamsDocker)：50 星标 · MIT · 最近推送 2026-07 · 用于自托管 Hexvault、Lumina 和 Hexlicsrv 的 Docker 配置文件（仅含 Docker 配置）。
- [monosource/radare2-explorations](https://github.com/monosource/radare2-explorations)：49 星标 · 最近推送 2020-09 · 一本学习 radare2 的书。
- [wasmkit/diswasm](https://github.com/wasmkit/diswasm)：49 星标 · MIT · 最近推送 2024-12 · 用于 wasm 二进制文件的反编译器和逆向工程工具。
- [radareorg/libdemangle](https://github.com/radareorg/libdemangle)：48 星标 · 最近推送 2020-12 · 专注于还原各种编程语言符号修饰的简单库
- [membrowse/membrowse-action](https://github.com/membrowse/membrowse-action)：47 星标 · GPL-3.0 · 最近推送 2026-10 · 跟踪并分析嵌入式固件的二进制大小与内存占用
- [not-alons/hmfomt](https://github.com/not-alons/hmfomt)：47 星标 · 最近推送 2021-05 · 《Harvest Moon: Friends of Mineral Town》的反汇编／反编译项目
- [zmrbak/ReverseAnalysis](https://github.com/zmrbak/ReverseAnalysis)：47 星标 · MIT · 最近推送 2021-05 · 云课堂《X86/X64 软件逆向分析入门》示例代码
- [pcyin/dire](https://github.com/pcyin/dire)：45 星标 · 最近推送 2020-05 · 使用神经网络为反编译二进制文件中的变量重命名
- [radareorg/r2pipe.rs](https://github.com/radareorg/r2pipe.rs)：45 星标 · 最近推送 2026-03 · r2pipe 的 Rust 包
- [TouchFriend/BiliBiliTweak](https://github.com/TouchFriend/BiliBiliTweak)：45 星标 · MIT · 最近推送 2026-04 · 哔哩哔哩无广告越狱插件，感谢使用，欢迎 Star。
- [buzzer-re/ToCode](https://github.com/buzzer-re/ToCode)：43 星标 · MIT · 最近推送 2026-10 · 将二进制文件转换为类似源码的项目，让编程智能体能够遍历、分析，并将其作为大型二进制文件的参考依据。支持 IDA Pro、radare2、angr 和 Binary Ninja。
- [ltlly/MikuCffHelper](https://github.com/ltlly/MikuCffHelper)：42 星标 · 最近推送 2026-09 · 使用 Binary Ninja 工作流还原 OLLVM 控制流平坦化
- [tinysec/rtypes](https://github.com/tinysec/rtypes)：41 星标 · GPL-3.0 · 最近推送 2024-04 · 一个简单但实用的项目，或许能帮助你逆向分析 Windows。
- [MatrixEditor/caterpillar](https://github.com/MatrixEditor/caterpillar)：40 星标 · GPL-3.0 · 最近推送 2026-08 · 用于打包和解包结构化二进制数据的 Python 3.10+ 库。
- [antoniovazquezblanco/GhidraDeviceTreeBlob](https://github.com/antoniovazquezblanco/GhidraDeviceTreeBlob)：38 星标 · 最近推送 2026-10 · 将设备树信息导入 Ghidra 内存映射。
- [Dryxio/samp-source](https://github.com/Dryxio/samp-source)：38 星标 · 最近推送 2026-09 · 从源代码逐字节重建 SA-MP 0.3.7 R5。借助 AI 进行逆向工程，并提供可验证的二进制匹配。
- [j0shua-SYSON/S5LBox](https://github.com/j0shua-SYSON/S5LBox)：38 星标 · MIT · 最近推送 2026-10 · 在现代 iPhone 的应用中启动真正的 iPhone OS 3，包括 Apple 原版内核、launchd 和 SpringBoard。使用可移植 C 语言从零构建的全系统 S5L8900/ARMv6 仿真器。
- [MaryNCRT/Ultimate-Mortal-Kombat-3-iOS-Recomp](https://github.com/MaryNCRT/Ultimate-Mortal-Kombat-3-iOS-Recomp)：38 星标 · 最近推送 2026-10 · 《Ultimate Mortal Kombat 3》（iOS 版，EA Mobile，2011 年）已完全反编译：全部 2,572 个游戏函数均为可读的 C 代码，并与静态 ARM 到 C 重编译器进行核对。原生移植仍在进行中：菜单、声音和存档已可运行，战斗数据表从用户自有副本中提取并验证，但目前尚不可游玩。不含游戏素材，需自行提供游戏副本。
- [radareorg/r2unity](https://github.com/radareorg/r2unity)：38 星标 · MIT · 最近推送 2026-10 · 使用 radare2 逆向分析 Unity 游戏。
- [sp00nznet/redalert2-recomp](https://github.com/sp00nznet/redalert2-recomp)：38 星标 · 最近推送 2026-10 · 将《Command & Conquer: Red Alert 2／Yuri's Revenge》（Westwood，2000—2001 年）静态重编译为原生 C，并加入原引擎未曾获得的重制功能：D3D11 显示输出、720p 至 4K、高清体素单位。基于 pcrecomp 构建。
- [sterrasec/genpatch](https://github.com/sterrasec/genpatch)：38 星标 · MIT · 最近推送 2023-12 · genpatch 是一款 IDA 插件，可生成用于修补二进制文件的 Python 脚本。
- [therealdreg/linux_kernel_debug_disassemble_ida_vmware](https://github.com/therealdreg/linux_kernel_debug_disassemble_ida_vmware)：38 星标 · MIT · 最近推送 2023-08 · 在 VMware + GDB stub 环境中使用 IDA Pro 反汇编或调试 Linux 内核的辅助脚本，包含一些符号辅助工具。
- [vaguue/Ghidra.js](https://github.com/vaguue/Ghidra.js)：38 星标 · GPL-3.0 · 最近推送 2026-09 · 支持 AI 智能体的 Ghidra JavaScript 绑定。
- [antoniovazquezblanco/GhidraExtendedSourceParser](https://github.com/antoniovazquezblanco/GhidraExtendedSourceParser)：37 星标 · 最近推送 2026-10 · 以易用的方式将小段代码解析为 Ghidra 中的数据类型。
- [cxiao/ida-rust-untangler](https://github.com/cxiao/ida-rust-untangler)：37 星标 · MIT · 最近推送 2023-12 · 用于还原 Rust 函数名称的 IDA 插件。
- [msm-code/GhidraCtrlP](https://github.com/msm-code/GhidraCtrlP)：37 星标 · 最近推送 2024-12 · Ghidra 的 Ctrl+P 插件：快速搜索和命令面板。
- [schlafwandler/ghidra_ExportToX64dbg](https://github.com/schlafwandler/ghidra_ExportToX64dbg)：37 星标 · 最近推送 2023-01 · 将数据导出到 x64dbg 数据库的 Ghidra 脚本。
- [E3V3A/hex2bin](https://github.com/E3V3A/hex2bin)：36 星标 · 最近推送 2018-11 · 一款旧的命令行工具，可将 Intel/Motorola 格式的 HEX ASCII 固件文件解析为二进制数据。
- [fearkov/3dsrecomp](https://github.com/fearkov/3dsrecomp)：36 星标 · 最近推送 2026-10 · Nintendo 3DS 游戏的静态重编译器，将 ARM 转换为 C。
- [gcarmix/hexdig](https://github.com/gcarmix/hexdig)：36 星标 · GPL-3.0 · 最近推送 2026-06 · 基于 C++ 的二进制数据分析与提取工具。
- [jjazzboss/colorbindiff](https://github.com/jjazzboss/colorbindiff)：36 星标 · LGPL-3.0 · 最近推送 2022-02 · 用于二进制文件的彩色可视化差异比较工具。
- [GeT1t/deollvm](https://github.com/GeT1t/deollvm)：35 星标 · 最近推送 2019-07 · 基于 Unicorn 的 ARM64 OLLVM 去混淆工具。
- [ilyakharlamov/Ghidra-Nes-Rom-Decompiler-Plugin](https://github.com/ilyakharlamov/Ghidra-Nes-Rom-Decompiler-Plugin)：35 星标 · 最近推送 2021-09 · Ghidra NES / Famicom ROM 反编译插件。
- [imxeno/ghidracord](https://github.com/imxeno/ghidracord)：35 星标 · Apache-2.0 · 最近推送 2026-09 · Ghidra 的 Discord Rich Presence 插件。
- [shiedless/tencent-ace-anogs-notes](https://github.com/shiedless/tencent-ace-anogs-notes)：35 星标 · MIT · 最近推送 2026-09 · 分析腾讯 ACE（anogs）反作弊系统在 iOS 上的构建方式，以及简单攻击为何失败。提供分析，不提供绕过方案。
- [Colton1skees/TritonTranslator](https://github.com/Colton1skees/TritonTranslator)：34 星标 · 最近推送 2026-05 · Triton x86/x64 转换器的独立静态版本。
- [guedou/r2scapy](https://github.com/guedou/r2scapy)：34 星标 · 最近推送 2017-11 · 使用 Scapy 解码数据包的 radare2 插件。
- [monosource/radare2-explorations-binaries](https://github.com/monosource/radare2-explorations-binaries)：34 星标 · 最近推送 2017-01 · radare2-explorations 的补充资料。
- [relyze-ltd/plugins](https://github.com/relyze-ltd/plugins)：34 星标 · BSD-3-Clause · 最近推送 2020-04 · Relyze Desktop 插件示例仓库。
- [joshwatson/binaryninja-msp430](https://github.com/joshwatson/binaryninja-msp430)：33 星标 · MIT · 最近推送 2022-03 · Binary Ninja 的 MSP430 架构插件。
- [maosasagawa/blackbox-re-agent](https://github.com/maosasagawa/blackbox-re-agent)：33 星标 · Apache-2.0 · 最近推送 2026-08 · 基于 pi coding agent 的对话式黑盒逆向工程智能体，可借助自行配置的工具链（radare2、Ghidra、angr、jadx）分析 apk/.o/.hex/exe。采用静态分析，兼容 Claude Code 和 Codex。
- [mytbk/r2dumpbin](https://github.com/mytbk/r2dumpbin)：33 星标 · MIT · 最近推送 2025-12 · 将原始 IA32 二进制文件转储为 NASM 源文件的 radare2 Python 脚本。
- [RazviOverflow/Malware_Resources](https://github.com/RazviOverflow/Malware_Resources)：33 星标 · 最近推送 2026-03 · 恶意软件分析、二进制漏洞利用和逆向工程相关资源合集。
- [mahmoudimus/ida-taskr](https://github.com/mahmoudimus/ida-taskr)：32 星标 · MIT · 最近推送 2026-07 · IDA Taskr 是用于 IDA Pro 相关并行计算的纯 Python 库。它利用 Qt（内置于 IDA！）以及 Python 强大的 multiprocessing 和 asyncio 系统，快速处理计算密集型任务而不让 IDA Pro 卡死。而且速度非常快。
- [rand-tech/ida9rewriter](https://github.com/rand-tech/ida9rewriter)：32 星标 · GPL-3.0 · 最近推送 2025-04 · 自动升级你的 IDA Python 脚本！
- [rwfpl/rewolf-dirtyjoe](https://github.com/rwfpl/rewolf-dirtyjoe)：32 星标 · GPL-3.0 · 最近推送 2023-01 · dirtyJOE 的开源版本，用于编辑编译后的 Java .class 文件。
- [WithSecureLabs/radare2-scripts](https://github.com/WithSecureLabs/radare2-scripts)：32 星标 · BSD-3-Clause · 最近推送 2018-02 · 实用 radare2 脚本合集！
- [vmx7/rust_pdb](https://github.com/vmx7/rust_pdb)：31 星标 · MIT · 最近推送 2026-09 · 独立完整的 IL2CPP 到 Windows PDB 生成器，使用 Rust，支持 x64 和元数据 v39。
- [MISP/bsimvis](https://github.com/MISP/bsimvis)：30 星标 · Apache-2.0 · 最近推送 2026-10 · BSimVis 基于 Ghidra 分析器和 BSim（行为相似性）插件，分析一组二进制文件之间的相似性。它提供 API 和 Web 界面，可将大量反编译后的二进制文件及 BSim 特征向量上传到 Kvrocks 数据库，用于相似性分析、函数差异比较和家族聚类。
