（开发中）Ghidra 是一个软件逆向工程 (SRE) 框架。社区汉化版，原版 https://github.com/NationalSecurityAgency/ghidra

Reverse libsgmain 聚安全sgmain逆向

Anti-LLM obfuscation via finger counting

Android apk jiagu

Yet another llvm based obfuscator based on goron.

梆梆企业加固详细逆向分析过程， 包含两种对该加固的脱壳机（直接解密classes0.jar和基于frida hook）

自研利用动态加载技术实现APK加壳，壳程序用JNI实现增加源码破解难度。

Android APK 加壳保护

D810-ng (Next Generation) is an updated, tested, refactored, and optimized IDA Pro plugin used to deobfuscate code at decompilation time by modifying IDA Pro microcode.

An Android-ARM64 kernel emulator written in Rust. (Rewrite from unidbg)

一个IDA插件，可以自动生成frida脚本，该脚本可以帮助您观察函数调用关系。

frida脚本工程化，提高工作效率。

ida相关脚本，包括字符串解密，BR/BLR混淆, 常见加密算法实现。

android逆向的IDA脚本收集

在线课程《IDAPython脚本化软件逆向分析入门》课程源码

Obfuscation LLVM 17

Virtual Engine for Android(Support 14.0 in business version)

黑盒BlackBox，是一款虚拟引擎，支持5.0～12.0，可以在Android上克隆、运行虚拟应用，拥有免安装运行能力，已集成Xposed框架。黑盒可以掌控被运行的虚拟应用，做任何想做的事情。

🔥 ShadowHook is an Android inline hook library which supports thumb, arm32 and arm64.

这是一个代码库，内容主要是对《Linux二进制分析》书中所提到的技术进行复现。此外，这个仓库中还包含本人学习二进制分析所做的笔记。

i茅台app自动预约，每日自动预约，支持docker一键部署（本项目不提供成品，使用的是已淘汰的算法）

🚂 12306 购票助手，支持集群，多账号，多任务购票以及 Web 页面管理

自定义linker加载so

🔥 xDL is an enhanced implementation of the Android DL series functions.

基于eBPF的堆栈追踪工具

eBPF-based lightweight debugger for Android

eBPF-Based DexDumper for Android

Mujde

frida-gadget injection tool based on xposed

this is frida trace assemble and register change tools