{ "version": "https://jsonfeed.org/version/1.1", "title": "AwesomeREA.org：新收录条目", "description": "Awesome Reverse Engineering Anything 新收录的精选资源、案例与研究论文。", "home_page_url": "https://awesomerea.org/zh/", "feed_url": "https://awesomerea.org/zh/feed.json", "language": "zh-CN", "authors": [ { "name": "Awesome REA contributors", "url": "https://github.com/reacher-z/Awesome-REA" } ], "_awesome_rea": { "rights": "原创说明采用 MIT 许可；外部项目与论文保留各自的权利和许可。", "atom_feed": "https://awesomerea.org/zh/feed.xml" }, "items": [ { "id": "tag:awesomerea.org,2026:discovery-batch:run-42259510952-1:zh", "url": "https://awesomerea.org/zh/discoveries/", "title": "未审核的自动发现：扫描运行 42259510952 新增 300 个仓库", "summary": "shortsspectrumai-del/GameDecomp、JonathanSigmund/luadicrous、Dominik-O22/recore、greyblue9/apk2project、yuv422/qb30decomp、TheMaster1127/HT-RE、RussDev7/CMZ-Stats-SAV-Decompiler、aseroff/pear 等 300 个。自动 README 扫描结果，未审核。", "content_text": "shortsspectrumai-del/GameDecomp、JonathanSigmund/luadicrous、Dominik-O22/recore、greyblue9/apk2project、yuv422/qb30decomp、TheMaster1127/HT-RE、RussDev7/CMZ-Stats-SAV-Decompiler、aseroff/pear 等 300 个。自动 README 扫描结果，未审核。", "date_published": "2026-11-06T17:38:26Z", "date_modified": "2026-11-06T17:38:26Z", "tags": [ "unreviewed-discovery", "未审核的自动发现" ] }, { "id": "tag:awesomerea.org,2026:discovery-batch:run-42250580748-1:zh", "url": "https://awesomerea.org/zh/discoveries/", "title": "未审核的自动发现：扫描运行 42250580748 新增 300 个仓库", "summary": "Erik-Castro/DevSecurity、mushiDiam/File-Monitor、meltedinhex/meltedinhex.github.io、wailhassanali-tech/malware-analysis-investigation、MatthewKuKanich/CivSwitch-ControlCenter、Thug-Dracula/rondorecomp、TheBozos/BozoEngine、CoastRedWood/splashdown 等 300 个。自动 README 扫描结果，未审核。", "content_text": "Erik-Castro/DevSecurity、mushiDiam/File-Monitor、meltedinhex/meltedinhex.github.io、wailhassanali-tech/malware-analysis-investigation、MatthewKuKanich/CivSwitch-ControlCenter、Thug-Dracula/rondorecomp、TheBozos/BozoEngine、CoastRedWood/splashdown 等 300 个。自动 README 扫描结果，未审核。", "date_published": "2026-11-06T16:31:51Z", "date_modified": "2026-11-06T16:31:51Z", "tags": [ "unreviewed-discovery", "未审核的自动发现" ] }, { "id": "tag:awesomerea.org,2026:discovery-batch:run-42241100246-1:zh", "url": "https://awesomerea.org/zh/discoveries/", "title": "未审核的自动发现：扫描运行 42241100246 新增 300 个仓库", "summary": "haise-dev/martian-notifier-toolkit、0x1q2s/sp1cyreverse、panming/syntec-plc-ladder、tudorek12345/decomptwdgame1season、Fluxionics/Aquadecomp、onlycareone/Mystia-Guest-Helper、santipaez/midea-mf200-tools、Juliii-p/e88-drone-pc-control 等 300 个。自动 README 扫描结果，未审核。", "content_text": "haise-dev/martian-notifier-toolkit、0x1q2s/sp1cyreverse、panming/syntec-plc-ladder、tudorek12345/decomptwdgame1season、Fluxionics/Aquadecomp、onlycareone/Mystia-Guest-Helper、santipaez/midea-mf200-tools、Juliii-p/e88-drone-pc-control 等 300 个。自动 README 扫描结果，未审核。", "date_published": "2026-11-06T15:41:48Z", "date_modified": "2026-11-06T15:41:48Z", "tags": [ "unreviewed-discovery", "未审核的自动发现" ] }, { "id": "tag:awesomerea.org,2026:discovery-batch:run-42232277609-1:zh", "url": "https://awesomerea.org/zh/discoveries/", "title": "未审核的自动发现：扫描运行 42232277609 新增 300 个仓库", "summary": "SecurityM/IntegrityGap、Trivexqbn/iMonitor-System-Activity-Monitor、0xInitZer0/MalStat、ATRAPSLLC/autoit-rs、israaelnour/ctf-writeups、abc1230940/SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298、dhcybsec256/Malware-Analysis-Project、druserx/scrutator 等 300 个。