- [radareorg/r2yara](https://github.com/radareorg/r2yara)：30 星标 · LGPL-3.0 · 最近推送 2026-08 · YARA 与 radare2，搭配使用更出色。
- [guedou/flashre](https://github.com/guedou/flashre)：29 星标 · LGPL-3.0 · 最近推送 2019-07 · 用于逆向分析 Toshiba FlashAir SD 卡的工具。
- [LAC-Japan/Ghidra_AntiDebugSeeker](https://github.com/LAC-Japan/Ghidra_AntiDebugSeeker)：29 星标 · BSD-3-Clause · 最近推送 2024-11 · 自动识别并提取恶意软件使用的潜在反调试技术。
- [foundryzero/ghidra-stack-string-explorer](https://github.com/foundryzero/ghidra-stack-string-explorer)：28 星标 · MIT · 最近推送 2024-08 · Stack String Explorer 是用于查找并报告栈字符串及其他常量字符串的 Ghidra 插件。识别到的字符串会被添加注释，并放入已定义字符串窗口，便于分析。
- [0xl0cal/repentogxm](https://github.com/0xl0cal/repentogxm)：27 星标 · GPL-2.0 · 最近推送 2026-10 · 通过将 PC 可执行文件静态重编译为 ARM，将《The Binding of Isaac: Repentance》移植至 PS Vita。
- [sushant94/rune](https://github.com/sushant94/rune)：27 星标 · Apache-2.0 · 最近推送 2017-08 · rune：基于 radare2 的符号仿真器。
- [icedream/go-bsdiff](https://github.com/icedream/go-bsdiff)：26 星标 · BSD-2-Clause · 最近推送 2026-09 · @mendsley 的 bsdiff C 库的 Go 封装。
- [nickw444/rn-debundle](https://github.com/nickw444/rn-debundle)：26 星标 · 最近推送 2021-05 · 用于拆解 React Native 打包器所生成 JavaScript 包的基础工具。
- [buzzer-re/eqfunc](https://github.com/buzzer-re/eqfunc)：25 星标 · 最近推送 2021-10 · 运用图论发现二进制文件中结构相似的函数。
- [ExhoAR22/ghidra-iboot](https://github.com/ExhoAR22/ghidra-iboot)：25 星标 · MIT · 最近推送 2022-03 · 用于已解密 iBoot、LLB、iBEC、iBSS 和 SecureROM 镜像的 Ghidra 加载器。
- [SysSec-KAIST/FirmKit](https://github.com/SysSec-KAIST/FirmKit)：25 星标 · MIT · 最近推送 2022-07 · 基于二进制代码相似性分析（BCSA）的物联网固件漏洞分析工具
- [ubcctf/lumina-ghidra](https://github.com/ubcctf/lumina-ghidra)：25 星标 · MIT · 最近推送 2023-05 · 为 Ghidra 重新实现 IDA 的 Lumina 功能。
- [valorisa/Reverse-Engineer-Anything](https://github.com/valorisa/Reverse-Engineer-Anything)：25 星标 · MIT · 最近推送 2026-10 · 关于 REA（Reverse Engineer Anything）的非官方法语教学指南，介绍通过 MCP、CLI、Hopper 或 Ghidra，使用编程智能体依据证据分析应用和二进制文件，并包含逆向工程的法律框架。上游项目：morluto/rea。
- [VNRev/il2cpp_bn](https://github.com/VNRev/il2cpp_bn)：25 星标 · MIT · 最近推送 2024-04 · 在 Binary Ninja 插件中导入 il2cppdumper 数据。
- [zengfr/XrefsExt](https://github.com/zengfr/XrefsExt)：25 星标 · Apache-2.0 · 最近推送 2024-11 · 适用于 IDA Pro 的 XrefsExt 插件（idapython、IDA 插件）。
- [jiangzhengwenjz/totkol](https://github.com/jiangzhengwenjz/totkol)：24 星标 · 最近推送 2024-01 · 开发中：《Tactics Ogre: The Knight of Lodis》美版反编译项目
- [CYB3RMX/Wh1teM0cha](https://github.com/CYB3RMX/Wh1teM0cha)：23 星标 · GPL-3.0 · 最近推送 2024-03 · 用于解析与逆向分析 Mach-O 可执行文件的 Python 模块。
- [Learner0x5a/DataFlowAnalysis-miasm](https://github.com/Learner0x5a/DataFlowAnalysis-miasm)：22 星标 · GPL-2.0 · 最近推送 2022-05 · 基于 miasm 和 IDA Pro，为函数生成数据流图和定义—使用图。
- [Martmists-GH/ghidra-ctr-loader](https://github.com/Martmists-GH/ghidra-ctr-loader)：22 星标 · 最近推送 2024-01 · 用于 3DS 文件的 Ghidra 加载器。
- [ps1337/pwntools-r2](https://github.com/ps1337/pwntools-r2)：22 星标 · 最近推送 2019-08 · 在 tmux 中通过 pwntools 轻松启动 radare2。
- [ylca0/idalib-cli](https://github.com/ylca0/idalib-cli)：22 星标 · Apache-2.0 · 最近推送 2026-09 · 基于 Rust、idalib-rs 和 idalib 构建的 IDA CLI 工具。支持批量和并发 IDA 分析进程，面向无状态、智能体优先、技能优先和自动化优先的设计。降低 AI 理解与使用阻力的成本，让智能体高效执行复杂二进制分析任务。
- [alexander-pick/ida-pro-function-hunter](https://github.com/alexander-pick/ida-pro-function-hunter)：21 星标 · MIT · 最近推送 2024-10 · 在二进制文件中查找值得关注的系统调用和模式的 IDA Pro 脚本。
- [DerekSelander/homebrew-funpack](https://github.com/DerekSelander/homebrew-funpack)：21 星标 · 最近推送 2024-11 · Apple 平台运行时内省工具。
- [kapaw/pwnmachine](https://github.com/kapaw/pwnmachine)：21 星标 · 最近推送 2019-04 · 用于搭建 CTF 和漏洞利用开发环境的 Vagrant 配置。
- [sktelecom/bomlens](https://github.com/sktelecom/bomlens)：21 星标 · Apache-2.0 · 最近推送 2026-10 · BomLens：本地优先的 SBOM 生成器及开源风险评估工具（CycloneDX）。可从源代码、容器、二进制文件、固件或收到的 SBOM 生成 SBOM、开源声明及安全与许可证风险报告。提供命令行和 Web 界面，无需 SaaS。
- [2389-research/binary-re](https://github.com/2389-research/binary-re)：20 星标 · MIT · 最近推送 2026-09 · 面向 ARM64、ARMv7 和 x86_64 ELF 二进制文件的智能体逆向工程，使用 radare2、Ghidra、GDB 和 QEMU 开展假设驱动的分析。
- [assemblew/opainject_macos](https://github.com/assemblew/opainject_macos)：20 星标 · MIT · 最近推送 2025-11 · opainject 的 macOS 移植版：基于 ROP 向 arm64(e) 进程注入 dylib。
- [DatanoiseTV/practical-reverse-engineering](https://github.com/DatanoiseTV/practical-reverse-engineering)：20 星标 · 最近推送 2026-05 · 逆向工程实用手册。涵盖嵌入式固件（ARM Cortex-M、Xtensa/ESP32、RISC-V、8051、MIPS）、Linux 用户空间、内核模块和设备树，以及硬件攻击（故障注入、侧信道分析）。主要以 radare2 为工具示例，提供 PDF 和网页版。
- [xTeardx/diaphora-mcp](https://github.com/xTeardx/diaphora-mcp)：20 星标 · MIT · 最近推送 2026-10 · 用于自动比较二进制文件差异的 MCP 服务器。
- [blacktop/aarch64-cssc](https://github.com/blacktop/aarch64-cssc)：19 星标 · MIT · 最近推送 2025-09 · 为 IDA Pro（反汇编器／Hex-Rays）和 Ghidra 提供 AArch64 FEAT_CSSC 支持。
- [ivan-sincek/file-scraper](https://github.com/ivan-sincek/file-scraper)：19 星标 · MIT · 最近推送 2026-02 · 扫描文件中的敏感信息并生成交互式 HTML 报告，基于 Rabin2。
- [TheFlashBold/Better-Ghidra-MCP](https://github.com/TheFlashBold/Better-Ghidra-MCP)：19 星标 · MIT · 最近推送 2026-09 · 更好的 Ghidra MCP，无需桥接或外部依赖，安装即可运行。使用原生 MCP 协议。
- [XYFC128/GhidraLookup](https://github.com/XYFC128/GhidraLookup)：19 星标 · Apache-2.0 · 最近推送 2021-08 · GhidraLookup 插件旨在帮助用户查阅 Win API 函数文档。
- [AzaiSakura/dsh-computer-use](https://github.com/AzaiSakura/dsh-computer-use)：18 星标 · MIT · 最近推送 2026-08 · 为 DeepSeek Harness 逆向分析并重新实现 OpenAI Computer Use 的 macOS 插件：10 个 MCP 工具、JSON-RPC 通信协议，以及使用 Swift 原生实现的 AX／截图／输入守护进程。
- [jiangzhengwenjz/csm3](https://github.com/jiangzhengwenjz/csm3)：18 星标 · 最近推送 2024-06 · Summon Night: Craft Sword Monogatari Hajimari no Ishi（サモンナイト クラフトソード物語 はじまりの石）的反编译项目，仍在进行中。
- [OpenRakis/spice86-ghidra-plugin](https://github.com/OpenRakis/spice86-ghidra-plugin)：18 星标 · Apache-2.0 · 最近推送 2026-04 · 在 Ghidra 中处理 spice86 数据。
- [safiire/radare2-dan32](https://github.com/safiire/radare2-dan32)：18 星标 · 最近推送 2017-08 · 面向 Dan32 架构二进制文件的 radare2 二进制格式、分析和反汇编插件。
- [sondt99/firmvisor](https://github.com/sondt99/firmvisor)：18 星标 · MIT · 最近推送 2025-04 · 基于 Python 的物联网固件分析工具，支持基于文件系统和基于 RTOS（如 FreeRTOS、Zephyr）的镜像。功能包括二进制文件头解析、中断向量分析、字符串提取、熵扫描等。
- [Zeyad-Azima/GhidraDeepSeekDecomprove](https://github.com/Zeyad-Azima/GhidraDeepSeekDecomprove)：18 星标 · GPL-3.0 · 最近推送 2025-10 · 通过 DeepSeek 改写反编译代码来提升可读性的 Ghidra 脚本，同时根据变量用途进行重命名／赋值。
- [enovella/r2con-prequals-rhme3](https://github.com/enovella/r2con-prequals-rhme3)：17 星标 · 最近推送 2017-10 · 使用 r2 挑战 RHme3！RHme（Riscure Hack me）是以 Arduino 板（AVR 架构）为载体的底层硬件 CTF，包含软件和硬件题目，考验侧信道分析、故障注入、逆向工程及软件漏洞利用等技能。演讲将简要回顾 RHme2，并介绍即将举行的 RHme3。本届特别制作了带 CAN 控制器的 Riscurino 目标板，带来真实的汽车安全研究体验。在 r2con 期间，参与者可用 radare2 尽可能多地解题。r2con 举办时 RHme3 报名将已结束，但我们为大会预留了 5 块 Riscurino 板，使用 radare2 解出资格题即可争取获得。
- [FFRI/XtaTools](https://github.com/FFRI/XtaTools)：17 星标 · Apache-2.0 · 最近推送 2020-12 · Black Hat EU 2020 的概念验证代码和工具。
- [mooncat-greenpy/KinGAidra](https://github.com/mooncat-greenpy/KinGAidra)：17 星标 · 最近推送 2026-10 · 利用 AI 增强分析能力的 Ghidra 扩展。
- [mytechnotalent/0x01-ARM-32-Hacking-Hello-World](https://github.com/mytechnotalent/0x01-ARM-32-Hacking-Hello-World)：17 星标 · Apache-2.0 · 最近推送 2025-11 · Kali Linux 下 ARM 32 位 Raspberry Pi 安全研究的 Hello World 示例。
- [NESA-Lab/FirmRCA](https://github.com/NESA-Lab/FirmRCA)：17 星标 · GPL-3.0 · 最近推送 2026-01 · 论文《FirmRCA：利用高效的事件驱动故障定位，对 ARM 嵌入式固件进行模糊测试后分析》的源代码。
- [radareorg/radare2-skel](https://github.com/radareorg/radare2-skel)：17 星标 · 最近推送 2026-01 · radare2 项目模板示例。
