通用工具与资源合集.

借助智能体逆向工程任何对象，涵盖从应用行为到原生二进制文件的各个层面。

面向黑客、渗透测试人员和安全研究人员的各类精选资源列表合集。

gpt4free 官方仓库 | 汇集多种强大的语言模型 | opus 4.6、gpt 5.3、kimi 2.5、deepseek v3.2、gemini 3

逆向工程、授权渗透测试与安全研究技能路由包：AI 自动路由、按需自举工具链、自进化知识库，支持 Claude Code、Kiro、Cursor、Cline 等 AI 编程客户端。

Playwright MCP 服务器。

本仓库由 Omar Santos（@santosomar）维护，收录数千项有关道德黑客、漏洞赏金、数字取证与事件响应（DFIR）、AI 安全、漏洞研究、漏洞利用开发、逆向工程等方面的资源。🔥 另见：https://hackertraining.org

帮助你提升能力的黑客技术与渗透测试资源合集！

从 YouTube 下载视频和播放列表。

今天就打造你自己的“AirTags”🏷！借助 Apple 庞大的“查找”网络追踪个人蓝牙设备的框架。

命令行工具，可在 App Store 搜索 iOS、iPadOS、tvOS、watchOS、visionOS 和 macOS 应用，并下载 .ipa 或 macOS .pkg 应用安装包。

优质逆向工程资源列表。

现代化 Java 字节码编辑器。

一份靠谱的信息安全参考资料；非微软 Git 托管版本见 https://rmusser.net/git/admin-2/Infosec_Reference。

导出 iMessage 数据并运行 iMessage 诊断。

逆向工程师工具包。

无需越狱，轻松为 iOS 应用打补丁。

覆盖所有平台（Windows/Linux/macOS/Android/iOS/IoT）及各个方面的逆向工程资源！包含 3500 多个开源工具与 2300 多篇文章和视频。

逆向分析 Gemini 的 SynthID 检测机制。

主要使用 Swift 重写的 Xcode Injection。

CTF 竞赛权威指南。

面向 Steam 客户端主题和插件的开源框架。

全球首本详尽介绍 iOS 应用逆向工程技巧的书籍 :)。

将 Java 字节码反编译为 Java 的工具，IntelliJ IDEA 使用了它。

面向网络安全的精选资源列表。

将 GitHub Copilot 转换为兼容 OpenAI/Anthropic API 的服务器，可用于 Claude Code！

从越狱设备提取已解密的 IPA。

探索 Joy-Con 与 Nintendo Switch 的内部工作原理。

Python APNs 与 iMessage 客户端。

轻松构建数据库文档。

🪅 Windows 与 Linux 用户态模拟器。

《宝可梦 绿宝石》的反编译代码。

复兴曾造就《Jak & Daxter》系列的编程语言。

致力于集中收集所有实用的 Android 与 iOS 安全相关资源。所有引用和工具均归各自所有者所有，我仅负责维护。

面向各种联网设备的精选安全资源列表。

Awesome Frida：Frida 精选资源列表，http://www.frida.re/（https://github.com/frida/frida）。

用于在 iOS 和 macOS 应用中禁用 SSL 证书校验（包括证书锁定）的黑盒工具。

11 个免费的 Claude 技能，可克隆任意应用：逆向分析、重建、测试缺陷，再修复用户不满意的地方。免费，MIT。

《FRIDA 操作手册》，作者：@hluwa、@r0ysue。

面向 AI 智能体设计的 JavaScript 逆向 MCP 服务器：支持有界面的 Chrome 调试、断点、网络与 WebSocket 分析、Patchright 反检测，并可选用 CloakBrowser。

完全免费、开源的 iOS 应用逆向工程在线课程。

对 Linear 同步引擎的逆向工程。

逆向工程文章、书籍和论文列表。

精选 Android 逆向工程培训、资源和工具列表。

🔒 Swift 混淆工具，保护 iOS 应用免受逆向工程攻击。

现代化 Java 反编译器，追求尽可能准确的结果，注重输出质量。基于 Fernflower 反编译器分支开发。

面向 Claude Code 的逆向工程技能插件。

小米智能家居设备逆向工程与破解研究。

《塞尔达传说：旷野之息》（Switch 1.5.0）的反编译代码。

Linux 逆向工程资源合集。

逆向分析 Validity/Synaptics 指纹读取器协议，涵盖 138a:0090、138a:0094、138a:0097、06cb:0081 和 06cb:009a。

精选恶意软件开发、逆向工程与防御性安全研究资源。

面向 CS2 的底层直接内存访问（DMA）框架，用于内存采集、实体状态解析、同步以及 PCIe/逆向工程研究。

Spring Boot JAR 安全加密运行工具，支持原生 JAR。

Python 爬虫项目合集，从基础到 JavaScript 逆向，包含基础、自动化、进阶和验证码篇。案例涵盖小红书、抖音、微博、Instagram、boss job、京东等网站，帮助学习爬虫、反爬虫、自动化及验证码的各方面知识。

《塞尔达传说：姆吉拉的假面》的反编译代码。

OS X/iOS 逆向工程资源合集。

《宝可梦 火红/叶绿》的反编译代码。

精选 AI 安全与 AI 辅助网络安全工具列表，涵盖公开源码、研究和商业工具：自动分诊、智能体安全、AI/ML 供应链、渗透测试智能体、AI SAST、LLM 驱动的模糊测试、威胁情报、SOC/SIEM 分诊、逆向工程、LLM 红队测试等。

