【免費(fèi)下載鏈接】awesome-reverse-engineeringCurated reverse-engineering tools and learning resources for binaries, apps, firmware, formats, and protocols.項(xiàng)目地址https://gitcode.com/gh_mirrors/awe/awesome-reverse-engineering點(diǎn)擊查看免費(fèi)下載awesome-reverse-engineering 是一個(gè)精心整理的逆向工程工具與學(xué)習(xí)資源清單覆蓋二進(jìn)制、應(yīng)用、固件、文件格式與協(xié)議分析。與只列名字的清單不同它在倉(cāng)庫(kù)內(nèi)自帶四組可復(fù)現(xiàn)實(shí)驗(yàn)分別驗(yàn)證 Construct二進(jìn)制格式解析、Scapy協(xié)議數(shù)據(jù)包構(gòu)造、YARA-X惡意文件規(guī)則掃描和 VineflowerJava 反編譯四個(gè)工具并公開(kāi)了固定版本、輸入哈希與獨(dú)立校驗(yàn)邏輯方便新手跟著復(fù)現(xiàn)、建立對(duì)工具行為的第一手認(rèn)知。為什么需要可復(fù)現(xiàn)的逆向工具驗(yàn)證逆向工具清單最容易踩的坑是條目只寫(xiě)這個(gè)工具能做什么讀者無(wú)法判斷它在當(dāng)前版本、當(dāng)前平臺(tái)上是否真的如此。awesome-reverse-engineering 的做法是為部分工具編寫(xiě)自建小樣本fixture而不是套用上游測(cè)試套件用固定版本號(hào)鎖定依賴(lài)requirements.txt中釘死construct2.10.70、scapy2.8.0、yara-x1.21.0Vineflower 的 JAR 則用 SHA-256 校驗(yàn)固定為 1.12.0每個(gè)樣本都有獨(dú)立計(jì)算的期望結(jié)果斷言失敗即整體失敗用 CI 定期重跑把結(jié)果快照版本、輸入哈希、結(jié)論公開(kāi)存檔 對(duì)新手來(lái)說(shuō)最有價(jià)值的一點(diǎn)你可以完全在離線(xiàn)、受控環(huán)境里復(fù)現(xiàn)這些實(shí)驗(yàn)不碰任何真實(shí)惡意樣本或網(wǎng)絡(luò)流量。驗(yàn)證環(huán)境與一鍵復(fù)現(xiàn)四組實(shí)驗(yàn)都在 examples/resource-intake/README.md 中說(shuō)明當(dāng)前快照環(huán)境記錄在 verified.jsonLinux x86_64、Python 3.11.2、javac 17.0.20.1。倉(cāng)庫(kù)支持只讀使用如果需要在本地跑實(shí)驗(yàn)可以克隆后按說(shuō)明執(zhí)行g(shù)it clone https://gitcode.com/gh_mirrors/awe/awesome-reverse-engineering一鍵復(fù)現(xiàn)只需三步在倉(cāng)庫(kù)根目錄執(zhí)行python3.11 -m venv venv ./venv/bin/python -m pip install -r examples/resource-intake/requirements.txt ./venv/bin/python examples/resource-intake/verify.py --output results腳本 examples/resource-intake/verify.py 會(huì)在每次運(yùn)行時(shí)先校驗(yàn)三個(gè) Python 包的版本是否與釘住版本一致通過(guò)斷言后寫(xiě)出results.json并保留生成物。CI 側(cè)由 .github/workflows/resource-examples.yml 工作流在 Linux Python 3.11 Java 17 上定期重跑并上傳當(dāng)前結(jié)果。四組驗(yàn)證樣本速覽工具釘住版本驗(yàn)證什么驗(yàn)證邊界Construct 2.10.70二進(jìn)制 schema 解析/構(gòu)建 拒絕壞數(shù)據(jù)單個(gè)自定義 schema非通用格式庫(kù)Scapy 2.8.0組包、校驗(yàn)和、PCAP 讀寫(xiě)回環(huán)僅離線(xiàn)數(shù)據(jù)包不發(fā)送流量YARA-X 1.21.0規(guī)則正/負(fù)匹配 嚴(yán)格正則報(bào)錯(cuò)Python API 與一個(gè)文檔化差異非全部 YARA 規(guī)則Vineflower 1.12.0Java 17 record/switch 反編譯→重建→行為一致僅本 fixture不含混淆代碼樣本一Construct —— 先寫(xiě)字段假設(shè)再讓數(shù)據(jù)說(shuō)話(huà)Construct 是一個(gè)聲明式 Python 庫(kù)適合逆向未知文件格式先把魔數(shù)在第 0 字節(jié)、長(zhǎng)度是小端 16 位……這類(lèi)假設(shè)寫(xiě)成 schema再用真實(shí)數(shù)據(jù)驗(yàn)證。