https://awesomerea.org/zh/feed.xml Awesome Reverse Engineering Anything 新收录的精选资源、案例与研究论文。 2026-11-06T17:38:26Z Awesome REA contributorshttps://github.com/reacher-z/Awesome-REA 原创说明采用 MIT 许可；外部项目与论文保留各自的权利和许可。 tag:awesomerea.org,2026:discovery-batch:run-42259510952-1:zh 2026-11-06T17:38:26Z 2026-11-06T17:38:26Z

shortsspectrumai-del/GameDecomp、JonathanSigmund/luadicrous、Dominik-O22/recore、greyblue9/apk2project、yuv422/qb30decomp、TheMaster1127/HT-RE、RussDev7/CMZ-Stats-SAV-Decompiler、aseroff/pear 等 300 个。自动 README 扫描结果，未审核。

tag:awesomerea.org,2026:discovery-batch:run-42250580748-1:zh 2026-11-06T16:31:51Z 2026-11-06T16:31:51Z

Erik-Castro/DevSecurity、mushiDiam/File-Monitor、meltedinhex/meltedinhex.github.io、wailhassanali-tech/malware-analysis-investigation、MatthewKuKanich/CivSwitch-ControlCenter、Thug-Dracula/rondorecomp、TheBozos/BozoEngine、CoastRedWood/splashdown 等 300 个。自动 README 扫描结果，未审核。

tag:awesomerea.org,2026:discovery-batch:run-42241100246-1:zh 2026-11-06T15:41:48Z 2026-11-06T15:41:48Z

haise-dev/martian-notifier-toolkit、0x1q2s/sp1cyreverse、panming/syntec-plc-ladder、tudorek12345/decomptwdgame1season、Fluxionics/Aquadecomp、onlycareone/Mystia-Guest-Helper、santipaez/midea-mf200-tools、Juliii-p/e88-drone-pc-control 等 300 个。自动 README 扫描结果，未审核。

tag:awesomerea.org,2026:discovery-batch:run-42232277609-1:zh 2026-11-06T14:32:13Z 2026-11-06T14:32:13Z

SecurityM/IntegrityGap、Trivexqbn/iMonitor-System-Activity-Monitor、0xInitZer0/MalStat、ATRAPSLLC/autoit-rs、israaelnour/ctf-writeups、abc1230940/SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298、dhcybsec256/Malware-Analysis-Project、druserx/scrutator 等 300 个。自动 README 扫描结果，未审核。

tag:awesomerea.org,2026:discovery-batch:run-42216804018-1:zh 2026-11-06T13:02:54Z 2026-11-06T13:02:54Z

Cratis/Prologue、Louiselate441/reverseloom、Rishi-Goyal/led-hue-cycle、Shalom-Karr/q-zheng-android-decompiled、Shalom-Karr/futronic-android-sdk-decompiled、Shalom-Karr/acs-smartcard-android-decompiled、pueblokc/unifi-protect-audio-control、MoriartyPuth-Labs/LYKN-CTF-Writeup 等 300 个。自动 README 扫描结果，未审核。

tag:awesomerea.org,2026:discovery-batch:run-42216232619-1:zh 2026-11-06T12:39:53Z 2026-11-06T12:39:53Z

jamesfmackenzie/ymf-dos-research、LuizORAS/fft-decomp、RetrolariumLab/sonic2_src、LIN4CRE/DigimonWorld1Web、elephantlover2/tizen-kts-research、NilsBe/Asmonite、sdars/GameGuardian-Open、aleeraser/faba-tools 等 300 个。自动 README 扫描结果，未审核。

tag:awesomerea.org,2026:discovery-batch:run-42208549742-1:zh 2026-11-06T11:38:12Z 2026-11-06T11:38:12Z

gage-marshall/lp-engine、RAZORRZR0/gtasa-de-morphe-patches、brilolo5/ProjectClassic22、ekamalbekuulu-ai/ST-Manager、Sliv3er/Silverbud、cnjswangyu/gba-ai-daisenryaku、only9464/TscanPlus-Wails-RE、coldwaterkimkim/bose-usb-bridge 等 300 个。自动 README 扫描结果，未审核。

tag:awesomerea.org,2026:discovery-batch:run-42201075883-1:zh 2026-11-06T10:43:34Z 2026-11-06T10:43:34Z