自动 README 扫描结果，未审核。", "content_text": "SecurityM/IntegrityGap、Trivexqbn/iMonitor-System-Activity-Monitor、0xInitZer0/MalStat、ATRAPSLLC/autoit-rs、israaelnour/ctf-writeups、abc1230940/SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298、dhcybsec256/Malware-Analysis-Project、druserx/scrutator 等 300 个。自动 README 扫描结果，未审核。", "date_published": "2026-11-06T14:32:13Z", "date_modified": "2026-11-06T14:32:13Z", "tags": [ "unreviewed-discovery", "未审核的自动发现" ] }, { "id": "tag:awesomerea.org,2026:discovery-batch:run-42216804018-1:zh", "url": "https://awesomerea.org/zh/discoveries/", "title": "未审核的自动发现：扫描运行 42216804018 新增 300 个仓库", "summary": "Cratis/Prologue、Louiselate441/reverseloom、Rishi-Goyal/led-hue-cycle、Shalom-Karr/q-zheng-android-decompiled、Shalom-Karr/futronic-android-sdk-decompiled、Shalom-Karr/acs-smartcard-android-decompiled、pueblokc/unifi-protect-audio-control、MoriartyPuth-Labs/LYKN-CTF-Writeup 等 300 个。自动 README 扫描结果，未审核。", "content_text": "Cratis/Prologue、Louiselate441/reverseloom、Rishi-Goyal/led-hue-cycle、Shalom-Karr/q-zheng-android-decompiled、Shalom-Karr/futronic-android-sdk-decompiled、Shalom-Karr/acs-smartcard-android-decompiled、pueblokc/unifi-protect-audio-control、MoriartyPuth-Labs/LYKN-CTF-Writeup 等 300 个。自动 README 扫描结果，未审核。", "date_published": "2026-11-06T13:02:54Z", "date_modified": "2026-11-06T13:02:54Z", "tags": [ "unreviewed-discovery", "未审核的自动发现" ] }, { "id": "tag:awesomerea.org,2026:discovery-batch:run-42216232619-1:zh", "url": "https://awesomerea.org/zh/discoveries/", "title": "未审核的自动发现：扫描运行 42216232619 新增 300 个仓库", "summary": "jamesfmackenzie/ymf-dos-research、LuizORAS/fft-decomp、RetrolariumLab/sonic2_src、LIN4CRE/DigimonWorld1Web、elephantlover2/tizen-kts-research、NilsBe/Asmonite、sdars/GameGuardian-Open、aleeraser/faba-tools 等 300 个。自动 README 扫描结果，未审核。", "content_text": "jamesfmackenzie/ymf-dos-research、LuizORAS/fft-decomp、RetrolariumLab/sonic2_src、LIN4CRE/DigimonWorld1Web、elephantlover2/tizen-kts-research、NilsBe/Asmonite、sdars/GameGuardian-Open、aleeraser/faba-tools 等 300 个。自动 README 扫描结果，未审核。", "date_published": "2026-11-06T12:39:53Z", "date_modified": "2026-11-06T12:39:53Z", "tags": [ "unreviewed-discovery", "未审核的自动发现" ] }, { "id": "tag:awesomerea.org,2026:discovery-batch:run-42208549742-1:zh", "url": "https://awesomerea.org/zh/discoveries/", "title": "未审核的自动发现：扫描运行 42208549742 新增 300 个仓库", "summary": "gage-marshall/lp-engine、RAZORRZR0/gtasa-de-morphe-patches、brilolo5/ProjectClassic22、ekamalbekuulu-ai/ST-Manager、Sliv3er/Silverbud、cnjswangyu/gba-ai-daisenryaku、only9464/TscanPlus-Wails-RE、coldwaterkimkim/bose-usb-bridge 等 300 个。自动 README 扫描结果，未审核。", "content_text": "gage-marshall/lp-engine、RAZORRZR0/gtasa-de-morphe-patches、brilolo5/ProjectClassic22、ekamalbekuulu-ai/ST-Manager、Sliv3er/Silverbud、cnjswangyu/gba-ai-daisenryaku、only9464/TscanPlus-Wails-RE、coldwaterkimkim/bose-usb-bridge 等 300 个。自动 README 扫描结果，未审核。", "date_published": "2026-11-06T11:38:12Z", "date_modified": "2026-11-06T11:38:12Z", "tags": [ "unreviewed-discovery", "未审核的自动发现" ] }, { "id": "tag:awesomerea.org,2026:discovery-batch:run-42201075883-1:zh", "url": "https://awesomerea.org/zh/discoveries/", "title": "未审核的自动发现：扫描运行 42201075883 新增 148 个仓库", "summary": "6K6666/unifi-g4-doorbell-modding、nekomancer01/DarkSoulsPS2、diand26/tcomas-lg600-lcd、vs-sr-dev/wskit、izvoranumarius/apkspy、darksemfiltro/clonar-programa、eduardosmulero-tech/eden-trace、Kalmarv/forzatech-formats 等 148 个。自动 README 扫描结果，未审核。", "content_text": "6K6666/unifi-g4-doorbell-modding、nekomancer01/DarkSoulsPS2、diand26/tcomas-lg600-lcd、vs-sr-dev/wskit、izvoranumarius/apkspy、darksemfiltro/clonar-programa、eduardosmulero-tech/eden-trace、Kalmarv/forzatech-formats 等 148 个。