- [sp00nznet/xboxdashboard](https://github.com/sp00nznet/xboxdashboard)：17 星标 · 最近推送 2026-10 · 原版 Xbox Dashboard（构建 3944）的首个原生 PC 移植版：使用 xboxrecomp 工具集静态重编译 xboxdash.xbe（x86 → C），并采用 D3D8 → D3D11 后端。
- [alexdu/ARM-console](https://github.com/alexdu/ARM-console)：16 星标 · 最近推送 2012-01 · 用于 Magic Lantern 的固件分析控制台。
- [AndrewAltimit/legend-of-legaia-re](https://github.com/AndrewAltimit/legend-of-legaia-re)：16 星标 · Unlicense · 最近推送 2026-10 · 《Legend of Legaia》（PSX，1999）逆向工程：依据 Ghidra 跟踪编写的格式文档、覆盖光盘全部资源的 Rust 提取器，以及面向 wgpu/SDL3、可选支持 WASM 的引擎重新实现。需自备光盘，不分发游戏资源。
- [Aspasia1337/IATResolution](https://github.com/Aspasia1337/IATResolution)：16 星标 · 最近推送 2026-02 · 反作弊运行时导入解析器：展示其如何在加载时重建 IAT，以向静态分析隐藏 API 使用情况。
- [cyrozap/ghidra-md32](https://github.com/cyrozap/ghidra-md32)：16 星标 · Apache-2.0 · 最近推送 2024-04 · Ghidra 的 MediaTek MD32 处理器模块。
- [nesclab/ProtocolTaint](https://github.com/nesclab/ProtocolTaint)：16 星标 · MIT · 最近推送 2020-10 · 基于 Pin 工具的工业二进制协议逆向工程工具。
- [RevEngAI/reai-r2](https://github.com/RevEngAI/reai-r2)：16 星标 · 最近推送 2025-07 · RevEng.AI 的 radare2 插件。
- [shiedless/ios-ue4-re](https://github.com/shiedless/ios-ue4-re)：16 星标 · MIT · 最近推送 2026-09 · 汇集 iOS UE4 逆向工程笔记（arm64/arm64e），并说明各部分如何关联。
- [shiedless/roblox-ios-luau-vm-notes](https://github.com/shiedless/roblox-ios-luau-vm-notes)：16 星标 · MIT · 最近推送 2026-09 · 逆向分析 iOS 上 Roblox 的 Luau VM：函数、锚点和 lua_State 布局
- [VoidSec/ida-helpers](https://github.com/VoidSec/ida-helpers)：16 星标 · 最近推送 2022-07 · IDA 辅助工具合集。
- [wagonbomb/kawaiidra-mcp](https://github.com/wagonbomb/kawaiidra-mcp)：16 星标 · MIT · 最近推送 2026-10 · 面向 Claude Code 的 Ghidra MCP 服务，让二进制分析也能很可爱。关键词：ghidra、mcp、ghidra-mcp、模型上下文协议、二进制分析、逆向工程、反编译器。
- [Catherine22/Assembly](https://github.com/Catherine22/Assembly)：15 星标 · MIT · 最近推送 2020-12 · 学习 x86 汇编编程与逆向工程。
- [erenkaraoglu/PICO8-Extractor](https://github.com/erenkaraoglu/PICO8-Extractor)：15 星标 · 最近推送 2025-09 · PICO8 Extractor 是易用的工具，可将 PICO-8 导出的 JavaScript 卡带转换为能在 PICO-8 虚拟主机中直接加载的二进制 .p8.rom 文件。
- [Fazechristian00/FilzaJailedDS](https://github.com/Fazechristian00/FilzaJailedDS)：15 星标 · 最近推送 2026-10 · 面向 iOS 17.0-26.0.1 的开源 Filza Jailed 插件注入器，为受支持设备上的 Filza IPA 添加未越狱环境支持。
- [GrecAndrei/ida-pro-mcp](https://github.com/GrecAndrei/ida-pro-mcp)：15 星标 · 最近推送 2026-10 · 面向 IDA Pro/Home 的本地优先、确定性 MCP 服务器：提供 109 项严格遵循模式定义的逆向工程操作、具有证据支持的发现，以及受策略控制的 IDB 编辑。
- [OPSphystech420/CGuardProbe](https://github.com/OPSphystech420/CGuardProbe)：15 星标 · 最近推送 2024-11 · 使用 Mach API 的 iOS/macOS 内存引擎和扫描器。
- [riyadmondol2006/iOS-Protobuf-Extractor](https://github.com/riyadmondol2006/iOS-Protobuf-Extractor)：15 星标 · 最近推送 2025-06 · 用于从 iOS IPA 文件提取 Protocol Buffer 模式定义的高级 Python 工具，适用于逆向工程、安全研究和 API 分析。支持自动重建 .proto、二进制分析，以及从任意 iOS 应用全面提取 protobuf。
- [SerialHooker/WASM2JS-Transpiler](https://github.com/SerialHooker/WASM2JS-Transpiler)：15 星标 · 最近推送 2026-02 · 将 WebAssembly（.wasm）二进制文件转换为 JavaScript 的 C++ 工具，可选通过 Gemini API 执行 AI 处理，重命名变量并总结函数。
- [cyrozap/ghidra-ccpu](https://github.com/cyrozap/ghidra-ccpu)：14 星标 · Apache-2.0 · 最近推送 2023-10 · Ghidra 的 MediaTek CCPU（GCPU）处理器模块。
- [r41n60w/bdc_disasm](https://github.com/r41n60w/bdc_disasm)：14 星标 · 最近推送 2023-04 · 《Beyond Dark Castle》（1987，Mac）的游戏反汇编，采用 Motorola 68000 汇编语言。
- [v-p-b/reshare](https://github.com/v-p-b/reshare)：14 星标 · 最近推送 2026-03 · 逆向工程交换格式。
- [anatoly505/ios-reverse-skills](https://github.com/anatoly505/ios-reverse-skills)：13 星标 · Unlicense · 最近推送 2026-05 · 支持多种大语言模型的 iOS 逆向工程工具包。包含十阶段工作流，适配 Claude Opus/Code、Cursor、Qwen Coder、MiniMax、Codex/GPT-5、Aider 和 Cline。改编自 incogbyte/iOS-reverse-engineering-claude-skill（Unlicense）。
- [CryptoJones/Scylla](https://github.com/CryptoJones/Scylla)：13 星标 · Apache-2.0 · 最近推送 2026-09 · 采用六边形架构、以适配器作为接口的逆向工程平台：持久的逆向工程领域核心，加上可替换的协议接口（优先支持 MCP）。它是 GayHydra（Ghidra 分支）的姊妹项目。
- [cyrozap/ghidra-asmedia-8051](https://github.com/cyrozap/ghidra-asmedia-8051)：13 星标 · Apache-2.0 · 最近推送 2025-12 · 面向 ASMedia 基于 8051 的芯片的 Ghidra 处理器模块。
- [glauberlima/open-scrantic](https://github.com/glauberlima/open-scrantic)：13 星标 · MIT · 最近推送 2026-10 · 通过逆向工程，以 Rust 重新实现 Johnny Castaway 屏保（Screen Antics，Sierra/Dynamix，1992），支持 Windows、macOS 和 Linux。
- [KoreanSeats1/MCLA-4iOS](https://github.com/KoreanSeats1/MCLA-4iOS)：13 星标 · GPL-3.0 · 最近推送 2026-10 · 在 iPhone 和 iPad 上运行《Midnight Club: Los Angeles》：ARM64 静态重编译、原生 Metal，以及实验性的 60 FPS 补丁。需自备游戏文件。
- [mytechnotalent/0x02-ARM-32-Hacking-Int](https://github.com/mytechnotalent/0x02-ARM-32-Hacking-Int)：13 星标 · Apache-2.0 · 最近推送 2025-11 · Kali Linux 下 ARM 32 位 Raspberry Pi 安全研究的整数示例。
- [PlayDay-iOS/LegacyWiFiFix](https://github.com/PlayDay-iOS/LegacyWiFiFix)：13 星标 · MIT · 最近推送 2026-04 · 通过在 RSN IE 解析器中剔除不支持的 AKM 套件，修复 iOS 3.x–12.x 上 WPA2/WPA3 过渡模式 WiFi 的 Substrate 插件。
- [radareorg/r2hexagon](https://github.com/radareorg/r2hexagon)：13 星标 · BSD-2-Clause · 最近推送 2020-04 · 根据官方指令手册生成 Hexagon 反汇编器代码的工具。
- [santiquiroz/gears-of-war-2-pc-port](https://github.com/santiquiroz/gears-of-war-2-pc-port)：13 星标 · BSD-3-Clause · 最近推送 2026-10 · 《Gears of War 2》原生 PC 移植：将 Xbox 360 游戏静态重编译为 x64，不是模拟器。支持 1440p／4K、FSR、4K 纹理包及键盘鼠标，Android 支持仍在开发中。需自备副本。
- [saruman9/ghidra_dev_pres](https://github.com/saruman9/ghidra_dev_pres)：13 星标 · 最近推送 2020-08 · 关于 Ghidra 开发插件、脚本及参与贡献的演示文稿。
- [vtorres/ntoskrnl-offsets-dumper](https://github.com/vtorres/ntoskrnl-offsets-dumper)：13 星标 · 最近推送 2022-11 · 使用 radare2 和 Rust 转储 ntoskrnl.exe 的重要偏移量，为构建 Windows 内核导航系统提供支持。
- [Xiangyu-CAS/rea-capcut](https://github.com/Xiangyu-CAS/rea-capcut)：13 星标 · MIT · 最近推送 2026-10 · ReaCut — REA × CapCut：通过 REA 辅助、经授权的本地行为与格式研究，独立重建的开源视频编辑器。未复制 CapCut 的专有代码或素材。包含离线桌面应用与 Codex 插件。
- [bilal-ctf/Windows-PE-Analyzer](https://github.com/bilal-ctf/Windows-PE-Analyzer)：12 星标 · MIT · 最近推送 2026-05 · 以学习为目标的 PE 分析引擎，提供模块化检测器、启发式分析和 HTML 报告。
- [jessehouwing/ppt-diffmerge](https://github.com/jessehouwing/ppt-diffmerge)：12 星标 · MIT · 最近推送 2026-10 · 以合并模式启动 PowerPoint 的小型命令行工具。
- [JRBusiness/REipa](https://github.com/JRBusiness/REipa)：12 星标 · MIT · 最近推送 2026-10 · 使用 Rust 编写的快速 iOS 反编译器与 Mach-O 反汇编器：支持 arm64、Objective-C 类转储、Swift 元数据及原生桌面图形界面。直接读取 .ipa／App Store 二进制，无需 Ghidra、IDA、radare2 或 LLVM。
- [Masterllgod/naruto-rise-of-a-ninja-port-nativo](https://github.com/Masterllgod/naruto-rise-of-a-ninja-port-nativo)：12 星标 · 最近推送 2026-10 · 让 Naruto: Rise of a Ninja（Xbox 360）在 Android ARM64 上原生运行：静态重编译、Vulkan、360p 至 4K，以及 FXAA/FSR。
- [mobilemutex/GhidraCalculator](https://github.com/mobilemutex/GhidraCalculator)：12 星标 · Apache-2.0 · 最近推送 2025-09 · Ghidra 计算器插件，添加 GUI 计算器以及将地址、内存和常量值加入计算器的右键选项，还提供计算地址之间距离的选项。
- [MohamadMansouri/funcDiffEval](https://github.com/MohamadMansouri/funcDiffEval)：12 星标 · 最近推送 2019-02 · 评估现有函数差异比较技术。
- [newlog/r2com](https://github.com/newlog/r2com)：12 星标 · 最近推送 2017-04 · 辅助逆向分析 COM 对象的 radare2 脚本。
- [riven-labs/unstrip](https://github.com/riven-labs/unstrip)：12 星标 · Apache-2.0 · 最近推送 2026-07 · 从剥离符号的 Go 二进制文件中恢复符号、类型、接口和方法签名。包含 Ghidra、IDA 和 Binary Ninja 导出器。
- [APiTJLillo/GhAIdra](https://github.com/APiTJLillo/GhAIdra)：11 星标 · 最近推送 2025-02 · Ghidra 的 AI 辅助工具，支持 Azure OpenAI、DeepSeek、Anthropic Claude、Ollama。
- [blacktop/bindiff-rs](https://github.com/blacktop/bindiff-rs)：11 星标 · MIT · 最近推送 2025-01 · 用于与 BinDiff 交互的 Rust 库。
- [garyttierney/ghidralite](https://github.com/garyttierney/ghidralite)：11 星标 · 最近推送 2024-07 · 如果 Ghidra 的 UI 响应流畅，会怎样？