《纸片马里奥》（Nintendo 64）的反编译代码。

精选可执行文件加壳相关资源列表。

探索 VMProtect 软件保护，利用符号执行与 LLVM 自动对纯函数去混淆。

从零开始学习逆向工程的资源合集！

精选 Ghidra 优质资料列表。

Apple 相关逆向工程成果合集，以及机器可读的 Apple 硬件数据库

本仓库保存 GenP 的源材料与相关文档，仅供归档和研究使用。

350+ 个免费的 TryHackMe 房间列表，帮助使用 THM 开始学习网络安全。

从零编写的 Minecraft 开源重新实现。https://gitlab.bixilon.de/bixilon/minosoft 的镜像。

对基于 msm8916 的 4G 调制解调器进行逆向工程。

基于 REA 深度拆解并高保真还原 Claude 官方桌面端 UI。还原 30 个独立 React 组件与 8 项硬核交互物理算法，附带 3000+ 行逆向分析手册。

iOS 逆向工程。

在消费级硬件上使用本地大语言模型（LLM），提供自动化逆向工程辅助。

teddyCloud 是 Boxine Cloud 的开源服务器替代实现。

逆向分析新的“无验证码”ReCaptcha 系统……

研究 PixMob 红外协议（现也支持射频！），让你能在家中控制 PixMob 手环。

逆向分析各类 Polymarket 策略及其高频交易基础设施。

用于逆向分析、恶意软件分析和破解的必备工具包。

精选列表，收集在 Black Hat 活动中正式展示的工具。

《宝可梦 红宝石/蓝宝石》的反编译代码。

BYOVD 研究案例，涵盖易受攻击驱动的发现与逆向工程方法，包括 CVE-2025-52915、CVE-2025-1055、CVE-2026-3609 和 CVE-2026-8501。

Claude Code 源码与运行时产物的研究档案，由公开 npm 源码映射重建而来。

我公开发布的部分恶意软件分析与逆向工程成果。

用 AI 一把梭完成逆向工程。

CPlay2Air / Carlinkit 无线 Apple CarPlay 适配器逆向工程。

探索 Tigress 软件保护，破解部分保护机制并解决其逆向工程挑战。利用符号执行、污点分析和 LLVM 自动去混淆。

精选优质非官方 PC 移植版列表。

带评分并自动刷新的反编译、重编译和逆向工程游戏列表，涵盖反编译项目、静态重编译项目、源码移植、引擎重制和浏览器移植版。

iMonitor（冰镜 - 终端行为分析系统）。

iOS 全局自动化代码混淆工具！支持对 CocoaPods 组件代码一并混淆，完美避开硬编码方法、静态库方法和系统库方法！

面向新手和资深 CTF 玩家的一份夺旗赛（CTF）框架、库、资源和软件列表 🚩。

根据字符串与恶意软件分析的相关性对其排序的机器学习工具。

PyArmor 的反混淆器。

大量 Android 修改相关的 GitHub 仓库合集。

makin：揭示反调试和反虚拟机技巧［此项目已不再维护］。

让你不受订阅限制地使用健康设备的应用。支持运动追踪、营养追踪、健康锻炼、睡眠、恢复、运动负荷等多种功能。

大语言模型技能市场。

精选游戏反编译、重编译和反汇编项目列表。

不依赖特定反编译器的插件，可在反编译器中与 AI 交互，支持 GPT-4、Claude 和本地模型！

此仓库包含模仿真实恶意软件行为的示例程序。目标是提供可编译并用于学习的源代码，无需担心处理真实恶意软件。

取证工具合集。

无需 Xcode 或终端即可下载、重新签名并侧载 iOS、iPadOS、macOS、tvOS 和 visionOS 应用，并提供用于授权安全测试的工具集，包括 ATS 绕过、Frida 注入、静态扫描和 FairPlay 转储。

新一代 JavaScript 分析工具。

Forza Horizon 静态重编译项目的可玩预览版。

Awesome CSIRT 是一个精选列表，收集安全和 CSIRT 日常活动相关的链接与资源。

微信 macOS 版消息收发逆向与 hook。

《宝可梦 心金/魂银》的反编译代码。

一组 C++ 程序，演示检测调试器附加状态的常用方法。

《Minecraft：Legacy Console Edition》反编译项目，进度 11.217%。

上游仓库未提供项目简介。

结合 chrome-devtools-mcp 的能力与 Skill 规范，基于 JSRPC、Flask 和 autoDecoder 方案，实现前端 JavaScript 逆向的自动化分析，提升逆向效率。

350+ 个免费的 TryHackMe 房间💻列表，帮助开始网络安全学习，按主题组织，便于探索和培养实践技能！💀💥

全面的跨平台挖矿体验。

对 Furby Connect 的蓝牙协议和更新格式进行逆向工程

《宝可梦 白金》的反编译代码。

精选逆向工程工具与学习资源，涵盖二进制文件、应用、固件、格式和协议。

从互联网上收集的游戏反编译项目列表。

一个 Java 去混淆工具，哈哈。

《宝可梦 钻石/珍珠》的反编译代码。

每夜反编译 Claude Code CLI：逆向分析并重新构建。

Minecraft 反编译器。实用的工具和库，可通过常用映射与多种反编译器，对 Minecraft（或任意 JAR 文件）去混淆和反编译。也可作为库处理混淆映射，例如将映射转换为另一种格式。