輸入12 字節(jié) golden 數(shù)據(jù)534d4b310500017472616365含義是魔數(shù)SMK1 小端長(zhǎng)度5 類(lèi)型1 負(fù)載trace。驗(yàn)證邏輯見(jiàn) verify.py 中 schema 定義解析后斷言length 5、kind 1、payload btrace用字段反向build出與 golden 完全相同的字節(jié)雙向能力三種壞數(shù)據(jù)——截?cái)?1 字節(jié)、尾部多 1 字節(jié)、魔數(shù)改成WRNG——都必須拋出ConstructError否則驗(yàn)證失敗 結(jié)論這組實(shí)驗(yàn)證明的是這個(gè) schema 的假設(shè)在這臺(tái) Python 主機(jī)上成立而不是 Construct 支持所有二進(jìn)制格式。逆向時(shí)的正確姿勢(shì)正是如此——一次只驗(yàn)證一個(gè)字段假設(shè)。樣本二Scapy —— 離線(xiàn)組包與獨(dú)立校驗(yàn)和Scapy 是 Python 的協(xié)議數(shù)據(jù)包框架適合逆向協(xié)議時(shí)手工構(gòu)造請(qǐng)求、驗(yàn)證字段行為。輸入一個(gè) Ether/IP/UDP/Raw 報(bào)文字段全部固定MAC 對(duì)02:00:00:00:00:01 → 02:00:00:00:00:02IP192.0.2.1 → 192.0.2.2UDP1234 → 4321payload 為trace。驗(yàn)證邏輯生成的線(xiàn)格式必須是47 字節(jié)前 14 字節(jié)與固定的 MAC 頭 hex 完全一致用一個(gè)獨(dú)立實(shí)現(xiàn)的 RFC 1071 風(fēng)格校驗(yàn)和函數(shù)驗(yàn)證 IP 頭與 UDP 頭含偽首部的校驗(yàn)和結(jié)果均為 0——不依賴(lài) Scapy 自身的計(jì)算再用Ether(wire)獨(dú)立解析回字段值做交叉驗(yàn)證最后寫(xiě)入trace.pcap并讀回確認(rèn) IP 源地址與 payload 不變 注意邊界全程離線(xiàn)不發(fā)送任何流量、不做實(shí)時(shí)抓包。這組實(shí)驗(yàn)的意義在于Scapy 的構(gòu)建—序列化—解析—落盤(pán)—讀回鏈路在一個(gè)可復(fù)現(xiàn)的閉環(huán)里是自洽的。樣本三YARA-X —— 正反匹配 一個(gè)踩坑演示YARA-X 是 YARA 的 Rust 重寫(xiě)繼任者用規(guī)則識(shí)別和分類(lèi)文件惡意樣本分型、特征檢測(cè)。正樣本規(guī)則Fixture要求包含字符串trace且偏移 0 處的uint16小端值等于0x4d53即SM。golden 字節(jié)命中該規(guī)則對(duì)照文本negative sample不命中任何規(guī)則——正反兩個(gè)結(jié)果都被斷言。負(fù)樣本踩坑演示在正則中寫(xiě)一個(gè)未轉(zhuǎn)義的{例如/abc{YARA-X 會(huì)拋出CompileError拒絕編譯。 這正是遷移規(guī)則時(shí)的真實(shí)風(fēng)險(xiǎn)YARA-X 官方文檔明確列出與 YARA 在正則、模塊、API上的差異。這組實(shí)驗(yàn)只覆蓋Python API 的正負(fù)匹配 這一個(gè)文檔化正則差異不能推廣為所有 YARA 規(guī)則都能無(wú)損遷移。清單在 docs/priority-candidates.md 中為此單獨(dú)記錄了遷移注意事項(xiàng)。樣本四Vineflower —— 反編譯產(chǎn)物能否重建并跑通Vineflower 是專(zhuān)注現(xiàn)代 Java 特性、輸出可讀的 Java 反編譯器清單中列于 Android 與托管代碼一節(jié)運(yùn)行需 Java 17。