- [Jonathan8520/patch-tasm2](https://github.com/Jonathan8520/patch-tasm2)：11 星标 · MIT · 最近推送 2026-07 · 为 The Amazing Spider-Man 2（iOS 1.3.1）打补丁，使其在 Gameloft 服务器关闭多年后仍可完全离线启动、游玩与保存。仅改动九条 arm64 指令，不注入代码，不改变文件大小。
- [kirasys/irec](https://github.com/kirasys/irec)：11 星标 · BSD-3-Clause · 最近推送 2021-03 · 用于恢复驱动程序通信接口的跨平台框架。
- [lancejames221b/omp-re](https://github.com/lancejames221b/omp-re)：11 星标 · MIT · 最近推送 2026-08 · 面向 omp 的逆向工程套件，包含 radare2 工具、证据存储、签名审计日志、逆向工程状态栏和报告生成器。
- [saruman9/recaster](https://github.com/saruman9/recaster)：11 星标 · Apache-2.0 · 最近推送 2023-06 · Ghidra 插件，递归查找变量的依赖项，并更改其名称和类型。
- [thebabush/idagui](https://github.com/thebabush/idagui)：11 星标 · 最近推送 2025-08 · IDA Pro + ImGui
- [woodruffw/libbdiff](https://github.com/woodruffw/libbdiff)：11 星标 · 最近推送 2014-11 · 用于创建和应用二进制差异补丁的库，基于 bsdiff。
- [CYB3RMX/Zepu1chr3](https://github.com/CYB3RMX/Zepu1chr3)：10 星标 · Apache-2.0 · 最近推送 2022-02 · 基于 radare2 的 Python 模块，用于二进制分析与逆向工程。
- [cyrozap/ghidra-pcm](https://github.com/cyrozap/ghidra-pcm)：10 星标 · Apache-2.0 · 最近推送 2023-05 · Ghidra 的 MediaTek PCM（SPM）处理器模块。
- [h4ng3r/r2apktool](https://github.com/h4ng3r/r2apktool)：10 星标 · GPL-3.0 · 最近推送 2017-09 · 基于 radare2 的 apktool 替代工具。
- [Lucrehulk/WasmCrack](https://github.com/Lucrehulk/WasmCrack)：10 星标 · MIT · 最近推送 2026-07 · 用于逆向分析 WebAssembly 二进制文件的高级 Wasm 静态二进制分析工具套件。
- [monstercameron/LibertyFlux](https://github.com/monstercameron/LibertyFlux)：10 星标 · MIT · 最近推送 2026-10 · AI 智能体正用 Rust 逐个函数重写 Grand Theft Auto IV 的引擎，面向 64 位 Windows、Windows on ARM 和 macOS。不包含游戏代码或资源。
- [newlog/r2msdn](https://github.com/newlog/r2msdn)：10 星标 · 最近推送 2017-04 · 为导入函数调用添加 MSDN 文档 URL 和参数名的 r2 插件。
- [parrotmac/docker-patcher](https://github.com/parrotmac/docker-patcher)：10 星标 · Apache-2.0 · 最近推送 2023-08 · 为 Docker 镜像构建并应用二进制补丁。
- [refcell/reversevm](https://github.com/refcell/reversevm)：10 星标 · AGPL-3.0 · 最近推送 2022-01 · EVM 字节码逆向工程笔记。
- [user1342/Just-Another-Differ](https://github.com/user1342/Just-Another-Differ)：10 星标 · GPL-3.0 · 最近推送 2024-04 · 🔎 Function Change Differ：二进制文件差异比较工具，用于比较不同版本间被混淆和修改的函数内容。🛠️
- [cyrozap/ghidra-radeon-f32](https://github.com/cyrozap/ghidra-radeon-f32)：9 星标 · Apache-2.0 · 最近推送 2024-10 · Ghidra 的 AMD Radeon F32 处理器模块。
- [devgianlu/GhidraProtobufCpp](https://github.com/devgianlu/GhidraProtobufCpp)：9 星标 · 最近推送 2023-12 · 用于逆向分析使用 C++ protobuf 的代码的实用插件。
- [ithinkthisiscool/even-g2-protocol](https://github.com/ithinkthisiscool/even-g2-protocol)：9 星标 · 最近推送 2026-10 · Even Realities G2 智能眼镜的开源 Python 实现和协议映射，可实现完整第三方互操作、原生仪表盘控制，以及通过 BlueZ 传输原始 LC3 音频流。
- [johnfxgalea/Dragon-Fang](https://github.com/johnfxgalea/Dragon-Fang)：9 星标 · Apache-2.0 · 最近推送 2022-02 · Ghidra 的程序差异比较扩展。
- [lakshya16157/midtown-madness-3-PC-Native](https://github.com/lakshya16157/midtown-madness-3-PC-Native)：9 星标 · 最近推送 2026-10 · Midtown Madness 3 PC Native：经过改进和模组修改的 MM3 PC 移植版，支持 Windows 10/11 x64。通过 Xbox 静态重编译实现，配备 Direct3D 11、键盘控制、宽屏、自定义车辆、游戏逻辑修复及性能优化。需使用自有游戏光盘构建。
- [peitaosu/Cardiff](https://github.com/peitaosu/Cardiff)：9 星标 · MIT · 最近推送 2023-04 · 二进制格式文件的版本控制工具。
- [psxvoid/idapython-debugging-dynamic-enrichment](https://github.com/psxvoid/idapython-debugging-dynamic-enrichment)：9 星标 · MIT · 最近推送 2019-10 · 上游仓库未提供项目简介。
- [radareorg/esil-rs](https://github.com/radareorg/esil-rs)：9 星标 · BSD-3-Clause · 最近推送 2020-10 · radare2 ESIL 的 Rust 实现。
- [Srikanth-Rudrarapu/firm-lens](https://github.com/Srikanth-Rudrarapu/firm-lens)：9 星标 · MIT · 最近推送 2026-10 · 针对裸机 ESP32（Xtensa 与 RISC-V）固件的自动化静态安全分析、以硬件为基础的安全分析及动态硬件在环（HIL）安全分析。
- [TouchFriend/DoubanTweak](https://github.com/TouchFriend/DoubanTweak)：9 星标 · MIT · 最近推送 2026-09 · 豆瓣无广告越狱插件，感谢使用，欢迎 Star。
- [alichtman/writeups](https://github.com/alichtman/writeups)：8 星标 · 最近推送 2021-06 · CTF、Hack The Box、Vulnhub、漏洞利用挑战、Pwn 题、CrackMe 等的题解、脚本和解答，内容不限。
- [andreihirgau/ios-app-debloating](https://github.com/andreihirgau/ios-app-debloating)：8 星标 · 最近推送 2017-07 · 用于精简 iOS 应用的工具。
- [arkup/tc_deer](https://github.com/arkup/tc_deer)：8 星标 · 最近推送 2026-04 · 适用于 IDA Pro 9.2+ 的 TriCore 反编译插件。
- [AuraFriday/ghidra_mcp](https://github.com/AuraFriday/ghidra_mcp)：8 星标 · Apache-2.0 · 最近推送 2026-01 · 通过 100% 的 Ghidra API 访问能力实现 AI 驱动的逆向工程。
- [blacktop/go-bindiff](https://github.com/blacktop/go-bindiff)：8 星标 · MIT · 最近推送 2025-12 · 用于与 BinDiff 交互的 Go 包。
- [geogeo28/atari_reverse](https://github.com/geogeo28/atari_reverse)：8 星标 · GPL-2.0 · 最近推送 2026-10 · 通过逆向工程，将 Atari ST 二进制文件还原为可读、经过验证的 C 代码。
- [hamidrezakp/r2fas](https://github.com/hamidrezakp/r2fas)：8 星标 · MIT · 最近推送 2026-08 · 用于 radare2 的 FASM .fas 符号调试信息加载器。
- [janost/vcod](https://github.com/janost/vcod)：8 星标 · GPL-3.0 · 最近推送 2026-10 · 用 Rust 从零重建 Call of Duty（2003）多人模式。客户端、专用服务器和机器人使用从二进制文件中挖掘出的原始网络协议，支持补丁 1.1、1.5 和 United Offensive，并通过抓包对照零售版。需自备游戏副本。不附赠你在 2003 年的枪法。
- [Jstar269/nakagawa-recomp](https://github.com/Jstar269/nakagawa-recomp)：8 星标 · GPL-3.0 · 最近推送 2026-10 · 实验性的 PSP 静态重编译器与原生运行时，使用用户提供的合法输入。
- [kevinmuoz/binwalk-reversing-plugin](https://github.com/kevinmuoz/binwalk-reversing-plugin)：8 星标 · Apache-2.0 · 最近推送 2026-03 · 用于 IDA Pro 和 Binary Ninja 的 Binwalk 插件。
- [kotcrab/ghidra-rest-api](https://github.com/kotcrab/ghidra-rest-api)：8 星标 · Apache-2.0 · 最近推送 2026-08 · 为 Ghidra 项目添加只读 REST API。
- [LLONSIT/makemask_re](https://github.com/LLONSIT/makemask_re)：8 星标 · 最近推送 2022-12 · IRIX 二进制程序 makemask 的匹配反编译。
- [lr-m/Ghidra-Markdown-Notepad](https://github.com/lr-m/Ghidra-Markdown-Notepad)：8 星标 · 最近推送 2026-03 · 功能丰富的 Ghidra Markdown 编辑器插件，无需离开 Ghidra 即可使用笔记集。
- [mytechnotalent/pico-micropython-debug-template](https://github.com/mytechnotalent/pico-micropython-debug-template)：8 星标 · MIT · 最近推送 2025-11 · Raspberry Pi Pico RP2040 调试模板仓库，提供逐步说明，介绍如何将 MicroPython 文件固化到 C 固件中，并使用 OpenOCD 和 GDB 对二进制文件进行逆向分析。
- [playday3008/GhidraClangPoweredParse](https://github.com/playday3008/GhidraClangPoweredParse)：8 星标 · Apache-2.0 · 最近推送 2026-03 · Ghidra 扩展，通过 Panama FFI 调用 libclang 解析 C/C++ 头文件，并将类型导入 Ghidra 数据类型管理器。
- [strobejb/q22](https://github.com/strobejb/q22)：8 星标 · GPL-3.0 · 最近推送 2026-09 · Catch22 十六进制编辑器。
- [twisted-fun/IDARE](https://github.com/twisted-fun/IDARE)：8 星标 · MIT · 最近推送 2021-09 · 用于在 IDA 中自动执行各种逆向任务的插件。
- [westfox-5/GhidraMetrics](https://github.com/westfox-5/GhidraMetrics)：8 星标 · Apache-2.0 · 最近推送 2023-03 · 用于原生代码度量的 Ghidra 插件。
- [xsscx/xnuimagetools](https://github.com/xsscx/xnuimagetools)：8 星标 · GPL-3.0 · 最近推送 2026-09 · XNU Image Tools 是一个多平台图像处理工具包，用于对 UTI 文件格式进行模糊测试。
- [bruce30262/flareon6_NES_ghidra_loader](https://github.com/bruce30262/flareon6_NES_ghidra_loader)：7 星标 · 最近推送 2019-09 · 用于 Flare-on 6 第 8 关的 iNES Ghidra 加载器。
- [idaholab/bn-st10-arch](https://github.com/idaholab/bn-st10-arch)：7 星标 · MIT · 最近推送 2026-09 · 为嵌入式固件添加 C166/ST10 架构支持的 Binary Ninja 插件，可准确反汇编与反编译 C166/ST10 二进制，用于安全分析和逆向工程。
- [iSayZes/BDO-PAZ-Browser](https://github.com/iSayZes/BDO-PAZ-Browser)：7 星标 · MIT · 最近推送 2026-10 · 浏览、提取和预览 Black Desert Online 的 .paz 归档，包含 BDO 二进制格式解析器。
- [kokseen1/Reddida](https://github.com/kokseen1/Reddida)：7 星标 · 最近推送 2022-10 · 现在你也可以“反汇编” Reddit！
- [kr1tzy/r2Playground](https://github.com/kr1tzy/r2Playground)：7 星标 · 最近推送 2019-12 · 学习和探索 radare 的资源。