Hex-Rays IDA Pro 插件的交互式列表。

:secret: 开发中：深度揭秘各大 APM 厂商 iOS SDK 背后的核心技术和实现细节，持续更新中……

用于 Eazfuscator 的去混淆工具。

ModSDK：使用 C 为《古惑狼赛车》制作模组的工具包。本仓库也包含使用 C 对 CTR 进行完整反编译与逆向工程的项目。

《光环：战斗进化》（初代 Xbox 版）反编译研究项目。

用于开发 iOS 8 及以上版本免越狱插件的 Theos 模块

针对 Themida、WinLicense 和 Code Virtualizer 3.x 基于变异的混淆机制的静态去混淆工具。

面向 Flutter AI 智能体驱动开发的 MCP 工具集（MCP／CLI 加自定义客户端工具），通过闭环反馈（视觉与语义快照）和高度可定制的客户端能力适配任意 Flutter 应用。如今这类系统常被称为智能体执行框架。

基于 iOS 私有 API 构建的 iPhone 电池、充电与温度检测工具，可展示充电器实际功率、真正到达电芯的功率、全部 30 个温度传感器读数，以及 USB-PD 握手过程。

anvill 将原始机器码转换为优雅的 LLVM bitcode。

由系列爱好者制作的《皮克敏 2》（美版）反编译项目。

iOS 备份数据提取

Java 逆向工程工具与资料链接合集。

适用于 Lua 5.1 的 Lua 反编译器。

iOS Shadowrocket（砸壳重签，仅供参考，添加节点存在问题）。另一个翻墙项目 Potatso 的源码参见：https://github.com/we11cheng/WCPotatso

《杀出重围：人类革命》的反编译代码。

😈 关于 iOS 开发或逆向工程的脚本与演示项目

由 Pikmin 系列粉丝带来的 Pikmin 反编译项目。

免费的 Grok API 封装，无需 API 访问权限或账户即可使用 Grok。

一套 Windows 代码注入教程。

OllyDbg 脱壳脚本。

JavaScript 逆向研究。

CTF 逆向挑战题目列表

iOS 网易云音乐：无需 VIP 即可下载，去广告、去更新，无需越狱……

Tangalanga：用于扫描 Zoom 会议的黑客工具

《宝可梦不可思议迷宫：赤之救助队》的反编译项目

Java 反编译器图形界面

iOS SSL 证书固定绕过（iOS 8–14）

侧重二进制分析的开源逆向工程工具列表

通过逆向工程重建的《Sly Cooper and the Thievius Raccoonus》可玩 PC 移植版。

使用 Rust 编程语言的恶意软件家族与样本合集。

反编译维基：涵盖反编译各方面的信息

Unity IL2CPP 源码合集

GAMBA：通用布尔算术混合表达式的简化

一个用于教学的小型反编译器，帮助人们理解反编译的工作原理。

Java 运行时反编译工具

强大的通用 Minecraft 模组去混淆工具及 Java 反编译器！

对 WaveBird 协议进行逆向工程，造福人类

通过逆向工程重建《植物大战僵尸》年度版全部功能，并在此基础上扩展的项目

用于逆向分析和处理电子游戏文件格式的文档、工具与资源合集。

使用 RexGlue 对《Condemned 2: Bloodshot》进行的静态重编译。

Nintendo Entertainment System（NES）、Famicom 及其兼容机芯片逆向工程

由粉丝带来的 Wii 菜单反编译项目。

运行在 JVM 上的 Java 虚拟机

探索 CRC 逆向分析，兼顾乐趣与实用价值

QQ 宠物怀旧服的 macOS 移植版：逆向分析、移除遥测、Ruffle Flash，以及自动养护命令行工具。

Python 2.7 字节码“修烂摊子”工具，也就是去混淆工具

从零开始将《超级马力欧 64 DS》反编译为逐字节匹配的 C/C++ 代码，附实时进度图谱和匹配工具。

基于虚拟机的去混淆工作坊资料

从 .metallib 文件中提取 Metal 函数。

DIRTY：使用学习得到的变量名称和类型增强反编译器输出

一起对 EvenRealities G2 进行逆向工程！通过逆向分析 BLE 协议，开发者可以了解如何调用 G2 服务，在真正开源的环境中释放 G2 智能眼镜的潜力。