6K6666/unifi-g4-doorbell-modding、nekomancer01/DarkSoulsPS2、diand26/tcomas-lg600-lcd、vs-sr-dev/wskit、izvoranumarius/apkspy、darksemfiltro/clonar-programa、eduardosmulero-tech/eden-trace、Kalmarv/forzatech-formats 等 148 个。自动 README 扫描结果，未审核。

tag:awesomerea.org,2026:discovery-batch:run-42186805426-1:zh 2026-11-06T08:44:42Z 2026-11-06T08:44:42Z

ogabrielalonso/website-cloner、haojiezhe12345/PCQQTweaks、geoffrey-diederichs/LA_CTF_2025、EllE961/LA-CTF-McFlagChecker、saruman9/ida_scripts、Mqlvin/keyboard-colour、Texthead1/Custom-Mixed-Variant-Skylander-IDs、Texthead1/Skylanders-Portal-IDs 等 102 个。自动 README 扫描结果，未审核。

tag:awesomerea.org,2026:discovery-batch:run-42161587295-1:zh 2026-11-06T04:34:51Z 2026-11-06T04:34:51Z

proteinklumpen/spl-lab-web、4noha/SainSmartDDS140、Yarfer800/aiowapy、Reverie1145/veladec、f4mrfaux/psychonauts-controller-fix、yymz072-beep/ps2-game-hanhua、error9098x/ps5-native-mac、alxmtzr/brickwork 等 61 个。自动 README 扫描结果，未审核。

https://awesomerea.org/zh/papers/paper-llm-malware-deobfuscation/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

论文使用 Emotet 恶意软件活动中的真实恶意脚本，评估四种大语言模型的去混淆能力及其在逆向工程中的应用。

https://awesomerea.org/zh/papers/paper-protocol-format-state-machine/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

论文通过将解析循环分析为状态机，从解析器代码中提取协议消息格式，并评估格式推断效果及所提取状态机在协议模糊测试中的应用。

https://awesomerea.org/zh/papers/paper-ref-decompile/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

ReF Decompile 通过重标记跳转目标、利用函数调用恢复变量信息，将二进制代码转换为源代码。论文在 HumanEval-Decompile 基准上进行了评估。

https://awesomerea.org/zh/papers/paper-attack-synthesis-fsm/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

从 RFC 文本中提取协议有限状态机，方法结合技术词表示学习、零样本文本映射和规则映射，并用提取的状态机合成攻击。

https://awesomerea.org/zh/papers/paper-ktrans/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

kTrans 使用融合汇编语言知识的 Transformer 生成二进制代码嵌入。论文通过离群点检测和可视化考察嵌入，并评估其在二进制代码相似性检测、函数类型恢复和间接调用识别中的表现。

https://awesomerea.org/zh/papers/paper-helios/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

HELIOS 将二进制程序的控制流和函数调用整理成分层摘要，与反编译器输出一同提供给大语言模型，并可加入编译器反馈。论文评估了生成代码的可编译性和功能正确性。

https://awesomerea.org/zh/papers/paper-cebin/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

CEBin结合代码嵌入筛选候选函数，再通过成对比较检测相似的二进制代码，包括含漏洞的函数。

https://awesomerea.org/zh/papers/paper-isadetect/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

论文构建开放数据集和工具，用于识别二进制文件及目标代码的 CPU 架构和字节序，并使用可执行文件的代码段评估分类器，报告准确率超过 98%。

https://awesomerea.org/zh/papers/paper-rex86/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

论文使用 5,981 个 x86 汇编样例微调了 CodeLlama、Qwen2.5-Coder 和 CodeGemma 系列的八个本地模型，并评估它们辅助二进制逆向工程的效果。

https://awesomerea.org/zh/papers/paper-dynamic-firmware-analysis-at-scale/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

论文通过全系统仿真运行固件镜像，并结合静态与动态工具发现嵌入式 Web 界面的漏洞。研究评估了来自 54 家厂商的 1,925 个固件镜像，在其中 185 个镜像中发现漏洞。

https://awesomerea.org/zh/papers/paper-ecmo/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

ECMO 将外设驱动移植到嵌入式 Linux 内核中，使固件能够在 QEMU 中启动。研究评估了 815 个固件镜像，涵盖 20 个内核版本、37 种设备型号和 24 家厂商；其中 710 个成功启动用户空间 shell。

https://awesomerea.org/zh/papers/paper-manticore/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

Manticore 使用动态符号执行分析二进制程序和以太坊智能合约。论文介绍其架构，并展示曾用于商业客户项目的漏洞发现和代码正确性验证能力。

https://awesomerea.org/zh/papers/paper-internalblue/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

论文逆向分析博通蓝牙控制器，并提出用于修改其固件的 InternalBlue 框架。作者通过漏洞测试、漏洞修复和新增安全功能展示并评估该框架。

https://awesomerea.org/zh/papers/paper-gpt4-binary-re/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

论文评估 GPT-4 在二进制逆向工程中的表现，考察其对人工编写代码和反编译代码的理解与解释，涵盖基础代码解读和恶意软件分析。

https://awesomerea.org/zh/papers/paper-asteria/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