- [LilZeeCN/zee-rp](https://github.com/LilZeeCN/zee-rp)：7 星标 · MIT · 最近推送 2026-10 · 供 AI 读取、写入和生成原生 Axure RP 11 原型（.rp）文件的开源引擎和 MCP 服务器。零依赖。独立项目，与 Axure 无隶属关系。
- [MarlonJD/apple-debug-mcp](https://github.com/MarlonJD/apple-debug-mcp)：7 星标 · 最近推送 2026-08 · 面向授权 AI 辅助 macOS／iOS 调试的本地、能力感知 MCP 服务，支持模拟器与设备工作流、Apple 二进制分析、性能分析及可复现证据。
- [matiaszanolli/aerobiz-disasm](https://github.com/matiaszanolli/aerobiz-disasm)：7 星标 · 最近推送 2026-02 · Sega Genesis 游戏 Aerobiz Supersonic 的完整静态重编译项目。
- [Pyrdacor/AmigaAsm](https://github.com/Pyrdacor/AmigaAsm)：7 星标 · 最近推送 2025-11 · 用于 Ghidra 的 Amiga m68k 汇编导出器。
- [Shiyou-Qi/Qi-NX-Agent](https://github.com/Shiyou-Qi/Qi-NX-Agent)：7 星标 · 最近推送 2026-10 · Qi-NX：面向 DeepSeek Harness 的逆向工程智能体。该 DSH 逆向工程工具集包含三个可选智能体预设、提供分析工具的 MCP 服务，以及用于二进制和固件的轻依赖 Python 工具集。
- [devilofen/SinDiff](https://github.com/devilofen/SinDiff)：6 星标 · MIT · 最近推送 2026-09 · 适用于 IDA Pro 9.x 的快速、干净、简单的二进制差异比较插件，可在几秒内找到被修补的函数。没有 Diaphora 的缓慢体验，无崩溃、无冗余，由 Sin 制作。
- [hivvu/scale-miniatures](https://github.com/hivvu/scale-miniatures)：6 星标 · GPL-3.0 · 最近推送 2026-09 · 根据反汇编结果用 TypeScript 重写 Micro Machines（PC，1994），在浏览器中原生运行。不使用模拟器，需自备游戏副本。
- [iCrazeiOS/AppInspect](https://github.com/iCrazeiOS/AppInspect)：6 星标 · 最近推送 2026-10 · 用于分析 iOS 与 macOS 二进制的桌面应用，可查看文件头、字符串、类、符号、安全发现等信息。
- [Jubulani/carta](https://github.com/Jubulani/carta)：6 星标 · GPL-3.0 · 最近推送 2023-01 · 二进制数据的逆向工程与分析
- [nightwing-us/pyghidra-decaf](https://github.com/nightwing-us/pyghidra-decaf)：6 星标 · Apache-2.0 · 最近推送 2026-07 · 通过 pyghidra 开发 Python Ghidra 插件，无需 Java。
- [PabloSoage/Denso-ECU-Toolkit](https://github.com/PabloSoage/Denso-ECU-Toolkit)：6 星标 · GPL-3.0 · 最近推送 2026-09 · 面向 Denso SH705x ECU 的逆向工程工具链，包含用于提取标定表的 Ghidra 脚本和独立 PyQt6 查看器。
- [revenge-mod/revenge-plugin-template](https://github.com/revenge-mod/revenge-plugin-template)：6 星标 · GPL-3.0 · 最近推送 2026-10 · 🏗️ 用于构建 Revenge 插件的模板。
- [schlafwandler/ghidra_WriteBlob](https://github.com/schlafwandler/ghidra_WriteBlob)：6 星标 · 最近推送 2019-12 · 将原始数据块写入已分析二进制文件的 Ghidra 脚本。
- [therealdreg/call_trick_r2pipe](https://github.com/therealdreg/call_trick_r2pipe)：6 星标 · MIT · 最近推送 2023-08 · 用于修正通过 call 技巧处理字符串时反汇编结果的 radare2 脚本。
- [therealdreg/r2-syscall-printer](https://github.com/therealdreg/r2-syscall-printer)：6 星标 · MIT · 最近推送 2023-08 · r2-syscall-printer 是一个 radare r2pipe 脚本，旨在支持 Linux 内核接口调用约定（x86 和 x86_64）：%rdi、%rsi、%rdx、%r10、%r8、%r9。也可作为独立应用打印系统调用表信息。
- [TomOstt/SwitchBlade](https://github.com/TomOstt/SwitchBlade)：6 星标 · 最近推送 2026-04 · 专为 Nintendo Switch 固件分析构建的逆向工程平台，可解析 NSO 二进制、解码 AArch64 指令、映射系统调用并比较固件版本，旨在发现 Ghidra 找不到的内容。
- [victorQ8/reverse-engineering-vault](https://github.com/victorQ8/reverse-engineering-vault)：6 星标 · 最近推送 2026-08 · 结构化的逆向工程实践笔记，涵盖二进制分析、漏洞利用、移动端、固件、无线及防御研究。
- [vvirei333/ABrake27](https://github.com/vvirei333/ABrake27)：6 星标 · 最近推送 2026-10 · iOS 27 内核缓存逆向工程：SEP 分发映射、AMFI 差异比较及 Ghidra 工作流
- [W3ndige/r2sim](https://github.com/W3ndige/r2sim)：6 星标 · GPL-3.0 · 最近推送 2021-04 · 使用 radare2 框架展示两个样本相似性的修改版脚本。
- [wcampbell0x2a/cargo-decompile](https://github.com/wcampbell0x2a/cargo-decompile)：6 星标 · 最近推送 2025-01 · 一个 Cargo 子命令，通过 {rizin, radare2}-ghidra 项目显示 Ghidra 函数输出。
- [ericyoc/iot_device_firmware_analysis_poc](https://github.com/ericyoc/iot_device_firmware_analysis_poc)：5 星标 · 最近推送 2024-09 · 对给定二进制文件执行固件分析。
- [felipe-dos-santos81/ghidra-bundle](https://github.com/felipe-dos-santos81/ghidra-bundle)：5 星标 · MIT · 最近推送 2026-10 · 完全自包含、隔离的 Ghidra 12.1.2 安装包，集成 GhidraMCP、lx-loader、GhidraDosToolbox 及 MCP 桥接。
- [fire3/aida-audit](https://github.com/fire3/aida-audit)：5 星标 · MIT · 最近推送 2026-06 · AIDA-AUDIT：结合 IDA Pro、MCP 和 AI 智能体进行自动化二进制审计。
- [jstrieb/remote-ofrak](https://github.com/jstrieb/remote-ofrak)：5 星标 · MIT · 最近推送 2023-05 · 远程运行 OFRAK，从浏览器修改和重新打包二进制文件。
- [Mizari/idagoodnames](https://github.com/Mizari/idagoodnames)：5 星标 · 最近推送 2021-12 · 用于 IDA Pro 的 goodname.cfg。
- [nightwing-us/mcpyida](https://github.com/nightwing-us/mcpyida)：5 星标 · Apache-2.0 · 最近推送 2026-08 · 将 IDA 逆向工程工具提供给 LLM 客户端的 MCP 服务器。
- [one2blame/the-dark-arts](https://github.com/one2blame/the-dark-arts)：5 星标 · 最近推送 2022-04 · 保存作者自学二进制漏洞利用和逆向工程笔记的仓库。
- [overkazaf/D810G](https://github.com/overkazaf/D810G)：5 星标 · Apache-2.0 · 最近推送 2026-10 · 🛡️ 最全面的 Ghidra 去混淆框架：OLLVM／Tigress 控制流去平坦化、60 条经 Z3 证明的 MBA 规则、不透明谓词、BCF 移除、字符串解密、虚拟机去虚拟化及完整处理流程。提供 CLI、插件和分析器。
- [PoP-Lin/IDAPro-MuiLs](https://github.com/PoP-Lin/IDAPro-MuiLs)：5 星标 · MIT · 最近推送 2026-10 · 适用于 IDA Pro 9.3 的现代 Windows 界面插件：圆角面板、深色样式、可定制字体及持久化外观设置。
- [tokenbleed/nibkit](https://github.com/tokenbleed/nibkit)：5 星标 · MIT · 最近推送 2026-10 · 针对已编译 iOS/macOS 界面文件（.nib、.storyboardc）的反编译器，可恢复对象树、连接关系、自定义类和导航图。
- [totekuh/x64dra](https://github.com/totekuh/x64dra)：5 星标 · 最近推送 2025-04 · 基于 Python 的工具，以少量配置同步 Ghidra 与 x64dbg／x32dbg。
- [Zeyad-Azima/HopperSRK](https://github.com/Zeyad-Azima/HopperSRK)：5 星标 · MIT · 最近推送 2025-12 · 用于在 Hopper Disassembler 中研究 macOS 二进制文件的安全研究套件。
- [a0zhar/GandCrab](https://github.com/a0zhar/GandCrab)：4 星标 · 最近推送 2023-10 · 本仓库收录 GandCrab v5 JavaScript 二进制投放器的转储与去混淆版本，以及 GandCrab v5.1 感染系统上投放的网页文件，旨在让这些文件更易于处理和理解。
- [AlembicOrg/UniDumper](https://github.com/AlembicOrg/UniDumper)：4 星标 · GPL-3.0 · 最近推送 2026-09 · 面向 Windows x64 的 Unity IL2CPP 元数据工作台，提供静态转储、包检查、跨版本迁移，以及基于 UniResolver 的确定性 C++20 SDK 生成。
- [antxiko/temptations-disassembly](https://github.com/antxiko/temptations-disassembly)：4 星标 · 最近推送 2026-10 · Temptations（Topo Soft，MSX，1988）的带注释反汇编。游戏的 40,449 字节得到 100% 解释，可逐字节复现。
- [fugue-re/fugue-idapro](https://github.com/fugue-re/fugue-idapro)：4 星标 · MIT · 最近推送 2023-06 · 用于 IDA Pro 的 Fugue 数据库导入器与导出器。
- [keithgh1/star-nx1020-re](https://github.com/keithgh1/star-nx1020-re)：4 星标 · MIT · 最近推送 2026-08 · 对 Star NX-1020 九针点阵打印机的逆向工程，包含提取的内置字体、带标签的固件反汇编、ROM 映射和完整文档。
- [nicodlz/starcraft-match](https://github.com/nicodlz/starcraft-match)：4 星标 · MIT · 最近推送 2026-10 · StarCraft: Brood War 1.16.1 的匹配反编译研究：可复现的 x86 函数重建和精确字节比较。
- [ronitgupta138/rev-core](https://github.com/ronitgupta138/rev-core)：4 星标 · MIT · 最近推送 2026-10 · ⚡ 使用系统级 Rust 构建的自主逆向工程引擎与模型上下文协议（MCP）服务器，面向二进制文件和应用
- [shark4ce/Ghidra-SandBlaster-Plugin](https://github.com/shark4ce/Ghidra-SandBlaster-Plugin)：4 星标 · 最近推送 2023-09 · SandBlaster 是一个先进的 Ghidra 扩展，将 SandBlaster 工具的功能无缝集成到 Ghidra 环境中。
- [sp00nznet/shufflepuck-cafe](https://github.com/sp00nznet/shufflepuck-cafe)：4 星标 · MIT · 最近推送 2026-10 · Shufflepuck Cafe（Broderbund，1988）的静态重编译：对带复制保护的 68k Mac 二进制文件进行逆向工程，逐字节精确解包并转换为原生 C。通过基于 SDL2 的 Toolbox HAL 运行。
- [tony-go/macho_re](https://github.com/tony-go/macho_re)：4 星标 · 最近推送 2025-01 · macho_re 是一个用于解析 Mach-O 二进制文件的轻量级库。
- [v-p-b/reshare-ida](https://github.com/v-p-b/reshare-ida)：4 星标 · 最近推送 2025-12 · 面向 REshare 逆向工程交换格式的 IDA 脚本。
- [Xplo8E/ios2catalyst](https://github.com/Xplo8E/ios2catalyst)：4 星标 · 最近推送 2026-01 · 修补 iOS 二进制文件，使其在 macOS 上运行。
- [Braxton-Bevis/bmk4](https://github.com/Braxton-Bevis/bmk4)：3 星标 · GPL-3.0 · 最近推送 2026-07 · BMK4（Braxton · Metal · Kisak · 4）：将 LWSS 采用 GPL-3.0 许可的 KisakCOD《使命召唤 4》反编译项目移植到 arm64 iOS，仍在开发中。DXVK 的 D3D9 前端已在实体 iPadOS 设备上验证。不包含游戏资源。
- [CAATZ/bimmerstein-bin-analyzer](https://github.com/CAATZ/bimmerstein-bin-analyzer)：3 星标 · GPL-3.0 · 最近推送 2026-09 · 用于 ECU 二进制分析和编辑的开源 Windows 应用，支持自动检测标定表和坐标轴、十六进制/2D/3D 视图、对受支持格式进行校验和修正，以及导出 RomRaider、TunerPro XDF、CSV 和 JSON。