面向 Java 字节码、基于中间表示的工业级静态分析框架

网络协议的（自动化）协议逆向工程工具列表

Hook Valve Anti-Cheat 使用的 WinAPI 函数，记录调用并拦截参数与返回值，DLL 使用 C 编写。

精选的优秀恶意软件分析工具和资源列表。

固件指南

用于经 Luraph v15 保护的 Roblox Luau 脚本的独立高性能反混淆器和去虚拟化工具。

对使用字符串替换和转义字符技术混淆的批处理脚本进行去混淆。

我的进攻性安全公开笔记

以太坊虚拟机（EVM）字节码反编译器

轻松对 Log4Shell 载荷去混淆。

BeReal 的内部工作原理

以太坊智能合约字节码的静态程序分析框架。

Tweego 是使用 Go 编写、免费且自由的命令行编译器，面向 Twine/Twee 故事格式。

Agent 脚本合集，欢迎提交拉取请求添加你的脚本。

射频安全工具

ruDevolution：首个从语义上理解代码、用 AI 恢复原始名称、通过密码学见证链证明每次转换，并在每次运行中不断改进的反编译器。

IoCreateDriver 的实现，可用于尝试绕过反作弊系统

可对 Xcode 项目工程中所有 Objective-C 文件包含的明文进行加密混淆，提高逆向分析难度。

开源、本地优先的 iOS 配套应用，适用于兼容的 WHOOP 腕带。通过蓝牙提供实时心率和注明证据支持程度的个人指标，无需 WHOOP 账号、订阅或云服务。

Visual Basic 部分反编译器，附文件结构信息相关源码。

HarmonyOS NEXT 的 Panda 可执行文件反编译器

《密特罗德：零点任务》反编译项目

使用 RTL8720dn 发送原始 802.11 Wi-Fi 帧

逆向工程资源列表

《宝可梦弹珠台：红宝石与蓝宝石》反编译项目

San Andreas Multiplayer 0.3.7 版本的匹配反编译项目，仍在开发中

《寂静岭 3》的匹配反编译项目，仍在开发中

Frida 隐身补丁及隐身技术知识集合。

《异度之刃》日版反编译项目

将 MSVC PDB 文件反编译为 C++ 源码的工具。

针对 Gas 相关漏洞的以太坊静态漏洞检测器。

高效的通用布尔算术混合（MBA）表达式简化器

高级 PHP 反混淆器。

用于编写正则表达式的语言。

对 Volvo VIDA 协议和 CAN 网络进行逆向工程，以获取 Volvo 汽车上无法通过 OBD2 取得的诊断信息。

用于从 Sony 数码相机获取图像的 Swift 软件包

开放、抗审查的 crackme 练习程序仓库

协议模糊测试工具包

用于逆向分析 EVM 字节码的个人瑞士军刀工具，处于高度实验阶段

针对 PjOrion 混淆的 Python 脚本的通用去混淆工具

对反编译后的可执行文件进行简单类型识别

WinDbg 逆向工程扩展插件

SAILR 论文中用于衡量反编译质量的评估流水线

Qt 资源编译器与反编译器（RccExtended）。

通过逆向工程制作、时钟级精确且成本最低的 FPGA PPU 替代品。

Logitech Unifying 协议的自由开源重新实现

991CN X 反编译及资料整理

重新实现 GTA2 10.5（PC 版）

frida-codeshare-scripts：实用 FRIDA 脚本合集，精选 Frida 资源列表。纯实用 frida 脚本收集，脚本全网最全。不定时同步更新。

“非官方 API”逆向工程资源。

用 PHP 编写的 EnPHP 解码器。

将 MBA 求解器 SiMBA 移植到 C/C++，用于实际应用中的 MBA 去混淆

精选网络安全工具列表，适用于蓝队和红队行动。

我编写的 ChatGPT API 封装，可通过 API 免费使用 ChatGPT，无需支付其 API 费用。

《超级马力欧 3D 乐园》欧版反编译项目

Wave Race 64 反编译项目，仍在开发中

又一个功能残缺的反编译器项目。

反编译与去混淆工具，可跟踪 Blank Stealer、Luna Grabber、Thiefcat、Creal 及所有未混淆窃取工具中的 Discord Webhook

面向新手的 WNF 实用工具（WNFUN）

去除 BR 混淆

用于 Windows 平台实验的 Frida hook 集合。

精选在其他游戏内部重建的游戏列表，涵盖跨游戏机制、引擎/运行时融合、可玩移植版，以及经过核实的热门项目。

使用 LLVM 将 CHIP8 静态重编译到 Windows 与 macOS。

CaptainHook 插件、Logos 插件与命令行工具，可在无需越狱的情况下修补 iOS 应用。

嗅探 iOS 设备上的 XPC 通信内容。

iOS 百度云盘：破解速度限制、去广告、去更新，无需越狱。

辅助逆向分析射频协议的工具集。

《超级马力欧银河》1:1 反编译项目，仍在开发中

Luau 的反编译器（https://luau-lang.org/）。

Google Antigravity 代理补丁，拦截内部 Cloud Code API，添加对 OpenAI、Claude、Ollama、Gemini 及任意自定义大语言模型提供方的支持。

强大的以太坊智能合约工具包。

半线性布尔算术混合表达式去混淆

破解 Dropbox 为其修改版 Python 解释器添加的加密与混淆层。

对 WSL 中隐藏 COM 接口和 LxBus IPC 机制的实验

CVE-2026-65343 概念验证：通过 AppleKeyStore 越界读取绕过 KASLR（iOS 26.6 / 23G71）

近期固件分析安全研究论文

防止刘海或灵动岛遮挡 YouTube 中宽高比为 2:1 的视频内容

嵌入式系统固件的动态安全分析

无需 WDK 即可下载调试所需 PDB 符号文件的独立程序

功能完备、达到生产级别的逆向工程 MCP 服务器

JavaScript 逆向工程工具包（JSRETK），提供分析压缩或混淆 JavaScript 的实验性工具

PjOrion 去混淆工具、Python 控制流图生成器及其他功能

用于对 GOOTLOADER 恶意软件样本去混淆的脚本合集。

以保存为目标的 Nintendo Switch 静态重编译研究。

多态虚拟机及 PoliCTF '17 逆向挑战题。

用于读取、检查和提取加密 iOS 备份中数据的 Rust 库

用于 Hook eval() 的 PHP 扩展

提取加密的 JAR 归档

VTIL2 从零重新构想 VTIL 项目，使用现代 C# 完全重写，具备企业级架构、性能优化和开发体验增强。在与原 C++ 代码库保持 100% 功能兼容的同时，VTIL2 在各个方面引入重大改进。