ASTERIA 使用 Tree-LSTM 编码函数的抽象语法树，以比较不同平台上的二进制函数。论文评估了函数对的相似性检测，并将其用于物联网固件漏洞搜索。

https://awesomerea.org/zh/papers/paper-snipuzz/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

Snipuzz 作为客户端与物联网设备通信，根据设备响应推断消息片段，以指导固件黑盒模糊测试中的消息变异。论文在 20 款真实物联网设备上进行了评估，并与四种物联网模糊测试方法比较。

https://awesomerea.org/zh/papers/paper-asteria-pro/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

Asteria-Pro 在基于 Tree-LSTM 的二进制代码相似性检测中加入领域知识预筛选和重排序，并评估其在不同物联网硬件架构的固件漏洞搜索中的表现。

https://awesomerea.org/zh/papers/paper-foc/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

FoC 使用 FoC-BinLLM 概括去符号二进制文件中密码函数的语义，并使用 FoC-Sim 检索相似实现。论文评估了两个模型，以及它们在病毒分析和已披露一天的漏洞检测中的应用。

https://awesomerea.org/zh/papers/paper-neural-decompilation/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

论文利用编译器训练基于神经机器翻译的反编译器，并评估将 LLVM IR 和 x86 汇编转换为 C 代码的效果；两组基准的成功率分别超过 97% 和 88%。

https://awesomerea.org/zh/papers/paper-basesafe/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

BaseSAFE 将闭源蜂窝基带固件部分迁移到仿真环境中进行插桩模糊测试，并用净化分配器检测堆缓冲区溢出。

https://awesomerea.org/zh/papers/paper-d-lift/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

D-LIFT 使用 D-Score 指导大语言模型微调和输出选择，在优先保证准确性的同时改善反编译代码，并评估了 Ghidra 对 coreutils 和 util-linux 程序的输出。

https://awesomerea.org/zh/papers/paper-cross-arch-instruction-embedding/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

论文学习指令嵌入，以捕捉架构内部及跨架构的指令语义关系，并将其用于基于语义的基本块比较；结果优于基于代码统计的方法。

https://awesomerea.org/zh/papers/paper-trex/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

Trex 从函数微轨迹中学习执行语义，再利用所学知识匹配语义相似的二进制函数。

https://awesomerea.org/zh/papers/paper-para-rehosting/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

论文通过基于 POSIX 的可移植微控制器模型和可替换的外设驱动，将微控制器软件迁移到通用硬件上原生运行并进行安全测试。

https://awesomerea.org/zh/papers/paper-frankenstein/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

Frankenstein 仿真蓝牙固件转储，并对虚拟调制解调器进行模糊测试。论文评估了博通和赛普拉斯蓝牙协议栈，发现三个零点击漏洞、涉及主机的权限提升问题，以及 Android 上的 BlueFrag 漏洞。

https://awesomerea.org/zh/papers/paper-manually-re-iot-protocols/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

提出一种针对嵌入式 Linux 物联网系统通信协议的人工逆向工程框架，并将其应用于多个系统，详细展示了 WeMo 智能插座的案例。

https://awesomerea.org/zh/papers/paper-icsref/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

ICSREF 自动逆向分析由 CODESYS 编译的可编程逻辑控制器二进制文件。研究使用收集和自行开发的 PLC 二进制文件进行评估，并将其用于生成针对化工过程测试平台的攻击。

https://awesomerea.org/zh/papers/paper-dec-gpt/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

论文提出一种两步混合方法，利用大语言模型改进 IDA-Pro 反编译生成的 C 代码，使其能够重新编译。在一组常见的 C 测试用例上，该方法以适度工作量实现了超过 75% 的重新编译成功率。

https://awesomerea.org/zh/resources/spy-debugger/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

spy-debugger 是一款远程调试手机浏览器和应用 WebView 页面、抓取 HTTP 与 HTTPS 流量的工具。它会在 HTML 响应中注入 weinre 调试代码，并可使用内置代理或外部代理。

https://awesomerea.org/zh/resources/justtrustme/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

JustTrustMe 是一个用于关闭 Android 应用 SSL 证书检查的 Xposed 模块。它可帮助查看采用证书固定机制的应用的网络流量。

https://awesomerea.org/zh/resources/vector-lsposed/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

Vector Framework 是为 Android 应用提供 ART Hook 功能的 Zygisk 模块。它支持 Xposed API，让模块在内存中改变应用和系统的行为，无需修改 APK 文件。

https://awesomerea.org/zh/resources/edxposed/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

EdXposed 是一个 Riru 模块，为 Android 8.0 至 11 提供兼容 Xposed 的 ART Hook 框架。它让 Xposed 模块无需修改 APK 即可改变系统和应用的行为。

https://awesomerea.org/zh/resources/virtualxposed/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