- [eloyssync/axianware](https://github.com/eloyssync/axianware)：3 星标 · 最近推送 2026-09 · 原生 C++/Win32 PE 分析与二进制初步评估工具包。检查头部和熵、移除 ASLR/NX、反转分支逻辑（Jcc/RET）、扫描字节数组特征，并即时生成 .1337 补丁、Cheat Engine 脚本或跳板 DLL 钩子。
- [KeepALifeUS/sfs2x-py](https://github.com/KeepALifeUS/sfs2x-py)：3 星标 · MIT · 最近推送 2026-03 · SmartFoxServer 2X 二进制协议的 Python 实现。
- [mytechnotalent/G-AVR](https://github.com/mytechnotalent/G-AVR)：3 星标 · MIT · 最近推送 2026-06 · 高级 Ghidra 处理器模块，用于无误地逆向、反汇编及反编译 AVR 微控制器。
- [pablodiazjorge/rea-lab](https://github.com/pablodiazjorge/rea-lab)：3 星标 · MIT · 最近推送 2026-10 · 在 Windows 上使用 AI 智能体进行逆向工程，借助 rea 和 Ghidra 验证、测量及可视化智能体所用工具
- [patacca/differ](https://github.com/patacca/differ)：3 星标 · GPL-3.0 · 最近推送 2022-04 · 使用 Python 编写、基于 angr 构建的简单二进制差异比较工具。
- [reacher-z/Awesome-REA](https://github.com/reacher-z/Awesome-REA)：3 星标 · MIT · 最近推送 2026-10 · Awesome Reverse Engineering Anything：面向网站、游戏、应用、二进制与固件的工具、项目、案例研究及研究论文。
- [Seemafir6626/esp32-p4-decompiler-plugin](https://github.com/Seemafir6626/esp32-p4-decompiler-plugin)：3 星标 · 最近推送 2026-10 · 通过自定义 Sleigh 处理器定义、外设内存映射和 ROM 符号加载，为 ESP32-P4 RISC-V 微控制器提供完整 Ghidra 支持。
- [thyrn90/ThyrnAnalyzer](https://github.com/thyrn90/ThyrnAnalyzer)：3 星标 · MIT · 最近推送 2026-05 · 使用 C++17 编写的轻量级 PE/ELF 二进制分析器。
- [TrustedMechanism/NastyBitez](https://github.com/TrustedMechanism/NastyBitez)：3 星标 · 最近推送 2025-07 · Nasty Bytes Detector：识别旨在混淆反汇编、干扰控制流分析的特殊字节模式的 Ghidra 插件，帮助逆向工程人员发现混淆代码。
- [xliee/ida_mask_plugin](https://github.com/xliee/ida_mask_plugin)：3 星标 · MIT · 最近推送 2026-05 · 用于二进制模式分析与生成的 IDA Pro 插件，支持将 ARM64 汇编转换为模式。
- [blessed0x/xkvm-ios-injector](https://github.com/blessed0x/xkvm-ios-injector)：2 星标 · MIT · 最近推送 2026-09 · 纯 Go 编写的 IPA 插件注入器，可将 dylib 注入 IPA 文件并侧载至 iOS 17+。按字节忠实重写 pyzule/cyan。
- [ChekeEdd/ghidra-superfx](https://github.com/ChekeEdd/ghidra-superfx)：2 星标 · BSD-3-Clause · 最近推送 2026-05 · 适用于 Nintendo SuperFX／GSU-1／GSU-2 协处理器的 Ghidra 处理器模块（SLEIGH 规范）；这些增强芯片用于 Star Fox、Yoshi’s Island、Stunt Race FX 及 SNES 版 Doom。
- [ChowChowSonic/apkhound](https://github.com/ChowChowSonic/apkhound)：2 星标 · MIT · 最近推送 2026-10 · 一体化二进制程序，帮助定位、提取和识别不同 APK 版本间的变化。
- [Fabulu/Mixup](https://github.com/Fabulu/Mixup)：2 星标 · 最近推送 2026-09 · 手工将主机游戏反汇编代码转换为可读、可修改的 JavaScript，而非模拟运行。每个 ROM 例程都变为可自行掌控的 JS 函数，并与模拟器中运行的真实 ROM 逐帧验证。Batman（Game Boy）已完成，Gradius（NES）可从头玩到尾，DoDonPachi DaiOuJou（街机）仍在开发中，不含 ROM。
- [fredangstadt-lang/LineWarsII-DOS](https://github.com/fredangstadt-lang/LineWarsII-DOS)：2 星标 · 最近推送 2026-07 · 从发行版二进制文件将 1994 年 DOS 游戏 LineWars II 重建为 C 代码，并通过 41 项测试关卡对照原作，其中 27 项在模拟器中执行 1994 年的机器码。使用 Open Watcom 构建，在 DOSBox-X 中运行。经原作者许可作为免费软件提供。
- [gfriloux/dragonsword-save-editor](https://github.com/gfriloux/dragonsword-save-editor)：2 星标 · Apache-2.0 · 最近推送 2026-08 · DragonSword Awakening（2026）的存档编辑器：解密 SQLCipher 存档，并在本地浏览器界面编辑货币、物品、烹饪配方、服装、坐骑与称号。使用纯 Go，无需 CGO，为 Linux 与 Windows 提供单个静态二进制文件。
- [hexria/GhidraInsight](https://github.com/hexria/GhidraInsight)：2 星标 · 最近推送 2026-02 · 基于 Ghidra 和 MCP 的 AI 辅助逆向工程工具。
- [huku-/reveal](https://github.com/huku-/reveal)：2 星标 · 最近推送 2026-06 · 采用分治策略的二进制差异比较框架。
- [Ian9Franco/MIM](https://github.com/Ian9Franco/MIM)：2 星标 · MIT · 最近推送 2026-10 · 尝试解决特定领域真实系统问题的个人项目，是模块化桌面与云系统平台，支持自动崩溃诊断（SAGE RAG）、内容寻址存储（Aduana）、静态 JVM 字节码安全分析及二进制 NBT 恢复。
- [kandowontu2/simtower-native-windows-port](https://github.com/kandowontu2/simtower-native-windows-port)：2 星标 · 最近推送 2026-10 · 基于反汇编的非官方 SimTower 原生 Windows 移植版（仅含源代码；不包含原始游戏资源）。
- [laaielichter/Reverseport](https://github.com/laaielichter/Reverseport)：2 星标 · MIT · 最近推送 2026-10 · 逆向分析各种目标并移植到不同平台。提供 CLI 和 MCP 服务器，让任意编程智能体拆解应用、游戏、二进制文件及网站，并移植到 Godot、Unity、Unreal、three.js 或任意语言。
- [lavochkaa/SystemExplorer](https://github.com/lavochkaa/SystemExplorer)：2 星标 · MIT · 最近推送 2026-07 · 面向 TrollStore 的只读 iOS 系统监视器，可检查进程、授权项、Mach-O 布局、XPC 守护进程和 IOKit 注册表。使用底层 C／C++ 与 Swift／UIKit。
- [manop55555/roe](https://github.com/manop55555/roe)：2 星标 · Apache-2.0 · 最近推送 2026-05 · 用于逆向分析二进制文件的原生 C++ 命令行工具包。
- [Mohamed-Adil-Cyber/Ghidra_Sequential_Function_Renaming](https://github.com/Mohamed-Adil-Cyber/Ghidra_Sequential_Function_Renaming)：2 星标 · 最近推送 2023-11 · 简单的 Ghidra 脚本，将默认函数名改为更易读、远看也容易区分的名称。
- [MorenoLopez/RevTool](https://github.com/MorenoLopez/RevTool)：2 星标 · 最近推送 2026-10 · C 编写的二进制逆向工程工具包，支持文件分析、ELF/PE 解析、熵扫描、字符串提取和可选反汇编。
- [mytechnotalent/G-Pulley](https://github.com/mytechnotalent/G-Pulley)：2 星标 · MIT · 最近推送 2026-06 · 反编译 Web 前沿技术：面向 Wasmtime 可移植 Pulley 指令集逆向工程的领先 Ghidra 处理器模块。
- [NerdTIV/QDig](https://github.com/NerdTIV/QDig)：2 星标 · MIT · 最近推送 2026-08 · 将拆分的 Qualcomm 固件重新组合以供 Ghidra 使用，并从二进制文件中残留的调试元数据恢复源文件和行号。
- [olofd/kraftverk](https://github.com/olofd/kraftverk)：2 星标 · MIT · 最近推送 2026-10 · 小型、代码优先的家庭中枢，面向经过逆向分析的设备和自定义设备。每个设备均为独立的软件包，拥有自己的界面、设置与安全规则。本地自行托管，与 Home Assistant 并行使用。
- [pablodiazjorge/rea-casebook](https://github.com/pablodiazjorge/rea-casebook)：2 星标 · MIT · 最近推送 2026-10 · Claude Code 模组，持续记录 rea 向智能体提供的证据，包括 Ghidra 冷启动、必须引用真实 evidence_id 的发现，以及 Markdown 导出。
- [ranjithrajv/MachO-explorer](https://github.com/ranjithrajv/MachO-explorer)：2 星标 · MPL-2.0 · 最近推送 2026-10 · 你可以读懂其实现的读取器。面向逆向工程师、安全研究人员和构建工程师的无依赖 Mach-O 内省工具，涵盖胖文件头、符号、指令边界和分支边，并提供带版本的 JSON 契约、MCP 服务器和智能体技能。实时审计报告：https://ranjithrajv.github.io/MachO-explorer/
- [Ryxm-a/Ghidra-WebAssembly-WASM-Plugin](https://github.com/Ryxm-a/Ghidra-WebAssembly-WASM-Plugin)：2 星标 · GPL-3.0 · 最近推送 2026-10 · 为 Ghidra 提供 WebAssembly 分析与反编译支持，针对 Ghidra 12.1.4 开发和维护。
- [sayseven7/peda-modern-gdb](https://github.com/sayseven7/peda-modern-gdb)：2 星标 · MIT · 最近推送 2026-04 · 针对现代 Python 和 GDB 环境修补的 PEDA。
- [Vieira-Orchid/Dridex-Malware-Unpacking-Report](https://github.com/Vieira-Orchid/Dridex-Malware-Unpacking-Report)：2 星标 · 最近推送 2025-10 · 该仓库包含记录 Dridex 恶意软件样本解包过程的详细技术报告。分析在受控虚拟化环境中使用 x32dbg、Process Hacker 和 PE-bear 进行，从内存定位、提取并部分重建 PE 镜像。
- [vobst/coderec](https://github.com/vobst/coderec)：2 星标 · Apache-2.0 · 最近推送 2026-08 · 识别二进制文件中的机器码。
- [waaraawa/ByteGrid](https://github.com/waaraawa/ByteGrid)：2 星标 · MIT · 最近推送 2026-06 · 在 Obsidian 中将二进制数据和 C 结构体内存布局可视化为交互式 SVG 图。
- [waterofriver/ghidriff-mcp](https://github.com/waterofriver/ghidriff-mcp)：2 星标 · 最近推送 2026-09 · 将 ghidriff Ghidra 二进制差异比较引擎作为工具提供给 AI 智能体的 MCP 服务器。
- [yangwar/IDAPro-MuiLs](https://github.com/yangwar/IDAPro-MuiLs)：2 星标 · MIT · 最近推送 2026-10 · 适用于 IDA Pro 9.3、设计克制的现代桌面主题插件，提供限定作用范围的 Qt 样式及自动主题持久化。
- [yruichen/lino](https://github.com/yruichen/lino)：2 星标 · MIT · 最近推送 2026-10 · 以文件为中心的编辑器，采用原生 macOS 外壳和共享 Rust 核心。目前支持 Markdown，逐步扩展到更多文档编辑功能。
- [ZxPwdz/Signature-Forge](https://github.com/ZxPwdz/Signature-Forge)：2 星标 · MIT · 最近推送 2026-01 · 从 x86 反汇编结果生成智能通配字节特征，支持 x64dbg、Cheat Engine 和原始十六进制格式。
- [0bAndyWirus/DQ9-Decomp](https://github.com/0bAndyWirus/DQ9-Decomp)：1 星标 · 最近推送 2026-10 · 《勇者斗恶龙 IX》（欧版）研究：Nintendo DS 反编译工具、ARM/Thumb 静态重编译及实验性的 SDL2/Godot 原生运行时。不含游戏数据。
- [0xdad0/ghidra-scripts](https://github.com/0xdad0/ghidra-scripts)：1 星标 · 最近推送 2026-02 · 个人 Ghidra 脚本集合。
- [abd3lraouf-studios/binexport-ghidra-12](https://github.com/abd3lraouf-studios/binexport-ghidra-12)：1 星标 · Apache-2.0 · 最近推送 2026-08 · 适用于 Ghidra 12.x（12.1.2）的 BinExport。此 google/binexport 修补版本修复了阻碍 Ghidra 12.0+ 使用 BinExport + BinDiff 的 NoSuchFieldError LabelString$LabelType.CODE_LABEL 崩溃问题（#166）。提供预编译 Ghidra 扩展和无界面导出，恢复 Ghidra → BinExport → BinDiff 流程。