自动 README 扫描结果，未审核。", "date_published": "2026-11-06T10:43:34Z", "date_modified": "2026-11-06T10:43:34Z", "tags": [ "unreviewed-discovery", "未审核的自动发现" ] }, { "id": "tag:awesomerea.org,2026:discovery-batch:run-42186805426-1:zh", "url": "https://awesomerea.org/zh/discoveries/", "title": "未审核的自动发现：扫描运行 42186805426 新增 102 个仓库", "summary": "ogabrielalonso/website-cloner、haojiezhe12345/PCQQTweaks、geoffrey-diederichs/LA_CTF_2025、EllE961/LA-CTF-McFlagChecker、saruman9/ida_scripts、Mqlvin/keyboard-colour、Texthead1/Custom-Mixed-Variant-Skylander-IDs、Texthead1/Skylanders-Portal-IDs 等 102 个。自动 README 扫描结果，未审核。", "content_text": "ogabrielalonso/website-cloner、haojiezhe12345/PCQQTweaks、geoffrey-diederichs/LA_CTF_2025、EllE961/LA-CTF-McFlagChecker、saruman9/ida_scripts、Mqlvin/keyboard-colour、Texthead1/Custom-Mixed-Variant-Skylander-IDs、Texthead1/Skylanders-Portal-IDs 等 102 个。自动 README 扫描结果，未审核。", "date_published": "2026-11-06T08:44:42Z", "date_modified": "2026-11-06T08:44:42Z", "tags": [ "unreviewed-discovery", "未审核的自动发现" ] }, { "id": "tag:awesomerea.org,2026:discovery-batch:run-42161587295-1:zh", "url": "https://awesomerea.org/zh/discoveries/", "title": "未审核的自动发现：扫描运行 42161587295 新增 61 个仓库", "summary": "proteinklumpen/spl-lab-web、4noha/SainSmartDDS140、Yarfer800/aiowapy、Reverie1145/veladec、f4mrfaux/psychonauts-controller-fix、yymz072-beep/ps2-game-hanhua、error9098x/ps5-native-mac、alxmtzr/brickwork 等 61 个。自动 README 扫描结果，未审核。", "content_text": "proteinklumpen/spl-lab-web、4noha/SainSmartDDS140、Yarfer800/aiowapy、Reverie1145/veladec、f4mrfaux/psychonauts-controller-fix、yymz072-beep/ps2-game-hanhua、error9098x/ps5-native-mac、alxmtzr/brickwork 等 61 个。自动 README 扫描结果，未审核。", "date_published": "2026-11-06T04:34:51Z", "date_modified": "2026-11-06T04:34:51Z", "tags": [ "unreviewed-discovery", "未审核的自动发现" ] }, { "id": "https://awesomerea.org/zh/papers/paper-llm-malware-deobfuscation/", "url": "https://awesomerea.org/zh/papers/paper-llm-malware-deobfuscation/", "title": "评估大语言模型对真实恶意软件活动中恶意代码的去混淆能力", "summary": "论文使用 Emotet 恶意软件活动中的真实恶意脚本，评估四种大语言模型的去混淆能力及其在逆向工程中的应用。", "content_text": "论文使用 Emotet 恶意软件活动中的真实恶意脚本，评估四种大语言模型的去混淆能力及其在逆向工程中的应用。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-protocol-format-state-machine/", "url": "https://awesomerea.org/zh/papers/paper-protocol-format-state-machine/", "title": "通过受控静态循环分析将协议格式提取为状态机", "summary": "论文通过将解析循环分析为状态机，从解析器代码中提取协议消息格式，并评估格式推断效果及所提取状态机在协议模糊测试中的应用。", "content_text": "论文通过将解析循环分析为状态机，从解析器代码中提取协议消息格式，并评估格式推断效果及所提取状态机在协议模糊测试中的应用。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-ref-decompile/", "url": "https://awesomerea.org/zh/papers/paper-ref-decompile/", "title": "ReF Decompile：通过重标记和函数调用增强反编译", "summary": "ReF Decompile 通过重标记跳转目标、利用函数调用恢复变量信息，将二进制代码转换为源代码。论文在 HumanEval-Decompile 基准上进行了评估。", "content_text": "ReF Decompile 通过重标记跳转目标、利用函数调用恢复变量信息，将二进制代码转换为源代码。论文在 HumanEval-Decompile 基准上进行了评估。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-attack-synthesis-fsm/", "url": "https://awesomerea.org/zh/papers/paper-attack-synthesis-fsm/", "title": "从协议规范文档中提取有限状态机以自动合成攻击", "summary": "从 RFC 文本中提取协议有限状态机，方法结合技术词表示学习、零样本文本映射和规则映射，并用提取的状态机合成攻击。", "content_text": "从 RFC 文本中提取协议有限状态机，方法结合技术词表示学习、零样本文本映射和规则映射，并用提取的状态机合成攻击。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-ktrans/", "url": "https://awesomerea.org/zh/papers/paper-ktrans/", "title": "kTrans：用于二进制代码嵌入的知识感知 Transformer", "summary": "kTrans 使用融合汇编语言知识的 Transformer 生成二进制代码嵌入。论文通过离群点检测和可视化考察嵌入，并评估其在二进制代码相似性检测、函数类型恢复和间接调用识别中的表现。", "content_text": "kTrans 使用融合汇编语言知识的 Transformer 生成二进制代码嵌入。