Frida 是跨平台的动态插桩工具包，能向运行中的进程注入脚本，实时挂钩和修改函数调用，常用于逆向分析与安全研究。

Windows 平台的开源用户态调试器，专为逆向工程和恶意软件分析优化，支持反汇编、动态调试和漏洞利用开发。

NSA 开源的软件逆向工程框架，支持反汇编、反编译和二进制分析，可替代 IDA Pro 做恶意代码分析与漏洞研究。

类 UNIX 的逆向工程框架和命令行工具集，用于反汇编、二进制分析与恶意软件取证，支持脚本化操作。

基于 rizin 的开源逆向工程图形界面平台，把反汇编、调试和二进制分析整合到可视化界面里，适合做恶意样本分析和漏洞研究。

基于 GDB 和 LLDB 的调试插件，把内存查看、反汇编、堆分析和漏洞利用开发常用操作做得更顺手，适合 CTF 与逆向调试。

给 GDB 加上现代化调试体验的增强插件，为 Linux 上的漏洞利用开发和逆向工程师提供高级调试能力。

让 AirPods 在 Android 和 Linux 上也能用的逆向工程工具，支持电量监控、入耳检测、助听器模式和对话感知等原生功能。

给 GDB 加一个模块化可视化面板，调试时自动分屏显示源码、汇编、寄存器、栈和断点等信息，省去反复敲命令。

一套免费的逆向工程系统教程，覆盖 x86、x64、32/64 位 ARM、8 位 AVR 和 32 位 RISC-V 多种架构，帮你从汇编和底层入手学逆向。

无需越狱就能给 iOS 应用（IPA）打补丁，方便逆向分析和修改 App 行为。

用苹果 Find My 网络追踪自己的蓝牙设备，通过逆向离线查找协议把自制标签接入这个庞大网络，无需 AirTag 也能定位。

面向逆向工程师的 Windows 工具合集，用 Inno Setup 打包成一键安装包，省去逐个下载配置调试器、反汇编器和恶意软件分析工具的麻烦。

用 Java 实现跨平台 CPU 模拟，可直接加载并运行 Android 原生 so 库，也支持实验性 iOS 模拟，常用于逆向分析与脱壳调试。

跨平台文件类型识别工具，通过签名、熵值和结构分析判断二进制文件格式，常用于恶意软件分析与逆向工程。

面向 Android 设备的全栈控制平台，集成 WebRTC 远程桌面、UI/OCR 自动化、一键 MITM 抓包和内置 Frida，适合多设备集群的自动化测试与逆向分析。

无需越狱即可给 iOS 应用打补丁、注入 CaptainHook/Logos 插件和命令行工具，把 iOSOpenDev 那套逆向开发流程搬进 Xcode。

抓取 mitmproxy 流量后自动逆向生成 OpenAPI/Swagger 文档，省去手写接口定义的麻烦，适合分析没有文档的 REST API。

一套 PowerShell 安装脚本，能在 Windows 虚拟机上快速搭好并维护逆向工程环境，省去逐个手动装工具的麻烦。

可插桩的跨架构二进制模拟框架，基于 Unicorn 引擎，能在不运行真实系统的情况下执行和分析恶意软件、UEFI 固件等二进制程序。

一款 Java 8+ 的 Jar 与 Android APK 逆向分析套件，集成反编译、字节码编辑和调试功能，方便查看和修改 Java/Android 程序内部逻辑。

基于 JavaFX 的现代 Java 字节码编辑器，支持反编译、汇编与字节码修改，方便逆向分析和调试 JVM 程序。

轻量级多架构 CPU 模拟框架，支持 ARM、MIPS、RISC-V、X86 等十余种指令集，常用于逆向工程、恶意代码分析和嵌入式固件调试。

非官方的三星 Galaxy Buds 耳机管理客户端，支持 Windows、macOS、Linux 和 Android，通过蓝牙 RFCOMM 逆向协议实现固件升级、均衡器调节和触控设置等功能。

把 Ghidra 逆向分析能力封装成 200 多个 MCP 工具，让 AI 助手直接驱动反汇编、批量操作和 Ghidra Server 协同，省去手工点界面。

一站式移动应用安全测试框架，支持 Android、iOS 和 Windows 应用的静态与动态分析，可自动完成渗透测试、恶意软件分析和安全评估。