在 Python 中使用 AST 对 PowerShell 脚本去混淆

Protobuf 反编译器。

开源、不依赖特定模型的 Agent Skill，用于借助 REA 基于证据重建软件。提供可选集成、便携式安装程序和验证工作流。

Geometry Dash 物理函数的完整反编译。

Halo: Reach 逆向工程项目。

正在进行中的 N64 游戏 Mischief Makers 反编译项目。

GitHub 克隆与编译工具。

Metroid Fusion 反编译项目。

⛩️ 精选、多语言且持续维护的 Touhou 生态索引 ☯️

用 Clojure 编写的 Clojure 反编译器。

使用 FLEX 调试任意第三方应用

JObfuscator 是 Java 源码混淆器，保护 Java 源码与算法免受黑客攻击、破解、逆向工程、反编译及技术窃取。供 Composer 使用的 PHP 包。

《Pokemon Emerald》日版反编译项目

Shin Megami Tensei: Persona 3 FES（美版）反编译项目。

使用 JavaScript 实现 Future Crew 的《2nd Reality》。

精选嵌入式安全工具与资源列表，涵盖固件分析、逆向工程、硬件探索、物联网安全、模糊测试、安全启动、侧信道分析和软件无线电。

将 Vineflower 添加为 Loom 反编译器的 Gradle 插件。

个人版微信

正在进行中的 N64 游戏 Space Station Silicon Valley 反编译项目。

按需构建模拟环境

对 QC 360 A1 四旋翼飞行器的遥控协议进行逆向工程

精选 REA 与 AI 辅助逆向工程案例、项目和想法，每四小时更新。

[ASE 2025] 评测基于多模态大语言模型、从交互原型生成交互式网页代码的方法

《Mario Kart DS》欧版的逆向工程工作：汇编修改及其他工具

精选 Among Us 优秀模组、工具和资源列表

用于逆向分析协议通信的 HTTP 代理分析

Spider-Man: Edge of Time 的非官方 Windows 重编译版，提供 PC 控制、设置、本地化、成就及模组支持。

上游仓库未提供项目简介。

用于常见 SVG 附件钓鱼的 SVG 分析与生成工具

为安全用途设计的 iOS 工具合集。

OpenLava 是 Lava 媒体格式的开源实现，该格式最初由 Airbnb 创建

基于逆向工程整理的 GREE 空调 UART 数据交换协议说明

Grok Bot 0.18.0 运行时代码归档：还原压缩的打包代码、按模块机械拆分，支持逐字节复现。

使用 Python 和 Selenium 下载 TikTok 上的公开视频。

加载此 .js 模块，即可开始跟踪 JavaScript 应用的全部外部调用。

历届 CTF 解题报告合集，涵盖多种主题和类别，适合各个技能水平。

以智能体为中心的 MCP（模型上下文协议）服务，用于调试、性能分析及优化运行中的 Flutter 应用。通过 WebSocket 将 AI 助手连接到 Dart VM Service，直接访问组件树、内存快照、网络流量、有状态 CPU 性能分析及布局差异比较。

WslinkVMAnalyzer 用于辅助分析 Wslink 恶意软件中受虚拟机保护的代码

OpenTricky 是通过静态重编译制作的 SSX Tricky 非官方 PC 移植。需自备光盘。

TP-Link Tether 管理协议（TMP）的逆向工程项目；该协议可用于经过身份验证的 TP-Link 路由器配置及其他场景。

对 VIVE 无线适配器和六自由度 Ultimate 追踪器的协议进行逆向工程

对 QiYi Smart Cube 使用的蓝牙协议进行逆向工程

基于 Python 跟踪的去混淆工具，可处理任何经 WeAreDevs 混淆的 Roblox 脚本

在实时会话中跟踪事件

VMP Mutation API 修复工具

用于转储 dyld 共享缓存文件内容的 macOS 命令行工具。

提供实用类的项目，用于在设备上对 iOS 私有 API 进行逆向工程

Java 去混淆工具

对 js-confuser 混淆的代码进行还原

基于逆向工程创建、时钟级高度精确的 NES 2A03(7) APU（pAPU）FPGA 克隆。

对 oBike 协议通信（BLE 和 HTTP）进行逆向工程

用于动态研究 Vmprotect 1.x-1.9X 脱壳的工具包：恢复 OEP、修复 PE 和 IAT，并通过自定义加载器及从壳存根拦截 vmexit（即上下文交换）来绕过保护。

用于分析的 iKuai 固件合集

通过逆向工程获得的 TikTok 私有 API（原为 Musically 应用）

本地 BLE 逆向工程与无云集成。本项目记录 Spider Farmer GGS Controller 的低功耗蓝牙（BLE）协议逆向工程，并提供完全本地、不依赖云端的基础，用于将该控制器桥接到基于 MQTT 的智能家居系统。