论文通过离群点检测和可视化考察嵌入，并评估其在二进制代码相似性检测、函数类型恢复和间接调用识别中的表现。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-helios/", "url": "https://awesomerea.org/zh/papers/paper-helios/", "title": "HELIOS：面向结构感知大语言模型反编译的分层图抽象", "summary": "HELIOS 将二进制程序的控制流和函数调用整理成分层摘要，与反编译器输出一同提供给大语言模型，并可加入编译器反馈。论文评估了生成代码的可编译性和功能正确性。", "content_text": "HELIOS 将二进制程序的控制流和函数调用整理成分层摘要，与反编译器输出一同提供给大语言模型，并可加入编译器反馈。论文评估了生成代码的可编译性和功能正确性。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-cebin/", "url": "https://awesomerea.org/zh/papers/paper-cebin/", "title": "CEBin：面向大规模二进制代码相似性检测的低成本框架", "summary": "CEBin结合代码嵌入筛选候选函数，再通过成对比较检测相似的二进制代码，包括含漏洞的函数。", "content_text": "CEBin结合代码嵌入筛选候选函数，再通过成对比较检测相似的二进制代码，包括含漏洞的函数。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-isadetect/", "url": "https://awesomerea.org/zh/papers/paper-isadetect/", "title": "面向任意二进制文件和目标代码序列的实用化 CPU 架构与字节序自动检测", "summary": "论文构建开放数据集和工具，用于识别二进制文件及目标代码的 CPU 架构和字节序，并使用可执行文件的代码段评估分类器，报告准确率超过 98%。", "content_text": "论文构建开放数据集和工具，用于识别二进制文件及目标代码的 CPU 架构和字节序，并使用可执行文件的代码段评估分类器，报告准确率超过 98%。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-rex86/", "url": "https://awesomerea.org/zh/papers/paper-rex86/", "title": "REx86：辅助 x86 汇编逆向工程的本地大语言模型", "summary": "论文使用 5,981 个 x86 汇编样例微调了 CodeLlama、Qwen2.5-Coder 和 CodeGemma 系列的八个本地模型，并评估它们辅助二进制逆向工程的效果。", "content_text": "论文使用 5,981 个 x86 汇编样例微调了 CodeLlama、Qwen2.5-Coder 和 CodeGemma 系列的八个本地模型，并评估它们辅助二进制逆向工程的效果。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-dynamic-firmware-analysis-at-scale/", "url": "https://awesomerea.org/zh/papers/paper-dynamic-firmware-analysis-at-scale/", "title": "大规模自动化动态固件分析：嵌入式 Web 界面案例研究", "summary": "论文通过全系统仿真运行固件镜像，并结合静态与动态工具发现嵌入式 Web 界面的漏洞。研究评估了来自 54 家厂商的 1,925 个固件镜像，在其中 185 个镜像中发现漏洞。", "content_text": "论文通过全系统仿真运行固件镜像，并结合静态与动态工具发现嵌入式 Web 界面的漏洞。研究评估了来自 54 家厂商的 1,925 个固件镜像，在其中 185 个镜像中发现漏洞。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-ecmo/", "url": "https://awesomerea.org/zh/papers/paper-ecmo/", "title": "ECMO：通过外设移植重托管嵌入式 Linux 内核", "summary": "ECMO 将外设驱动移植到嵌入式 Linux 内核中，使固件能够在 QEMU 中启动。研究评估了 815 个固件镜像，涵盖 20 个内核版本、37 种设备型号和 24 家厂商；其中 710 个成功启动用户空间 shell。", "content_text": "ECMO 将外设驱动移植到嵌入式 Linux 内核中，使固件能够在 QEMU 中启动。研究评估了 815 个固件镜像，涵盖 20 个内核版本、37 种设备型号和 24 家厂商；其中 710 个成功启动用户空间 shell。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-manticore/", "url": "https://awesomerea.org/zh/papers/paper-manticore/", "title": "Manticore：面向二进制程序和智能合约的易用符号执行框架", "summary": "Manticore 使用动态符号执行分析二进制程序和以太坊智能合约。论文介绍其架构，并展示曾用于商业客户项目的漏洞发现和代码正确性验证能力。", "content_text": "Manticore 使用动态符号执行分析二进制程序和以太坊智能合约。论文介绍其架构，并展示曾用于商业客户项目的漏洞发现和代码正确性验证能力。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-internalblue/", "url": "https://awesomerea.org/zh/papers/paper-internalblue/", "title": "InternalBlue：蓝牙二进制补丁与实验框架", "summary": "论文逆向分析博通蓝牙控制器，并提出用于修改其固件的 InternalBlue 框架。作者通过漏洞测试、漏洞修复和新增安全功能展示并评估该框架。", "content_text": "论文逆向分析博通蓝牙控制器，并提出用于修改其固件的 InternalBlue 框架。作者通过漏洞测试、漏洞修复和新增安全功能展示并评估该框架。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-gpt4-binary-re/", "url": "https://awesomerea.org/zh/papers/paper-gpt4-binary-re/", "title": "探索大型语言模型（GPT-4）在二进制逆向工程中的效能", "summary": "论文评估 GPT-4 在二进制逆向工程中的表现，考察其对人工编写代码和反编译代码的理解与解释，涵盖基础代码解读和恶意软件分析。", "content_text": "论文评估 GPT-4 在二进制逆向工程中的表现，考察其对人工编写代码和反编译代码的理解与解释，涵盖基础代码解读和恶意软件分析。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-asteria/", "url": "https://awesomerea.org/zh/papers/paper-asteria/", "title": "Asteria：基于深度学习的抽象语法树编码，用于跨平台二进制代码相似性检测", "summary": "ASTERIA 使用 Tree-LSTM 编码函数的抽象语法树，以比较不同平台上的二进制函数。论文评估了函数对的相似性检测，并将其用于物联网固件漏洞搜索。", "content_text": "ASTERIA 使用 Tree-LSTM 编码函数的抽象语法树，以比较不同平台上的二进制函数。