VirtualXposed 是一款 Android 应用，可在虚拟环境中让 Xposed 模块作用于应用，无需 Root、解锁引导程序或刷入自定义系统镜像。它基于 VirtualApp 和 epic。

https://awesomerea.org/zh/resources/somcp/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

SOMCP 是在 Android 设备上分析和修改原生 SO 库的 MCP 服务器。它向 MCP 客户端提供 ELF 分析、反汇编、补丁以及可选的动态分析工具。

https://awesomerea.org/zh/resources/r0idamcp/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

r0idamcp 是一个单文件 MCP 服务器，可将 IDA Pro 连接到支持 MCP 的助手，用于自动化逆向分析。它通过 SSE 连接提供函数和字符串查询、反编译、交叉引用、注释及重命名等功能。

https://awesomerea.org/zh/resources/impacket/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

Impacket 是用于构造、解析网络数据包及使用协议实现的 Python 库。它涵盖 SMB、MSRPC 等协议，并附带示例工具。

https://awesomerea.org/zh/resources/nxnative/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

nxnative 是一款将 Nintendo Switch 游戏打包为 Apple 设备应用的工具，让游戏代码在设备上原生运行，并将图形处理转换为 Metal。它可为受支持的 Switch 游戏生成 iPhone、iPad 或 Mac 应用；Switch 2 游戏目前仅说明了 Mac 构建方式。

https://awesomerea.org/zh/resources/retruxx/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

retruxx 是《Hard Truck Apocalypse》的逆向工程项目，可构建游戏可执行文件以及独立的渲染、输入和声音 DLL。其 32 位构建与原游戏的内存布局一致。

https://awesomerea.org/zh/resources/savagewindrecomp/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

Savage Wind Recomp 是一个仍在开发中的静态重编译项目，旨在让 Nintendo Switch 版《塞尔达传说：旷野之息》在 Windows 和 Linux 上以原生程序运行。它在本地根据玩家自行提取的游戏文件构建代码；README 称前期区域可以游玩，但尚未确认主线全程可通关。

https://awesomerea.org/zh/resources/opentomb/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

OpenTomb 是经典《古墓丽影》引擎的开源重新实现项目，可运行《古墓丽影》1–5 及自制 TRLE 关卡。该项目已停止维护。

https://awesomerea.org/zh/resources/metasm/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

Metasm 是一套用于汇编、反汇编、调试和修改可执行二进制文件的 Ruby 工具。它支持 PE、ELF、Mach-O 和 shellcode 等格式。

https://awesomerea.org/zh/resources/innoextract/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

在非 Windows 系统上解包 Inno Setup 安装程序，无需运行它们。它也支持修改版安装包，包括 GOG.com 基于 Inno Setup 的游戏安装包。

https://awesomerea.org/zh/resources/fq/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

fq 是用于查看和解码二进制格式的命令行工具及查询语言。它提供结构化十六进制视图、位级解码、嵌套格式解析和交互式查询界面。

https://awesomerea.org/zh/resources/cuckoo-sandbox/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

Cuckoo Sandbox 是自动化恶意软件分析系统，可在隔离环境中执行可疑文件并报告其行为。

https://awesomerea.org/zh/resources/cuckoo3/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

Cuckoo3 是一款恶意软件分析工具，可在沙箱化的平台模拟器中检查可疑文件和链接。它会生成报告，记录文件或网站在检查过程中的行为。

https://awesomerea.org/zh/resources/thug/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

Thug 是一款用 Python 编写的低交互蜜罐客户端，通过模拟网页浏览器来检测和仿真恶意内容。它可用于研究针对客户端的攻击。

https://awesomerea.org/zh/resources/pkhex/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

PKHeX 是一款用 C# 编写的 Windows Forms 宝可梦系列游戏存档编辑器。它可以编辑并保存受支持的文件、导入宝可梦与队伍数据，并在不同游戏世代之间转换数据。

https://awesomerea.org/zh/resources/droidlysis/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

DroidLysis 是一款安卓应用预分析工具，可反汇编样本、整理文件内容，并标出值得进一步查看的代码模式。它支持 APK、DEX、ODEX、ARM 可执行文件、ZIP、RAR 和目录输入。

https://awesomerea.org/zh/resources/viper-framework/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

Viper 是一个二进制分析框架，也用于整理恶意软件样本、漏洞利用样本和研究脚本。Viper 1.x 仓库已归档，开发已停止。

https://awesomerea.org/zh/resources/libpeconv/ 2026-11-06T00:00:00Z 2026-11-06T00:00:00Z

libPeConv 是用于加载和处理 PE 文件的 Windows 库。它支持节区重映射、重定位、导入项加载、资源解析，以及从内存转储中重建导入地址表。