对 mzphp2 混淆加密的 PHP 文件进行去混淆的工具。

Abyss Engine 2.0 重建项目

基于逆向工程创建、时钟级高度精确的 NES 2C02(7) PPU FPGA 克隆。

通过内容交付管理，随时随地下载 Windows 10 聚焦锁屏图片。

旧版 Minecraft 的映射文件（目前仅支持 beta 1.7.3）。

MAS Crackmes，又称 UnCrackable Apps，是 OWASP MAS 项目中的一组移动应用逆向工程挑战。

对 Vevor 加热器通信协议进行逆向工程

用于静态解密受 JSConfuser 保护程序中字符串的简单算法。

TERA 逆向工程。

上游仓库未提供项目简介。

解密由 pyarmor 8 编译的程序。

对 iconsole+ 自行车码表的串行协议进行逆向工程，并在 ANT 网络上广播功率和速度。

Hunter：JavaScript 再工程平台。

专门对 diep.io 客户端／服务器协议进行逆向工程的项目。

MobSF 相关演讲、幻灯片及其他资料。

钉钉消息防撤回、自动抢红包功能

iOS 逆向工程演示文稿

通过逆向工程修改 Windows 10 Calculator.exe（UWP 应用）的工具，为 Windows 计算器加入韩文和汉文支持的补丁。

通过识别混淆造成的破坏来检测不透明谓词的方法。

避免重复逆向工程。汇集 12,000 多个开源工具，均通过逆向分析闭源应用、API、设备、协议、文件格式、游戏和 AI 工具构建。提供搜索网站和智能体技能，每晚更新。

:gear: 展示 Apple 私有框架用法的应用。

通过将 amd64 提升为 Z3 表达式实现的符号执行。

实用 Wireshark/tshark 插件合集。

LINE 逆向工程。本文来自我在 2018 年进行的分析，请注意，部分协议在 2020 年已发生变化。

用于保存 CTF 题目总结的仓库。

用于 Exe4J 可执行文件的静态脱壳工具。

对 ComfoFan 通风系统的射频协议进行逆向工程

对 Garmin 蓝牙协议进行逆向工程

安全暑期学校：安全基础课程方向。

对 R-Net CAN 总线协议进行逆向工程，以提升电动轮椅的无障碍使用能力。DEFCON 24（2016 年）研究，于 2026 年开源。

iOS SpringBoard 插件，双击即可启动调试服务器。

从移动端“免费 VPN”应用中获取配置，以便在其他设备上使用。

对 LEGO Technic Move Hub 88019 的 BLE 协议进行逆向工程（该设备随 LEGO 42176 套装发布）

IDApro 的 IDC 和 IDAPython 脚本合集。

上游仓库未提供项目简介。

DS Protect 反编译项目

精选列表与综合指南，收集由 AI 模型和智能体工具支持的逆向工程、反编译和重建游戏。

无线协议的盲逆向工程，或称业余信号情报分析

Dragon Ball Z: Buu’s Fury 的静态重编译项目，支持自适应宽屏；属于 R.A.I.D. 社区。

VansonMod 的注入式 iOS 动态库配套组件，可在目标进程中加入悬浮内存编辑面板，提供数值扫描、十六进制浏览、RVA 补丁、特征签名、脚本和监视悬浮层。

用于逆向分析 Magic Control Technology（MCT）“Trigger” USB 显示适配器协议的笔记和工具。

经逆向分析得到的 iOS 沙箱配置文件。

上游仓库未提供项目简介。

使用 WebAudio API 对 chirp.io 的协议进行逆向工程

持续维护，用于协助跟踪、调试和分析各种应用程序。

方便查看、修改越狱手机上的 Keychain 数据库

面向学生和开发者的开源、本地优先 UML 编辑器，可用于设计软件架构、生成代码和学习系统设计。

JScrambler 逆向工程与技巧分析。

gemini.google.com 的非官方 Node.js 客户端。

将 bytenode .jsc（V8 代码缓存）静态还原为 JavaScript，纯 Rust 实现，无需定制补丁版 V8/Node。支持 Node 8→26、V8 5.8–14.6；已测试 2.5 万个 .jsc 文件，失败数为 0。