论文评估了函数对的相似性检测，并将其用于物联网固件漏洞搜索。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-snipuzz/", "url": "https://awesomerea.org/zh/papers/paper-snipuzz/", "title": "Snipuzz：通过消息片段推断对物联网固件进行黑盒模糊测试", "summary": "Snipuzz 作为客户端与物联网设备通信，根据设备响应推断消息片段，以指导固件黑盒模糊测试中的消息变异。论文在 20 款真实物联网设备上进行了评估，并与四种物联网模糊测试方法比较。", "content_text": "Snipuzz 作为客户端与物联网设备通信，根据设备响应推断消息片段，以指导固件黑盒模糊测试中的消息变异。论文在 20 款真实物联网设备上进行了评估，并与四种物联网模糊测试方法比较。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-asteria-pro/", "url": "https://awesomerea.org/zh/papers/paper-asteria-pro/", "title": "Asteria-Pro：融合领域知识提升基于深度学习的二进制代码相似性检测", "summary": "Asteria-Pro 在基于 Tree-LSTM 的二进制代码相似性检测中加入领域知识预筛选和重排序，并评估其在不同物联网硬件架构的固件漏洞搜索中的表现。", "content_text": "Asteria-Pro 在基于 Tree-LSTM 的二进制代码相似性检测中加入领域知识预筛选和重排序，并评估其在不同物联网硬件架构的固件漏洞搜索中的表现。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-foc/", "url": "https://awesomerea.org/zh/papers/paper-foc/", "title": "FoC：利用大语言模型识别去符号二进制文件中的密码函数", "summary": "FoC 使用 FoC-BinLLM 概括去符号二进制文件中密码函数的语义，并使用 FoC-Sim 检索相似实现。论文评估了两个模型，以及它们在病毒分析和已披露一天的漏洞检测中的应用。", "content_text": "FoC 使用 FoC-BinLLM 概括去符号二进制文件中密码函数的语义，并使用 FoC-Sim 检索相似实现。论文评估了两个模型，以及它们在病毒分析和已披露一天的漏洞检测中的应用。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-neural-decompilation/", "url": "https://awesomerea.org/zh/papers/paper-neural-decompilation/", "title": "迈向神经网络反编译", "summary": "论文利用编译器训练基于神经机器翻译的反编译器，并评估将 LLVM IR 和 x86 汇编转换为 C 代码的效果；两组基准的成功率分别超过 97% 和 88%。", "content_text": "论文利用编译器训练基于神经机器翻译的反编译器，并评估将 LLVM IR 和 x86 汇编转换为 C 代码的效果；两组基准的成功率分别超过 97% 和 88%。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-basesafe/", "url": "https://awesomerea.org/zh/papers/paper-basesafe/", "title": "BaseSAFE：通过仿真实现基带净化模糊测试", "summary": "BaseSAFE 将闭源蜂窝基带固件部分迁移到仿真环境中进行插桩模糊测试，并用净化分配器检测堆缓冲区溢出。", "content_text": "BaseSAFE 将闭源蜂窝基带固件部分迁移到仿真环境中进行插桩模糊测试，并用净化分配器检测堆缓冲区溢出。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-d-lift/", "url": "https://awesomerea.org/zh/papers/paper-d-lift/", "title": "D-LiFT：通过代码质量驱动的微调改进基于大语言模型的反编译器后端", "summary": "D-LIFT 使用 D-Score 指导大语言模型微调和输出选择，在优先保证准确性的同时改善反编译代码，并评估了 Ghidra 对 coreutils 和 util-linux 程序的输出。", "content_text": "D-LIFT 使用 D-Score 指导大语言模型微调和输出选择，在优先保证准确性的同时改善反编译代码，并评估了 Ghidra 对 coreutils 和 util-linux 程序的输出。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-cross-arch-instruction-embedding/", "url": "https://awesomerea.org/zh/papers/paper-cross-arch-instruction-embedding/", "title": "用于受自然语言处理启发的二进制代码分析的跨架构指令嵌入模型", "summary": "论文学习指令嵌入，以捕捉架构内部及跨架构的指令语义关系，并将其用于基于语义的基本块比较；结果优于基于代码统计的方法。", "content_text": "论文学习指令嵌入，以捕捉架构内部及跨架构的指令语义关系，并将其用于基于语义的基本块比较；结果优于基于代码统计的方法。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-trex/", "url": "https://awesomerea.org/zh/papers/paper-trex/", "title": "Trex：从微轨迹中学习执行语义以识别相似二进制函数", "summary": "Trex 从函数微轨迹中学习执行语义，再利用所学知识匹配语义相似的二进制函数。", "content_text": "Trex 从函数微轨迹中学习执行语义，再利用所学知识匹配语义相似的二进制函数。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-para-rehosting/", "url": "https://awesomerea.org/zh/papers/paper-para-rehosting/", "title": "从库可移植性到辅助重宿主：在通用硬件上原生运行微控制器软件", "summary": "论文通过基于 POSIX 的可移植微控制器模型和可替换的外设驱动，将微控制器软件迁移到通用硬件上原生运行并进行安全测试。", "content_text": "论文通过基于 POSIX 的可移植微控制器模型和可替换的外设驱动，将微控制器软件迁移到通用硬件上原生运行并进行安全测试。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-frankenstein/", "url": "https://awesomerea.org/zh/papers/paper-frankenstein/", "title": "Frankenstein：利用高级无线模糊测试攻击新的蓝牙权限提升目标", "summary": "Frankenstein 仿真蓝牙固件转储，并对虚拟调制解调器进行模糊测试。论文评估了博通和赛普拉斯蓝牙协议栈，发现三个零点击漏洞、涉及主机的权限提升问题，以及 Android 上的 BlueFrag 漏洞。", "content_text": "Frankenstein 仿真蓝牙固件转储，并对虚拟调制解调器进行模糊测试。