- [AbdallaElzedy/AsmViz](https://github.com/AbdallaElzedy/AsmViz)：1 星标 · 最近推送 2025-12 · 基于浏览器的 x86-64 汇编可视化工具，使用 AT&T 语法展示指令拆解、栈帧行为及控制流，为哈佛 CS61 课程的辅助学习而构建。
- [agatti/ghidranotes](https://github.com/agatti/ghidranotes)：1 星标 · Apache-2.0 · 最近推送 2024-01 · 用于在逆向工程过程中记录笔记的简单 Ghidra 插件。
- [antonio-in-stem/chatgpt-rea](https://github.com/antonio-in-stem/chatgpt-rea)：1 星标 · 最近推送 2026-10 · Windows ChatGPT/Codex 前端逆向工程工作区：包含恢复的 UI 约定、原始运行时演示和证据，原生 Rust 移植暂缓。
- [ataoytun/revdump](https://github.com/ataoytun/revdump)：1 星标 · MIT · 最近推送 2026-06 · Windows 用户态逆向工程内存转储工具。将加壳、进程空洞化及手动映射的进程重建为可由 IDA／Ghidra 加载的 PE，并重建导入表。
- [audiodestrukt/smarmsynth](https://github.com/audiodestrukt/smarmsynth)：1 星标 · 最近推送 2026-08 · 通过测量而非反汇编来逆向分析 Anarchy Sound Software 的 SwarmSynth（2003）。包含运行于 Wine 的 VST2 测试环境、JUCE 复刻和 WebAssembly 构建。
- [BeirlaenSander/cra-scan](https://github.com/BeirlaenSander/cra-scan)：1 星标 · AGPL-3.0 · 最近推送 2026-09 · 输入固件镜像，输出 CycloneDX SBOM 和欧盟《网络韧性法案》差距检查表。直接从二进制文件读取 opkg／dpkg 软件包数据库、Yocto SPDX 清单和 ESP-IDF 头部，无需 unblob 或 binwalk。
- [blazeleechgravity/IDA-Pro-2026-Reverse-Engineering-Toolkit](https://github.com/blazeleechgravity/IDA-Pro-2026-Reverse-Engineering-Toolkit)：1 星标 · 最近推送 2026-07 · 上游仓库未提供项目简介。
- [ByteLandTechnology/ghidra-bridge](https://github.com/ByteLandTechnology/ghidra-bridge)：1 星标 · Apache-2.0 · 最近推送 2026-10 · 通过 MCP 和 WebSocket JSON-RPC 将 Ghidra 接入程序分析与自动化。
- [cognis-digital/fwxray](https://github.com/cognis-digital/fwxray)：1 星标 · 最近推送 2026-09 · 比较两个固件镜像，并明确展示改动：新增二进制文件、变更的配置开关、新增证书，以及发生变化的熵分布区域。
- [danielcho02/win_minesweeper_hack](https://github.com/danielcho02/win_minesweeper_hack)：1 星标 · MIT · 最近推送 2026-07 · 经典扫雷 WinMine 的 IDA 静态分析与运行时内存验证。
- [diff3/BinaryPacketsDSL](https://github.com/diff3/BinaryPacketsDSL)：1 星标 · MIT · 最近推送 2026-04 · BinaryPacketsDSL 是用于描述、解析和分析二进制协议数据包的领域专用语言及工具包，注重清晰性、健壮性和可测试性，支持结构化定义、修饰符及动态字段处理。
- [dk8827/alleycat-remastered](https://github.com/dk8827/alleycat-remastered)：1 星标 · 最近推送 2026-10 · Alley Cat（1984）：逐字节精确的反汇编、静态 JavaScript 转译，以及可通过实时滑块与 CGA 画面对比的高清图形。
- [dogtopus/slac33](https://github.com/dogtopus/slac33)：1 星标 · 最近推送 2025-06 · 在 Ghidra 中支持 Epson S1C33000。
- [Drago1314/cryptofirmware-analyzer](https://github.com/Drago1314/cryptofirmware-analyzer)：1 星标 · MIT · 最近推送 2026-04 · 🔐 由 AI／机器学习驱动的工具，用于识别多架构固件二进制文件中的密码学原语。使用 Streamlit、scikit-learn 和 Plotly 构建。
- [FantasmaGlad/DQMJ1_Ultimate_Decompilation](https://github.com/FantasmaGlad/DQMJ1_Ultimate_Decompilation)：1 星标 · MIT · 最近推送 2026-10 · 《勇者斗恶龙怪兽篇 Joker》（NDS）的全栈 C 反编译（ARM9／ARM7／覆盖模块，7,140 个函数）、素材提取流程及硬件研究。联系方式：fanta@dqmj1.wiki
- [gpthimble/elf-studio](https://github.com/gpthimble/elf-studio)：1 星标 · 最近推送 2026-09 · 在浏览器中查看 ELF 文件结构的工具，重点支持 RISC-V。
- [H0llyW00dzZ/pe-sigscan](https://github.com/H0llyW00dzZ/pe-sigscan)：1 星标 · Apache-2.0 · 最近推送 2026-08 · 快速、零依赖、支持 no_std 的 Rust crate，使用 IDA 风格模式扫描 PE 特征。
- [JerenzeLevi/cyberdesk](https://github.com/JerenzeLevi/cyberdesk)：1 星标 · 最近推送 2026-09 · 本地 Web 仪表盘，整合 OSINT、逆向工程、二进制漏洞利用、Web/目录侦察及密码学工具，用于 CTF 和授权安全研究。上传文件、点击运行，即可获取结果。
- [joemunene-by/ghostmobile](https://github.com/joemunene-by/ghostmobile)：1 星标 · MIT · 最近推送 2026-06 · 面向 Android APK 和 iOS IPA 包的静态安全分析器，仅用于授权审查和静态分析。内置二进制 AXML 解码器、Manifest 和 Info.plist 检查，支持 JSON 与 SARIF 输出。
- [jtang613/ghidra_processor_nios_II](https://github.com/jtang613/ghidra_processor_nios_II)：1 星标 · 最近推送 2025-03 · 适用于 Altera Nios II 的 Ghidra 处理器扩展。
- [keremmisik/freertos-ghidra](https://github.com/keremmisik/freertos-ghidra)：1 星标 · MIT · 最近推送 2026-06 · 上游仓库未提供项目简介。
- [KernFerm/Binwalk-FZ](https://github.com/KernFerm/Binwalk-FZ)：1 星标 · GPL-3.0 · 最近推送 2026-10 · Binwalk FZ 扫描 Flipper microSD 上的固件／二进制文件，识别经校验的特征与偏移。新增使用上游 Binwalk 的 Linux／Raspberry Pi 模式，由 Flipper 充当 UART 控制器和结果显示器。
- [Luvvydev/reassist](https://github.com/Luvvydev/reassist)：1 星标 · MIT · 最近推送 2026-01 · 逆向工程助手，支持字符串、失陷指标（IOC）、导入项及 Ghidra 辅助分析。
- [meerkatone/binja_diff_view](https://github.com/meerkatone/binja_diff_view)：1 星标 · MIT · 最近推送 2026-10 · 在 Binary Ninja 中比较二进制文件，提供同步图形与线性差异视图、语料库比较和符号迁移。
- [mosfaqur/firmware-extract](https://github.com/mosfaqur/firmware-extract)：1 星标 · MIT · 最近推送 2026-09 · 面向嵌入式 Linux 固件的自动化静态分析流程，系统地提取并审计凭据、加密密钥、密码哈希、ELF 二进制加固、不安全 C 函数和调试接口。
- [mustafajaved304/VulnX](https://github.com/mustafajaved304/VulnX)：1 星标 · 最近推送 2026-09 · 自动化漏洞评估与风险分析平台，提供 Nmap 扫描、CVE 情报、二进制分析、YARA 威胁检测和 PDF 安全报告。
- [neuralsun/rea-deep-dive](https://github.com/neuralsun/rea-deep-dive)：1 星标 · 最近推送 2026-10 · REA 深度技术调查：源码机制、原始论文、可复现实验与证据驱动的行为重建。
- [nico-perales/deltabin](https://github.com/nico-perales/deltabin)：1 星标 · Apache-2.0 · 最近推送 2026-09 · 用于 ELF/PE 的快速开源二进制差异比较工具，报告结构变化；对于 x86-64，还能指出新增、删除或修改的函数。提供 Rust 命令行工具和库。
- [NurMohammadDuari/TypingMaster12-Source-Code-Decoded](https://github.com/NurMohammadDuari/TypingMaster12-Source-Code-Decoded)：1 星标 · 最近推送 2026-10 · TypingMaster 12.0.1.981：完整的逆向工程源码树、分析及文档。
- [RAZORRZR0/SkyGfxDE](https://github.com/RAZORRZR0/SkyGfxDE)：1 星标 · MIT · 最近推送 2026-10 · 为 GTA San Andreas – The Definitive Edition 带来 PS2 风格：在 DE 的现代渲染器之上提供 skygfx 风格色彩滤镜、PS2 timecyc、辐射度效果、SpeedFX、颗粒、neo 水滴和 GTA 雾效。带游戏内调试菜单的 x64 ASI 插件。
- [V3tR1l1oN/vgui2-reconstruction](https://github.com/V3tR1l1oN/vgui2-reconstruction)：1 星标 · GPL-3.0 · 最近推送 2026-09 · 从二进制文件完整静态重建 vgui2.dll（GoldSrc）：自主代码、原始 ABI、349/349 个方法、18 项测试，采用 GPL v3。
- [vs-sr-dev/pc-themurderofsonicthehedgehog-doc](https://github.com/vs-sr-dev/pc-themurderofsonicthehedgehog-doc)：1 星标 · 最近推送 2026-09 · 逐文件测量 The Murder of Sonic the Hedgehog（SEGA，2023）的 Steam 安装：178 个文件，468,913,725 字节；4 个 UnityFS 包被打开且剩余未解析字节为 0；996,569,296 字节的无头旁置文件数据已归属，剩余 433 字节；137 个二进制文件中有 124 个在本应存放日期的位置含有哈希。此处没有游戏资源，只有测量结果。
- [x0prc/PrismGhidra](https://github.com/x0prc/PrismGhidra)：1 星标 · MIT · 最近推送 2026-02 · 用于 Ghidra 的五个插件，支持调试、配置提取、API 映射、可视化及污点分析。
- [Zoxemik/GhidraRichPresence](https://github.com/Zoxemik/GhidraRichPresence)：1 星标 · Apache-2.0 · 最近推送 2026-06 · Ghidra 的 Discord Rich Presence 扩展，可定制显示、隐私及会话选项。
- [zrnge/webasm](https://github.com/zrnge/webasm)：1 星标 · 最近推送 2026-06 · 完全在客户端运行的多架构静态反汇编器。
- [zxkuhl/SectorForge](https://github.com/zxkuhl/SectorForge)：1 星标 · MIT · 最近推送 2026-10 · 面向本地 AI 模型的 Ghidra：在可视化工作台中反编译、检查和修补 GGUF/LoRA/Ollama 模型，并使用模块化“sector”适配器构建新模型，无需重新训练。
- [zz2007327-code/Open-Source-Everything](https://github.com/zz2007327-code/Open-Source-Everything)：1 星标 · 最近推送 2026-10 · 逆向分析可运行目标（网站、SPA、浏览器应用、小程序、Electron、二进制程序），生成有证据支持的机制笔记，再提炼为可直接实施的功能规格。
- [aliaihub/rea-casebook](https://github.com/aliaihub/rea-casebook)：0 星标 · MIT · 最近推送 2026-10 · 使用 AI 智能体开展真实逆向工程，探索 REA 案例、软件重建、演示、源代码及每项结果背后的证据。
- [aliakbar-zohour/ASM_ZERO](https://github.com/aliakbar-zohour/ASM_ZERO)：0 星标 · 最近推送 2026-07 · 从零学习汇编：涵盖 Apple Silicon 上的 ARM64，以及 x86-64、RISC-V、逆向工程、WebAssembly 和实践项目，以简洁的 Astro 课程网站呈现。
- [Altumptic/paranoia](https://github.com/Altumptic/paranoia)：0 星标 · Apache-2.0 · 最近推送 2026-10 · 开放、本地优先的逆向工程平台，支持 PE/ELF/Mach-O、x86/x64/AArch64 反汇编、图形和伪代码，采用 Rust 引擎与桌面应用。
- [AmeerMH/insaniquarium-web](https://github.com/AmeerMH/insaniquarium-web)：0 星标 · 最近推送 2026-09 · PopCap 的 Insaniquarium Deluxe（2004）的浏览器重新实现，使用反编译原始二进制恢复的常量，而非凭感觉调参。采用 TypeScript、Phaser 3、纯确定性模拟，包含 4,967 项测试。
- [ammar00sheikh/flutter-axi](https://github.com/ammar00sheikh/flutter-axi)：0 星标 · MIT · 最近推送 2026-07 · 符合 AXI 的命令行工具，用于智能体驱动的 Flutter 应用自动化，支持组件树快照、驱动交互、原生设备控制和多应用编排。