用于探索表和索引内部组织结构的跨平台应用。

上游仓库未提供项目简介。

对与 Victron/Venus OS 配合使用的比亚迪 CAN 协议进行“逆向工程”。

在 PSP 上原生运行《宝可梦 白金》与《宝可梦 魂银》。需自行提供 ROM。

iOS 内核漏洞利用工具集 | DarkSword 读写 | SSV 绕过 | XPF 偏移验证

CTF 仓库。

使用 ReXGlue 重编译的《WWE All Stars》Xbox 360 版非官方 Windows 移植。需自备光盘镜像。

对 Microsoft Auxiliary Windows API Library 进行完整逆向分析，并移植到 C。

Remeha R-Bus 协议的逆向工程。

全部 perimeter-x 文件的去混淆版本，至少涵盖作者能找到的版本。

DualSense 与 PS5 之间 USB 协议的逆向工程（拓扑、报告映射、认证握手），以及可用的本地无障碍控制器中间件。

在一个 Codex 桌面应用中使用多个 ChatGPT 订阅：切换账号、查看各账号用量，保持原应用不变。适用于 macOS。

Flash Forge Finder Wi-Fi 协议的逆向工程。

适用于 Claude、Codex 和 Gemini 的恶意软件分析与逆向工程技能包。

用于逆向分析 CAN 总线、MODBUS 和串口等基于帧的协议的现代跨平台工具。

使用 rexGlu SDK 对 Xbox 360 版《Midnight Club: Los Angeles》进行静态重编译

通过逆向工程创建的 NMOS 6502 处理器 FPGA 复刻，具备很高的时钟精度。

上游仓库未提供项目简介。

Twisted Metal: Harbor City（PS2）的匹配反编译。

项目 #000001：借助 REA 构建的桌面记账应用，具有真正的本地账本以及 macOS 和 Windows 构建版本。路线图下一项是个人税务。

Mastervolt 产品所用 MasterBus 协议的逆向工程。

Heroes of Might and Magic III 的匹配反编译。

生产级 JavaScript 逆向工程技能：基于证据的工作流、原样保留的沙箱测试框架、19 份经过实战验证的操作指南、136 个脚本与公开基准测试。

反编译后的 NotPetya 文件加密器代码。

面向 iOS 应用的轻量级 FLEX 加载器，为未越狱环境中的插件注入及 LiveContainer 类环境而构建，也支持无根越狱设备。

在你的 Twitter 个人主页置顶任意推文。

移除 14 天试用限制的工具，由 Cabbo 使用 Harmony 制作。

上游仓库未提供项目简介。

检查 CoreML 模型与 Apple Neural Engine 兼容性的工具

通过标准输入输出或使用 --listen 的 HTTP 接口向 AI 智能体开放 WinDbg/DbgEng 的 MCP 服务器，支持实时用户模式、内核、崩溃转储和时间旅行调试。

Merkury Innovations 多色矩阵 LED 显示屏 BLE 协议的逆向工程。

非官方 LOOI Robot BLE 工具集：键盘控制、传感器解码、遥测实验、日志，以及 Flutter 配套应用的开发路线图。

Microsoft Band 所用专有蓝牙协议的逆向工程。

面向 2022 年之后版本（即 arras.io 加入 WASM 之后）、最深入且先进的 arras.io 逆向工程工作，包括完整的数据包钩取与解码、协议访问、多种收发数据包解析器等。

将 Aula L99 触摸屏解锁为 Stream Deck：通过逆向分析 USB 协议，实现自定义组件、应用启动器及动态显示。

为 Chrome、Edge 和 Firefox 中的 Instagram、Facebook 与 Messenger 提供隐私控制。

利用内置 MediaTek MT7921 Wi-Fi 芯片在 Linux 上使用 AirDrop，无需 USB 适配器。向 iPhone（iOS 26）发送和从中接收均可端到端完成，无需 Apple ID。

使用 ReXGlue 重编译 WWE SmackDown vs. Raw 2011（Xbox 360）的非官方 Windows 版本。需自备光盘镜像。

从 iOS 或 macOS 导出联系人和聊天消息，便于查看与搜索。

🎮 Roblox 账号创建机制逆向工程。

Mobile Substrate 插件，可直接在设备上即时拦截、处理和篡改 Pokemon GO 数据。

TRAE SOLO CN（TraeWork CN）桌面客户端凭据存储逆向分析：4/4 解密成功，发现 98 个 API，支持 ECDSA P-256 Token 刷新与每日签到。纯 Node.js/TypeScript 实现。

Ulanzi D100H Dial Creative Controller 的社区逆向工程笔记：HID 协议、Ulanzi Studio 内部机制及插件 SDK 注意事项。

Flutter/Dart AOP 与编译器扩展框架，提供应用本地的 frontend-server 快照，以及适配 SDK 镜像的编译器集成。

适用于 Codex 和 Claude Code 的 AI 辅助逆向工程插件市场。

仅用于调试的 SwiftUI 运行时检查器，支持覆盖层、日志、导航跟踪和 UIKit 托管。

用于 JExePack 的开源静态脱壳工具。

劫持 I/O Kit，向 iOS 触摸数字化器分发触控事件

BAP（Bedien-und Anzeigeprotokoll，控制与显示协议）的逆向工程。

Fanimation FanSync 协议与云端配置的逆向工程。

已弃用。

Snapshot 是一款受 Instagram 启发、使用 Flutter 和 Firebase 开发的社交网络应用。

优先面向 macOS Apple Silicon 的实验性 PS4 程序重编译器。

Edgecore AS5610-52X（BCM56846/Trident+）ASIC 的逆向工程：寄存器映射、表格式、SerDes 初始化、L2/L3 写入路径及 S-channel 协议。

列出所有指向未定义内存地址的引用。在固件逆向分析中确定内存映射时很有用。

SteelSeries Arctis Nova Pro Wireless USB 协议逆向工程的笔记与文档。

Zuoya GMK87 键盘 USB 协议的逆向工程。

面向 AI 智能体、以证据驱动的逆向工程和脱壳工作流，附有可复现的 Windows 实验。

精选的摄像头破解与改造项目列表，涵盖硬件与协议分析、固件逆向工程等。

在 iPhone 上读取 Xiaomi Smart Band 10／10 Pro，无需 Mi Fitness 或小米账号。

作者研究 Wii、Starlet、IOS、boot1、boot2 等过程中积累的各类研究工具与笔记。

供 Codex 风格智能体开展匹配反编译任务的运行框架。

从 WhatsApp Web 的 JS 包中提取协议接口，转换为语言无关的 IR（并提供 Rust 参考实现）。独立项目；与 WhatsApp/Meta 无隶属关系。