樣本輸入兩個(gè)文件哈希已固定BranchDemo.javaJava 17 的record Pair switch 表達(dá)式0 → 111, 2 → 22默認(rèn)-1main預(yù)期輸出25Probe.java用輸入[-1, 0, 1, 2, 9]驅(qū)動(dòng)同一個(gè)choose形成五個(gè)分支向量驗(yàn)證流程完整閉環(huán)javac 編譯原版 → java 運(yùn)行得 25 與分支向量 ↓ Vineflower 反編譯為 .java 源碼 ↓ javac 用反編譯源碼重新編譯 → 再運(yùn)行 ↓ 兩次輸出必須一致main 打印 25分支向量為 -1:-1 / 0:11 / 1:22 / 2:22 / 9:-1此外Vineflower 1.12.0 的 JAR 在執(zhí)行前會(huì)做 SHA-256 校驗(yàn)verified.json 中記錄了期望摘要可用--vineflower-jar提供本地 JAR但摘要檢查同樣生效。 這組實(shí)驗(yàn)回答的是新手最關(guān)心的問(wèn)題之一反編譯出來(lái)的代碼還能不能編譯運(yùn)行對(duì)本 fixtureJava 17 record/switch 表達(dá)式答案是肯定的未測(cè)混淆代碼或其他 Java 目標(biāo)版本。如何正確理解驗(yàn)證范圍清單在 docs/priority-candidates.md 中刻意區(qū)分了兩類(lèi)證據(jù)狀態(tài)Reproduced已復(fù)現(xiàn)本組四份有界樣本確實(shí)跑通但只證明描述的有限場(chǎng)景Documented已記錄僅核對(duì)了官方文檔與倉(cāng)庫(kù)狀態(tài)未執(zhí)行驗(yàn)證如 CyberChef、strace、Renode 等 19 項(xiàng)快照 verified.json 記錄的時(shí)間2026-10-13、主機(jī)平臺(tái)、Python/JDK 版本、輸入文件 SHA-256、golden hex 與期望輸出都是為了讓任何人在任意時(shí)間用同樣的輸入得到同樣的結(jié)論。這正是可復(fù)現(xiàn)三字的分量所在。給新手的三條實(shí)操建議先復(fù)現(xiàn)再信任拿到工具后照 examples/resource-intake/README.md 跑一遍四組實(shí)驗(yàn)建立對(duì)輸入固定 → 輸出可斷言的直覺(jué)再上手真實(shí)目標(biāo)。把有界寫(xiě)進(jìn)你的實(shí)驗(yàn)報(bào)告描述工具能力時(shí)注明版本與場(chǎng)景如YARA-X 1.21.0 在本環(huán)境下通過(guò)了 Python API 正負(fù)匹配避免以偏概全。從清單反查工具awesome-reverse-engineering 的 README.md 按任務(wù)組織文件分診、原生分析、調(diào)試、惡意分析、Web 與協(xié)議、固件與硬件、文件格式等找到工具后再回看本組四份樣本的方法論就能快速判斷哪些能力可以同樣方式自行驗(yàn)證。四組樣本很小但完整展示了逆向工具驗(yàn)證的最小閉環(huán)釘版本 → 給輸入 → 獨(dú)立算期望 → 斷言結(jié)果 → 留痕。把這套方法遷移到自己的逆向工作上工具選型會(huì)踏實(shí)很多。贊分享【免費(fèi)下載鏈接】awesome-reverse-engineeringCurated reverse-engineering tools and learning resources for binaries, apps, firmware, formats, and protocols.項(xiàng)目地址https://gitcode.com/gh_mirrors/awe/awesome-reverse-engineering點(diǎn)擊查看免費(fèi)下載相關(guān)推薦APK逆向工程完全清單awesome-reverse-engineering安卓逆向?qū)崙?zhàn)工具JADX、Frida、objection、MobSFAPK逆向工程完全清單awesome reverse engineering安卓逆向?qū)崙?zhàn)工具JADX、Frida、objection、MobSF 想GTA經(jīng)典三部曲終極修復(fù)指南如何用SilentPatch解決幀率、崩潰和圖形問(wèn)題GTA經(jīng)典三部曲終極修復(fù)指南如何用SilentPatch解決幀率、崩潰和圖形問(wèn)題 GTA SilentPatch 是專(zhuān)為《俠盜獵車(chē)手》3D時(shí)代三部曲GTA游戲開(kāi)發(fā)逆向工程FluentValidation 繼承驗(yàn)證器實(shí)現(xiàn)可復(fù)用驗(yàn)證邏輯的終極指南FluentValidation 繼承驗(yàn)證器實(shí)現(xiàn)可復(fù)用驗(yàn)證邏輯的終極指南 想要在復(fù)雜的面向?qū)ο笙到y(tǒng)中實(shí)現(xiàn)優(yōu)雅的數(shù)據(jù)驗(yàn)證嗎FluentValidation 繼后端創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考