- [atomjay/reverse_analysis](https://github.com/atomjay/reverse_analysis)：0 星标 · 最近推送 2025-06 · 学习逆向工程技术，涵盖静态／动态分析以及加壳、混淆和加密等进阶二进制保护。
- [Benjaminjacob443/firmware-analyzer](https://github.com/Benjaminjacob443/firmware-analyzer)：0 星标 · 最近推送 2026-04 · 使用 Rust 编写的固件二进制分析工具，为嵌入式安全研究提供魔数字节扫描、香农熵分析、字符串提取和 JSON 报告。
- [Black0ffR/omega-unified](https://github.com/Black0ffR/omega-unified)：0 星标 · 最近推送 2026-07 · Ω 零依赖 JavaScript 安全扫描器，支持 webpack 打包代码去混淆、AST 污点追踪、Service Worker 分析和分块依赖图。称在 10.7 秒内从 Juice Shop 中发现 273 项问题，可在 Termux 中原生运行。
- [borgox/osu-collector-reverse](https://github.com/borgox/osu-collector-reverse)：0 星标 · 最近推送 2025-12 · 一篇介绍作者如何逆向分析 osu!collector 应用的博客文章。
- [chgroeling/armv7m-decoder](https://github.com/chgroeling/armv7m-decoder)：0 星标 · GPL-3.0 · 最近推送 2026-08 · 使用 Python 编写的 ARMv7-M（Thumb）指令解码器与反汇编器：覆盖完整指令集，输出兼容 objdump，并从 YAML 规范生成。
- [deja666/azazel](https://github.com/deja666/azazel)：0 星标 · MIT · 最近推送 2026-04 · 用于分析恶意二进制文件的 Python 库，结合模拟、模式匹配及逆向工程工具集成。
- [Dhaiwat10/cricket07-browser](https://github.com/Dhaiwat10/cricket07-browser)：0 星标 · MIT · 最近推送 2026-10 · 让 EA Sports Cricket 07（2006）在浏览器中运行：将所有函数从 x86 静态重编译为 C，再编译为 WebAssembly，并在 WebGPU 上重建 Direct3D 8。需自备游戏副本。
- [frontal1660/archer-c7-firmware-reverse](https://github.com/frontal1660/archer-c7-firmware-reverse)：0 星标 · 最近推送 2026-09 · 对 TP-Link Archer C7 v1.1 路由器进行非破坏性逆向工程，包括 UART 访问、无需拆焊的完整 NOR 闪存转储、固件分析、内核二进制修补、专有镜像重建，以及通过 TFTP 临时从 RAM 启动以获得早期 root Shell。
- [hui-joyce/local-multi-agent-dev](https://github.com/hui-joyce/local-multi-agent-dev)：0 星标 · 最近推送 2026-08 · 本地多智能体 AI 系统，包含两种专用助手：用于代码生成与审查的软件开发助手，以及用于分析汇编和反编译二进制文件的逆向工程助手。
- [IFAKA/rugby08-web](https://github.com/IFAKA/rugby08-web)：0 星标 · 最近推送 2026-10 · 在浏览器中运行 EA Sports Rugby 08（PC，2007）：将 x86 游戏静态重编译为 WebAssembly，并在 WebGL 2 上实现 Direct3D 8。支持安装为 PWA，需自行提供游戏副本。
- [Information-Technology-Security/Android-Repackaging](https://github.com/Information-Technology-Security/Android-Repackaging)：0 星标 · 最近推送 2026-02 · 演示 Android 重打包攻击的学术安全项目：对合法 APK 进行反汇编、加入恶意 smali 代码、重新签名并部署，以执行删除联系人和位置跟踪等侵犯隐私的行为（UNIWA 信息技术安全课程）。
- [jlm0/kore-health](https://github.com/jlm0/kore-health)：0 星标 · 最近推送 2026-09 · 用于教育、不依赖云端的 Oura 戒指 React Native 配套应用，基于逆向获得的 open_oura BLE 协议构建，评分在设备上计算。与 Oura 无关联。
- [Kaklaber/Momus](https://github.com/Kaklaber/Momus)：0 星标 · MIT · 最近推送 2026-08 · 单文件离线分析器，可完全在浏览器中分析源代码、二进制文件、软件包、文档、SBOM 和安全元数据。
- [Karthik-Swaminathan98/mcu-function-size-analyser](https://github.com/Karthik-Swaminathan98/mcu-function-size-analyser)：0 星标 · 最近推送 2026-03 · 用于嵌入式基准分析的 Python 工具，包含 objdump 调用图解析器、.map 代码体积提取器，以及 ARM 与 RISC-V 的对比可视化。
- [luotianyiismywife/blutter-windows](https://github.com/luotianyiismywife/blutter-windows)：0 星标 · MIT · 最近推送 2026-09 · blutter 的 Windows 构建和预编译二进制文件；blutter 是 Flutter/Dart AOT 快照逆向工程工具（上游：worawit/blutter）。
- [mahmoudimus/maml](https://github.com/mahmoudimus/maml)：0 星标 · 最近推送 2026-10 · 面向字节的匹配语言，用于从不断变化的二进制文件中发现含义。MAML 是 Mahmoud’s Address Matching Language 的缩写。
- [meerkatone/binary_diffing_and_marimo_rust](https://github.com/meerkatone/binary_diffing_and_marimo_rust)：0 星标 · MIT · 最近推送 2026-08 · 用于比较和搜索二进制差异比较结果的 Marimo 笔记本。
- [motan1337/ghidra-py](https://github.com/motan1337/ghidra-py)：0 星标 · MIT · 最近推送 2026-10 · 上游仓库未提供项目简介。
- [n-3-0-l-d-3-v/ultron](https://github.com/n-3-0-l-d-3-v/ultron)：0 星标 · Apache-2.0 · 最近推送 2026-09 · 以证据为先的二进制与固件分析。每项发现都是关联支撑产物的结构化主张，设计上无法表示自由文本形式的安全主张。基于 Ghidra 无界面模式和 binwalk，运行时零依赖。
- [nazeeh111/Capsulith](https://github.com/nazeeh111/Capsulith)：0 星标 · GPL-2.0 · 最近推送 2026-10 · 将编译后的 ARM64 代码与已初始化对象保留为可移植的 Node 和浏览器 API。
- [nazeeh111/Reclay](https://github.com/nazeeh111/Reclay)：0 星标 · MIT · 最近推送 2026-10 · 完全在浏览器中通过示例学习二进制文件结构，并构建具有保护性检查的独立编辑器。
- [NerdTIV/WiDig](https://github.com/NerdTIV/WiDig)：0 星标 · MIT · 最近推送 2026-08 · 从 TI WiLink 固件中挖掘符号。包含 Ghidra 加载器与符号化功能：从 TI 未剥离的调试跟踪数据库出发，再根据二进制本身推断其余内容。提供 435 个已命名函数、358 个推断的 MMIO 寄存器和 82 个源模块。
- [olivercase/ghidra_headless](https://github.com/olivercase/ghidra_headless)：0 星标 · MIT · 最近推送 2026-04 · 自动化 Ghidra 无界面脚本，用于批量反编译、元数据提取及以程序方式检索内存常量。
- [playday3008/GhidraDosInterruptResolver](https://github.com/playday3008/GhidraDosInterruptResolver)：0 星标 · Apache-2.0 · 最近推送 2026-03 · 使用 Ralf Brown’s Interrupt List 解析 x86 DOS／BIOS 中断调用的 Ghidra 扩展。
- [RuriMeiko/zalo-linux-native](https://github.com/RuriMeiko/zalo-linux-native)：0 星标 · 最近推送 2026-10 · 非官方 Zalo Linux 移植版（x86_64），已移植所有原生模块：file-utils、file-utilities、zwalker、zfile、v8-profiles、mp4thumb、zimage、zjxl，以及 zcall 通信桥接和实时通话逆向分析。
- [RyyzDev/kudu](https://github.com/RyyzDev/kudu)：0 星标 · MIT · 最近推送 2026-10 · KUDU（KUliah DUlu）是一个个人兴趣项目，将 UIN Jakarta 的学务、电子信函等多个校园服务整合到同一款应用中。
- [sagarchive/rdis](https://github.com/sagarchive/rdis)：0 星标 · MIT · 最近推送 2026-10 · 可脚本化的多格式反汇编与反编译器，是基于浏览器的 Hopper 替代工具。
- [samartha-2601/AutoRed](https://github.com/samartha-2601/AutoRed)：0 星标 · 最近推送 2026-06 · 汽车红队平台，提供 CAN 欺骗、CAN 重放攻击、网关 IDS/IPS、原生 C SocketCAN ECU、ARM 固件分析及基于 Ghidra 的逆向工程。
- [Schmiemandev/dvfa](https://github.com/Schmiemandev/dvfa)：0 星标 · MIT · 最近推送 2026-03 · DVFA：将 10 个漏洞映射至 OWASP Mobile Top 10 的金融科技安全实验室。重点涵盖 AOT 二进制分析、深链接劫持和 SQL 注入，并提供 Docker 容器化模拟后端。
- [TheFlashBold/ghidra-c166-haldex](https://github.com/TheFlashBold/ghidra-c166-haldex)：0 星标 · 最近推送 2026-09 · 适用于 Infineon C166/XC166（Tasking VX-C166）固件的 Ghidra 语言模块。
- [thunderstornX/firmware-analysis-walkthrough](https://github.com/thunderstornX/firmware-analysis-walkthrough)：0 星标 · MIT · 最近推送 2026-06 · 面向 ath79/MIPS 平台 OpenWRT 22.03 的可复现固件安全流程。
- [tuvior/Talaria](https://github.com/tuvior/Talaria)：0 星标 · MIT · 最近推送 2026-05 · 用于 React Native 打包文件的 Hermes 字节码反汇编器与汇编器。
- [valkyoth/runasmidja](https://github.com/valkyoth/runasmidja)：0 星标 · EUPL-1.2 · 最近推送 2026-10 · 正在用 Rust 构建的安全优先、API 驱动数据工作台。受 CyberChef 启发，通过可组合的配方处理编码、解码、密码学和二进制分析，支持浏览器端 WebAssembly 及可选服务端执行。
- [vineeththomasalex/dll-visualizer](https://github.com/vineeththomasalex/dll-visualizer)：0 星标 · MIT · 最近推送 2026-07 · 查看 Windows DLL 内部：彩色内存映射、带解释的 PE 头、导入与导出、PDB 符号及实时反汇编，完全在浏览器中运行。
- [vs-sr-dev/pc-monstrum-doc](https://github.com/vs-sr-dev/pc-monstrum-doc)：0 星标 · 最近推送 2026-09 · 以字节方式读取 GOG Galaxy 安装的 MONSTRUM（Team Junkfish，Unity 5.5，2018）：19 个序列化文件、825 张完成解析并渲染的纹理、2,215 个 FSB5 音频库、9 段逃脱影片、程序集及其成员、“co-op at zero”记录、拥有者的游玩日志，以及一份 2018 年的小型转储。
- [vs-sr-dev/pc-twinsensquest-doc](https://github.com/vs-sr-dev/pc-twinsensquest-doc)：0 星标 · 最近推送 2026-09 · 将 GOG 离线安装器作为对象测量：2 个文件，2,891,523,108 B，100.0000 % 已定位，残余为 0。包含 Inno Setup 5.6.2 Unicode 及本项目推导出的商店命名层；安装器将写入 788 个文件，但从未运行。包含五个内容描述符。在 2024 年的程序集中找到 1994 年原版全部 101 个脚本操作码中的 101 个。
- [Waseemshahazad/trinket-core-analyzer](https://github.com/Waseemshahazad/trinket-core-analyzer)：0 星标 · GPL-3.0 · 最近推送 2026-05 · 用于深入分析 Qualcomm（SD665）固件转储的高性能 C++ 取证工具，专门通过高级启发式模式匹配识别 Gatekeeper 哈希模式和安全元件特征。
- [yovico-ai/pictureman](https://github.com/yovico-ai/pictureman)：0 星标 · MIT · 最近推送 2026-10 · 根据二进制文件使用 Rust 重建 Windows 3.x 真彩色图像编辑器 Picture Man 1.55（1991–1993），可在桌面和浏览器中运行。
- [zboralski/unflutter](https://github.com/zboralski/unflutter)：0 星标 · BSD-3-Clause · 最近推送 2026-07 · Flutter/Dart AOT 快照静态分析器。
- [ZooHero500/reatool](https://github.com/ZooHero500/reatool)：0 星标 · 最近推送 2026-10 · 非官方 REA 教程和比较资料，介绍如何安装 Reverse Engineer Anything 并与编码智能体配合使用。