MAC-577IF2-E 分析工具：用于分析与提取三菱 MAC-577IF2-E Wi-Fi 适配器固件的一组工具。

ASO 项目（iOS 端）。希望向这一方向发展的开发者可参考本项目，欢迎点星。

可完整运行的概念验证（PoC），演示如何重建 pokemoncenter.com 等网站使用的 CyberSource 信用卡/借记卡加密。该实现复现 CyberSource 的 Flex Microform 流程，生成可用于结账自动化的有效支付令牌（jti）。

iOS 爱剪辑专业版破解，无需越狱。

AeVideoGen Skill 是一个工具集，用于制作商业级 AE 风格产品发布、功能讲解、界面交互演示和宣传视频，提供覆盖创意策划、参考视频分析、素材重建、基于 Web 的动效渲染及质量保证的端到端流程。

📥 使用这个具备 SSH/SFTP 管理功能的 Telegram 机器人，轻松下载与解密 iOS IPA 文件，并自动安装和整理应用。

使用大语言模型进行下一代 JavaScript 标识符恢复。

用 Python 构建 iOS 快捷指令。动作定义从真实快捷指令中提取，避免手写，因此生成器不会输出从未有人见过能正常工作的参数。

用于抵御逆向工程的 iOS 应用保护工具！

CTF 题目和 CrackMe 题解合集。

iOS sysdiagnose 归档参考资料：介绍 iOS 18.1/26.1 的结构、产物、数据库与取证分析。

AGENT 破甲：AI 技能管理工具，一键将 65 个 AI 技能部署至 Claude Code、Codex、Kimi Code 或 Cursor

桌面工具，可注入 DLL、钩取 CreateFileW 等 WinAPI 函数，并在运行时修改进程行为，面向开发人员、测试人员与逆向工程师。

SpeakMore：macOS 上的开源语音输入工具，按下热键即可说话，将整理后的文字粘贴到当前输入框，使用你自己的 Gemini API 密钥，附 Typeless 逆向分析。

在不同机器、账户（邮箱）和应用构建版本（Win32/MSIX）之间导出、导入 Claude Code 会话。通过逆向工程实现，非官方项目，采用 MIT 许可证。

使用 Frida 从 iOS 设备提取已解密 IPA 文件的强大 Python 工具。

iOS 越狱平台的内存修改器与逆向工具箱，集成内存搜索、指针扫描、类转储、砸壳和 Dylib 注入等功能。

Dragon Ball Z: The Legacy of Goku 的静态重编译项目，支持自适应宽屏；属于 R.A.I.D. 社区。

基于 Blackb0x 的现代 Apple TV 2／3 越狱工具

Heroes of Might and Magic II 的匹配反编译。

从社交平台提取媒体，便于保存到本地。

KKND: Krush Kill 'n Destroy（DOS，1997）的匹配反编译，使用 Watcom C 进行逐字节一致的重建。

The Legend of Zelda: A Link Between Worlds（3DS，美版）的匹配反编译，仍在进行中，63.7% 的函数已实现逐字节精确匹配。

由 AI 编写、经过一致性测试的 Apple LZRAVEN 编解码器 C11 实现。

解密 codehs.com 上任意作业的答案并保存协作链接。作者制作此工具是为了跳过计算机编程 11 年级课程中简单或枯燥的作业。

Objective-C 方法调用动态跟踪工具。

“Reversing low-level iOS APIs”演讲的幻灯片

用于 LG KDZ 固件文件的脚本工具、信息资源与分析报告列表。

免越狱微信。

精选的 1000 份商用物联网设备固件合集，附经核验的下载链接，供安全研究、渗透测试与固件分析使用。

构建类似 WhatsApp Stories 或 Snapshot Stories 的 Flutter 动态故事应用。

Sexy Hiking 的反编译器。

《Dragon Ball Z: The Legacy of Goku II》的静态重编译，支持自适应宽屏，属于 R.A.I.D. 社区的一部分。

iOS 框架与库逆向分析工具。

使用 Go 重建 TransUnion iovation 的 snare.js 设备指纹流程，涵盖 ioBlackBox 载荷的数据收集、序列化和加密，以逆向工程研究形式发布。

用于 Android 动态分析的完整 Frida 脚本和 Python 工具合集，包含绕过 SSL 证书固定、root 检测、混淆及客户端加密完整性检查的概念验证。

Shin'en Multimedia 的 GAX 声音引擎反编译项目，仍在进行中。

可直接在开发者控制台中自动完成 Discord Quests 的 JavaScript 脚本

CVE-2026-65330 概念验证：利用固定的 #0x307a 多样化值，通过 setxattr 绕过 PAC（iOS 26.6 / 23G71）。

精选 Android 逆向工程资源。

精选逆向工程工具。

对 PyArmor 的逆向工程与研究。

分析并修改 Inmarsat IsatPhone Pro 卫星终端所用 Analog Devices AD6900（LeMans）基带处理器的固件。

简单的 dylib 注入 Python 工具