论文评估了博通和赛普拉斯蓝牙协议栈，发现三个零点击漏洞、涉及主机的权限提升问题，以及 Android 上的 BlueFrag 漏洞。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-manually-re-iot-protocols/", "url": "https://awesomerea.org/zh/papers/paper-manually-re-iot-protocols/", "title": "基于 Linux 的物联网系统通信协议的人工逆向工程", "summary": "提出一种针对嵌入式 Linux 物联网系统通信协议的人工逆向工程框架，并将其应用于多个系统，详细展示了 WeMo 智能插座的案例。", "content_text": "提出一种针对嵌入式 Linux 物联网系统通信协议的人工逆向工程框架，并将其应用于多个系统，详细展示了 WeMo 智能插座的案例。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-icsref/", "url": "https://awesomerea.org/zh/papers/paper-icsref/", "title": "ICSREF：工业控制系统二进制文件自动化逆向工程框架", "summary": "ICSREF 自动逆向分析由 CODESYS 编译的可编程逻辑控制器二进制文件。研究使用收集和自行开发的 PLC 二进制文件进行评估，并将其用于生成针对化工过程测试平台的攻击。", "content_text": "ICSREF 自动逆向分析由 CODESYS 编译的可编程逻辑控制器二进制文件。研究使用收集和自行开发的 PLC 二进制文件进行评估，并将其用于生成针对化工过程测试平台的攻击。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/papers/paper-dec-gpt/", "url": "https://awesomerea.org/zh/papers/paper-dec-gpt/", "title": "利用大语言模型改进反编译的 C 代码", "summary": "论文提出一种两步混合方法，利用大语言模型改进 IDA-Pro 反编译生成的 C 代码，使其能够重新编译。在一组常见的 C 测试用例上，该方法以适度工作量实现了超过 75% 的重新编译成功率。", "content_text": "论文提出一种两步混合方法，利用大语言模型改进 IDA-Pro 反编译生成的 C 代码，使其能够重新编译。在一组常见的 C 测试用例上，该方法以适度工作量实现了超过 75% 的重新编译成功率。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "paper", "研究论文" ] }, { "id": "https://awesomerea.org/zh/resources/spy-debugger/", "url": "https://awesomerea.org/zh/resources/spy-debugger/", "title": "spy-debugger 移动页面调试代理", "summary": "spy-debugger 是一款远程调试手机浏览器和应用 WebView 页面、抓取 HTTP 与 HTTPS 流量的工具。它会在 HTML 响应中注入 weinre 调试代码，并可使用内置代理或外部代理。", "content_text": "spy-debugger 是一款远程调试手机浏览器和应用 WebView 页面、抓取 HTTP 与 HTTPS 流量的工具。它会在 HTML 响应中注入 weinre 调试代码，并可使用内置代理或外部代理。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "tool", "工具" ] }, { "id": "https://awesomerea.org/zh/resources/justtrustme/", "url": "https://awesomerea.org/zh/resources/justtrustme/", "title": "JustTrustMe 证书校验绕过模块", "summary": "JustTrustMe 是一个用于关闭 Android 应用 SSL 证书检查的 Xposed 模块。它可帮助查看采用证书固定机制的应用的网络流量。", "content_text": "JustTrustMe 是一个用于关闭 Android 应用 SSL 证书检查的 Xposed 模块。它可帮助查看采用证书固定机制的应用的网络流量。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "tool", "工具" ] }, { "id": "https://awesomerea.org/zh/resources/vector-lsposed/", "url": "https://awesomerea.org/zh/resources/vector-lsposed/", "title": "Vector 框架", "summary": "Vector Framework 是为 Android 应用提供 ART Hook 功能的 Zygisk 模块。它支持 Xposed API，让模块在内存中改变应用和系统的行为，无需修改 APK 文件。", "content_text": "Vector Framework 是为 Android 应用提供 ART Hook 功能的 Zygisk 模块。它支持 Xposed API，让模块在内存中改变应用和系统的行为，无需修改 APK 文件。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "tool", "工具" ] }, { "id": "https://awesomerea.org/zh/resources/edxposed/", "url": "https://awesomerea.org/zh/resources/edxposed/", "title": "EdXposed 框架", "summary": "EdXposed 是一个 Riru 模块，为 Android 8.0 至 11 提供兼容 Xposed 的 ART Hook 框架。它让 Xposed 模块无需修改 APK 即可改变系统和应用的行为。", "content_text": "EdXposed 是一个 Riru 模块，为 Android 8.0 至 11 提供兼容 Xposed 的 ART Hook 框架。它让 Xposed 模块无需修改 APK 即可改变系统和应用的行为。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "tool", "工具" ] }, { "id": "https://awesomerea.org/zh/resources/virtualxposed/", "url": "https://awesomerea.org/zh/resources/virtualxposed/", "title": "VirtualXposed 免 Root Xposed 环境", "summary": "VirtualXposed 是一款 Android 应用，可在虚拟环境中让 Xposed 模块作用于应用，无需 Root、解锁引导程序或刷入自定义系统镜像。它基于 VirtualApp 和 epic。", "content_text": "VirtualXposed 是一款 Android 应用，可在虚拟环境中让 Xposed 模块作用于应用，无需 Root、解锁引导程序或刷入自定义系统镜像。它基于 VirtualApp 和 epic。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "tool", "工具" ] }, { "id": "https://awesomerea.org/zh/resources/somcp/", "url": "https://awesomerea.org/zh/resources/somcp/", "title": "SOMCP Android 原生库 MCP 服务器", "summary": "SOMCP 是在 Android 设备上分析和修改原生 SO 库的 MCP 服务器。