用 AI Agent 做逆向工程,从应用行为分析一路深入到原生二进制,覆盖 Android、C++ 等多平台场景。
把 ARM、MIPS、PowerPC 等架构的机器码提升为统一中间表示,方便做逆向分析、指令语义研究和动态模拟。
NSA 开源的软件逆向工程框架,支持反汇编、反编译和二进制分析,可替代 IDA Pro 做恶意代码分析与漏洞研究。
轻量级多架构反汇编框架,支持 ARM、x86、RISC-V、MIPS 等二十多种指令集,常用于逆向工程、二进制分析和安全工具开发。
基于 rizin 的开源逆向工程图形界面平台,把反汇编、调试和二进制分析整合到可视化界面里,适合做恶意样本分析和漏洞研究。
类 UNIX 的逆向工程框架和命令行工具集,用于反汇编、二进制分析与恶意软件取证,支持脚本化操作。
解析和修改 ELF、PE、Mach-O、DEX 等可执行文件格式的跨语言库,支持 C++、Python、Rust,常用于二进制分析与恶意软件研究。
面向逆向工程师和程序员的十六进制编辑器,内置模式语言解析二进制文件结构,支持数据分析、反汇编和取证,深夜使用也不刺眼。
把 IDA Pro 逆向分析能力通过 MCP 协议接给大模型,让 AI 直接读取反汇编、函数和交叉引用,辅助二进制逆向与漏洞分析。
跨平台文件类型识别工具,通过签名、熵值和结构分析判断二进制文件格式,常用于恶意软件分析与逆向工程。
FLARE 团队开源的恶意软件分析工具,能自动识别可执行文件中的能力特征,帮逆向工程师快速判断样本干了什么。
类 UNIX 的逆向工程框架和命令行工具集,用于二进制分析、反汇编、调试和漏洞利用研究,是 radare2 的分支。
用大语言模型把编译后的二进制代码还原成可读源码,为逆向工程提供自动化反编译能力。
用 Rust 写的 ELF 二进制分析工具,支持静态与动态分析,带十六进制编辑和 TUI 界面,方便逆向工程时快速摸清可执行文件结构。
Triton 是一个动态二进制分析库,提供指令语义提升、符号执行和污点分析能力,用来搭建逆向工程与软件验证工具。
跨平台 AArch32/x86/x86-64 调试器,界面和操作方式类似 OllyDbg,用于逆向工程和二进制分析。
把 Ghidra 逆向分析能力封装成 200 多个 MCP 工具,让 AI 助手直接驱动反汇编、批量操作和 Ghidra Server 协同,省去手工点界面。
一款开源的二进制文件分析引擎,能识别可执行文件类型、检测加壳与编译器特征,并支持 YARA 规则和熵值分析,常用于逆向工程与恶意软件排查。
基于 Intel VT-x/EPT 硬件虚拟化技术实现的原生调试器,能在指令级别追踪和分析程序,并绕过反调试与反虚拟化检测,适合逆向工程和游戏安全研究。
开源的交互式反汇编器,支持符号执行和模拟执行,帮助逆向工程师分析二进制程序。
用大模型从编译后的二进制程序还原并验证 C/C++ 源码,把反编译、源码恢复和校验串成自动化流程,适合逆向工程和安全分析场景。
上架前离线扫描 iOS/Android 代码、隐私清单和 IPA/APK/AAB 安装包,对照 App Store 与 Google Play 审核规则提前发现合规问题,免账号即可用。
一份精选的逆向工程资源清单,汇总二进制、应用、固件、文件格式和协议分析所需的工具与学习资料,方便安全研究和 CTF 选手快速找到趁手工具。