一站式移动应用安全测试框架，支持 Android、iOS 和 Windows 应用的静态与动态分析，可自动完成渗透测试、恶意软件分析和安全评估。

Windows 平台的开源用户态调试器，专为逆向工程和恶意软件分析优化，支持反汇编、动态调试和漏洞利用开发。

不用改容器镜像里的任何东西，就能把镜像体积压缩最多 30 倍（编译型语言更明显），同时收紧安全配置。

Frida 是跨平台的动态插桩工具包，能向运行中的进程注入脚本，实时挂钩和修改函数调用，常用于逆向分析与安全研究。

一套免费的逆向工程系统教程，覆盖 x86、x64、32/64 位 ARM、8 位 AVR 和 32 位 RISC-V 多种架构，帮你从汇编和底层入手学逆向。

跨平台文件类型识别工具，通过签名、熵值和结构分析判断二进制文件格式，常用于恶意软件分析与逆向工程。

面向 Android 设备的全栈控制平台，集成 WebRTC 远程桌面、UI/OCR 自动化、一键 MITM 抓包和内置 Frida，适合多设备集群的自动化测试与逆向分析。

用 Rust 写的 ELF 二进制分析工具，支持静态与动态分析，带十六进制编辑和 TUI 界面，方便逆向工程时快速摸清可执行文件结构。

基于 QEMU 的架构无关动态分析平台，支持记录与重放执行过程，方便做逆向工程和程序行为分析。

基于 Frida 的 Web 界面，让你在运行时动态操纵 Android 和 iOS 应用，方便做移动端逆向分析与安全测试。

Triton 是一个动态二进制分析库，提供指令语义提升、符号执行和污点分析能力，用来搭建逆向工程与软件验证工具。

把 ARM、MIPS、PowerPC 等架构的机器码提升为统一中间表示，方便做逆向分析、指令语义研究和动态模拟。

把 clang-tidy、Clang Static Analyzer 等静态和动态分析工具的结果统一收集进缺陷数据库，并提供网页界面浏览和跟踪代码缺陷。

一份精选的逆向工程资源清单，汇总二进制、应用、固件、文件格式和协议分析所需的工具与学习资料，方便安全研究和 CTF 选手快速找到趁手工具。