它向 MCP 客户端提供 ELF 分析、反汇编、补丁以及可选的动态分析工具。", "content_text": "SOMCP 是在 Android 设备上分析和修改原生 SO 库的 MCP 服务器。它向 MCP 客户端提供 ELF 分析、反汇编、补丁以及可选的动态分析工具。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "integration", "集成" ] }, { "id": "https://awesomerea.org/zh/resources/r0idamcp/", "url": "https://awesomerea.org/zh/resources/r0idamcp/", "title": "r0idamcp（IDA Pro MCP 服务器）", "summary": "r0idamcp 是一个单文件 MCP 服务器，可将 IDA Pro 连接到支持 MCP 的助手，用于自动化逆向分析。它通过 SSE 连接提供函数和字符串查询、反编译、交叉引用、注释及重命名等功能。", "content_text": "r0idamcp 是一个单文件 MCP 服务器，可将 IDA Pro 连接到支持 MCP 的助手，用于自动化逆向分析。它通过 SSE 连接提供函数和字符串查询、反编译、交叉引用、注释及重命名等功能。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "integration", "集成" ] }, { "id": "https://awesomerea.org/zh/resources/impacket/", "url": "https://awesomerea.org/zh/resources/impacket/", "title": "Impacket 网络协议库", "summary": "Impacket 是用于构造、解析网络数据包及使用协议实现的 Python 库。它涵盖 SMB、MSRPC 等协议，并附带示例工具。", "content_text": "Impacket 是用于构造、解析网络数据包及使用协议实现的 Python 库。它涵盖 SMB、MSRPC 等协议，并附带示例工具。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "tool", "工具" ] }, { "id": "https://awesomerea.org/zh/resources/nxnative/", "url": "https://awesomerea.org/zh/resources/nxnative/", "title": "nxnative Switch 游戏原生打包工具", "summary": "nxnative 是一款将 Nintendo Switch 游戏打包为 Apple 设备应用的工具，让游戏代码在设备上原生运行，并将图形处理转换为 Metal。它可为受支持的 Switch 游戏生成 iPhone、iPad 或 Mac 应用；Switch 2 游戏目前仅说明了 Mac 构建方式。", "content_text": "nxnative 是一款将 Nintendo Switch 游戏打包为 Apple 设备应用的工具，让游戏代码在设备上原生运行，并将图形处理转换为 Metal。它可为受支持的 Switch 游戏生成 iPhone、iPad 或 Mac 应用；Switch 2 游戏目前仅说明了 Mac 构建方式。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "tool", "工具" ] }, { "id": "https://awesomerea.org/zh/resources/retruxx/", "url": "https://awesomerea.org/zh/resources/retruxx/", "title": "retruxx：《Hard Truck Apocalypse》逆向工程", "summary": "retruxx 是《Hard Truck Apocalypse》的逆向工程项目，可构建游戏可执行文件以及独立的渲染、输入和声音 DLL。其 32 位构建与原游戏的内存布局一致。", "content_text": "retruxx 是《Hard Truck Apocalypse》的逆向工程项目，可构建游戏可执行文件以及独立的渲染、输入和声音 DLL。其 32 位构建与原游戏的内存布局一致。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "case-study", "案例" ] }, { "id": "https://awesomerea.org/zh/resources/savagewindrecomp/", "url": "https://awesomerea.org/zh/resources/savagewindrecomp/", "title": "Savage Wind Recomp：《塞尔达传说：旷野之息》静态重编译", "summary": "Savage Wind Recomp 是一个仍在开发中的静态重编译项目，旨在让 Nintendo Switch 版《塞尔达传说：旷野之息》在 Windows 和 Linux 上以原生程序运行。它在本地根据玩家自行提取的游戏文件构建代码；README 称前期区域可以游玩，但尚未确认主线全程可通关。", "content_text": "Savage Wind Recomp 是一个仍在开发中的静态重编译项目，旨在让 Nintendo Switch 版《塞尔达传说：旷野之息》在 Windows 和 Linux 上以原生程序运行。它在本地根据玩家自行提取的游戏文件构建代码；README 称前期区域可以游玩，但尚未确认主线全程可通关。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "case-study", "案例" ] }, { "id": "https://awesomerea.org/zh/resources/opentomb/", "url": "https://awesomerea.org/zh/resources/opentomb/", "title": "OpenTomb：《古墓丽影》引擎重实现", "summary": "OpenTomb 是经典《古墓丽影》引擎的开源重新实现项目，可运行《古墓丽影》1–5 及自制 TRLE 关卡。该项目已停止维护。", "content_text": "OpenTomb 是经典《古墓丽影》引擎的开源重新实现项目，可运行《古墓丽影》1–5 及自制 TRLE 关卡。该项目已停止维护。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "case-study", "案例" ] }, { "id": "https://awesomerea.org/zh/resources/metasm/", "url": "https://awesomerea.org/zh/resources/metasm/", "title": "Metasm Ruby 汇编处理套件", "summary": "Metasm 是一套用于汇编、反汇编、调试和修改可执行二进制文件的 Ruby 工具。它支持 PE、ELF、Mach-O 和 shellcode 等格式。", "content_text": "Metasm 是一套用于汇编、反汇编、调试和修改可执行二进制文件的 Ruby 工具。它支持 PE、ELF、Mach-O 和 shellcode 等格式。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "tool", "工具" ] }, { "id": "https://awesomerea.org/zh/resources/innoextract/", "url": "https://awesomerea.org/zh/resources/innoextract/", "title": "innoextract Inno Setup 解包工具", "summary": "在非 Windows 系统上解包 Inno Setup 安装程序，无需运行它们。它也支持修改版安装包，包括 GOG.com 基于 Inno Setup 的游戏安装包。", "content_text": "在非 Windows 系统上解包 Inno Setup 安装程序，无需运行它们。它也支持修改版安装包，包括 GOG.com 基于 Inno Setup 的游戏安装包。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "tool", "工具" ] }, { "id": "https://awesomerea.org/zh/resources/fq/", "url": "https://awesomerea.org/zh/resources/fq/", "title": "fq 二进制格式分析工具", "summary": "fq 是用于查看和解码二进制格式的命令行工具及查询语言。它提供结构化十六进制视图、位级解码、嵌套格式解析和交互式查询界面。", "content_text": "fq 是用于查看和解码二进制格式的命令行工具及查询语言。它提供结构化十六进制视图、位级解码、嵌套格式解析和交互式查询界面。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "tool", "工具" ] }, { "id": "https://awesomerea.org/zh/resources/cuckoo-sandbox/", "url": "https://awesomerea.org/zh/resources/cuckoo-sandbox/", "title": "Cuckoo Sandbox 恶意软件分析沙箱", "summary": "Cuckoo Sandbox 是自动化恶意软件分析系统，可在隔离环境中执行可疑文件并报告其行为。", "content_text": "Cuckoo Sandbox 是自动化恶意软件分析系统，可在隔离环境中执行可疑文件并报告其行为。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "tool", "工具" ] }, { "id": "https://awesomerea.org/zh/resources/cuckoo3/", "url": "https://awesomerea.org/zh/resources/cuckoo3/", "title": "Cuckoo3 恶意软件分析工具", "summary": "Cuckoo3 是一款恶意软件分析工具，可在沙箱化的平台模拟器中检查可疑文件和链接。它会生成报告，记录文件或网站在检查过程中的行为。", "content_text": "Cuckoo3 是一款恶意软件分析工具，可在沙箱化的平台模拟器中检查可疑文件和链接。它会生成报告，记录文件或网站在检查过程中的行为。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "tool", "工具" ] }, { "id": "https://awesomerea.org/zh/resources/thug/", "url": "https://awesomerea.org/zh/resources/thug/", "title": "Thug 低交互蜜罐客户端", "summary": "Thug 是一款用 Python 编写的低交互蜜罐客户端，通过模拟网页浏览器来检测和仿真恶意内容。它可用于研究针对客户端的攻击。", "content_text": "Thug 是一款用 Python 编写的低交互蜜罐客户端，通过模拟网页浏览器来检测和仿真恶意内容。它可用于研究针对客户端的攻击。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "tool", "工具" ] }, { "id": "https://awesomerea.org/zh/resources/pkhex/", "url": "https://awesomerea.org/zh/resources/pkhex/", "title": "PKHeX 宝可梦存档编辑器", "summary": "PKHeX 是一款用 C# 编写的 Windows Forms 宝可梦系列游戏存档编辑器。它可以编辑并保存受支持的文件、导入宝可梦与队伍数据，并在不同游戏世代之间转换数据。", "content_text": "PKHeX 是一款用 C# 编写的 Windows Forms 宝可梦系列游戏存档编辑器。它可以编辑并保存受支持的文件、导入宝可梦与队伍数据，并在不同游戏世代之间转换数据。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "tool", "工具" ] }, { "id": "https://awesomerea.org/zh/resources/droidlysis/", "url": "https://awesomerea.org/zh/resources/droidlysis/", "title": "DroidLysis 安卓应用预分析工具", "summary": "DroidLysis 是一款安卓应用预分析工具，可反汇编样本、整理文件内容，并标出值得进一步查看的代码模式。它支持 APK、DEX、ODEX、ARM 可执行文件、ZIP、RAR 和目录输入。", "content_text": "DroidLysis 是一款安卓应用预分析工具，可反汇编样本、整理文件内容，并标出值得进一步查看的代码模式。它支持 APK、DEX、ODEX、ARM 可执行文件、ZIP、RAR 和目录输入。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "tool", "工具" ] }, { "id": "https://awesomerea.org/zh/resources/viper-framework/", "url": "https://awesomerea.org/zh/resources/viper-framework/", "title": "Viper 二进制分析与样本管理框架", "summary": "Viper 是一个二进制分析框架，也用于整理恶意软件样本、漏洞利用样本和研究脚本。Viper 1.x 仓库已归档，开发已停止。", "content_text": "Viper 是一个二进制分析框架，也用于整理恶意软件样本、漏洞利用样本和研究脚本。Viper 1.x 仓库已归档，开发已停止。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "tool", "工具" ] }, { "id": "https://awesomerea.org/zh/resources/libpeconv/", "url": "https://awesomerea.org/zh/resources/libpeconv/", "title": "libPeConv PE 文件处理库", "summary": "libPeConv 是用于加载和处理 PE 文件的 Windows 库。它支持节区重映射、重定位、导入项加载、资源解析，以及从内存转储中重建导入地址表。", "content_text": "libPeConv 是用于加载和处理 PE 文件的 Windows 库。它支持节区重映射、重定位、导入项加载、资源解析，以及从内存转储中重建导入地址表。", "date_published": "2026-11-06T00:00:00Z", "date_modified": "2026-11-06T00:00:00Z", "tags": [ "tool", "工具" ] } ] }