RE Thing

Список инструментов

• Если вам действительно нужна помощь в создании некоторых проектов, дайте мне свои разногласия на моем канале YouTube.
• Просто нажмите CTRL + F и введите ключевое слово, чтобы быть быстрее.
• Если у вас есть какие -либо предложения, добавьте меня в Discord.
• Спасибо notprab за перечисление много инструментов deobfuscator

---

• Android / Java

  • Androguard - Обратный инжиниринг, вредоносное ПО и Анализ Goodware приложений Android ... и многое другое (Ninja!)
  • APK2GOLD - CLI Tool для декомпилирования приложений Android в Java. Он делает ресурсы! Это делает Java! Это очень легко!
  • Apkspy - Fork of Jadx при поддержке редактирования и перекомпиляции источника Java, вдохновленного Dnspy, но для Android Java вместо .NET.
  • APKTOOL - инструмент для Android -файлов Android для обратной машины.
  • Bytecodeviewer Advanced, но удобный для пользователя, Java Reverse Engineering Suite.
  • ClassyShark - Android и Java Bytecode Viewer.
  • DEX2JAR - Инструменты для работы с файлами Android .dex и Java .class.
  • Doldrums - инструмент обратного инженера Flutter/Dart.
  • Enjarify - Enjarify - это инструмент для перевода Dalvik Bytecode в эквивалентный java bytecode. Это позволяет инструментам анализа Java для анализа приложений Android.
  • JADX - Dex to Java Decropiler.
  • Javaresolver - библиотека проверки файлов класса Java для .NET.
  • JD-CORE-JD-CORE-это декомпилятор Java, написанный на Java.
  • JD -Eclipse - плагин Eclipse Java Eclipse.
  • JD -Gui - отдельный графический интерфейс Java Decropiler.
  • Jeb - Android Dalvik, Intel X86, ARM, MIPS, RISC -V, S7 PLC, Java, Webassembly & Ethereum Декомпиляторы.
  • MTKClient - MTK Reverse Engineering и Flash Tool.
  • Unzip - для Flutter App/APK и т. Д. Вы можете расстегнуть разаррировать файл и получить код с этим CLI unzip application.apk

• Бинарный анализ, сборщик сборки и т. Д.

  • ANGR - мощная и удобная бинарная платформа для анализа!
  • Apimonitor - API Monitor - это бесплатное программное обеспечение, которое позволяет мониторингу и контролируйте вызовы API, выполненные приложениями и услугами. Это мощный инструмент для того, чтобы увидеть, как работают приложения и услуги, или для отслеживания проблем, которые у вас есть в собственных приложениях.
  • BARF - BARF: мультиплатформенный бинарный анализ с открытым исходным кодом и структура обратной инженерии.
  • Бинарная ниндзя - бинарная структура анализа.
  • CTF Import - Запустите основные функции от разряженных двоичных межплатформ.
  • Cutter - Бесплатная и с открытым исходным кодом платформу для обратной инженерной платформы от Rizin.
  • FRIDA - Динамический инструментальный инструмент для разработчиков, реверс -инженеров и исследователей безопасности.
  • Ghidra - Ghidra - это программная структура обратной инженерии (SRE).
  • Iced - пылающий быстрый и правильный x86/x64 Disasssembler, Assembler, Decoder, Encoder для .NET, Rust, Python, JavaScript.
  • IDA - мощный разборщик и универсальный отладчик, и многое другое.
  • IL2CPPINSPECTOR - Мощный автоматизированный инструмент для двоичных файлов IL2CPP IL2CPP.
  • Radare2-Unix-подобная обратная инженерная структура и набор инструментов командной строки.
  • Relyze - Relyze Desktop позволяет программному обеспечению для реверса, декомпиляции и Diff x86, X64, ARM32 и ARM64.
  • SAE - исследуйте сборку, и DeOBF + PE Сильное имя.

• Крипто

  • BASE64 - Декодер BASE64, декодирование также файлы.
  • Cyberchef - кибер -швейцарский армейский нож (лучший инструмент веб -приложений для крипторов)
  • DCODE - более 800 инструментов в веб -приложении (Crypto, Enigm, Decoder сообщения)
  • MD5Hashing - DeCode MD5HASH/SHA и т. Д.

• Отладчик

  • x64-x32dbg-отладчик с открытым исходным кодом x64/x32 для Windows.
  • Scyllahide-Advanced Usermode Anti-Anti-Debugger для x64-x32dbg.
  • GDB - GDB, отладчик проекта GNU, позволяет вам увидеть, что происходит inside другой программе, пока она выполняется - или что еще одна программа делала в настоящее время.
  • PEDA - PEDA - Python Exploit Assive Assivement для GDB.

• Deobfuscator / декомпилятор / распаковщик и т. Д.

  • AgileStringDecryptor - динамическая гибкая строка дешиптора, которая опирается на Anloke.
  • Agile.net -deobfuscator - Deobfuscates Agile.net Controlflow, Strings и Proxy делегаты. Пожалуйста, дайте мне знать для новых обновлений или любых других проблем. На протяжении всего полного источника на каждой строке содержится комментарии, чтобы вы могли легко понять процесс, стоящий за ним. Наслаждаться!
  • AgileDotnet StringDeoBfuscator - быстро дешифрует строки из agile.net (aka agiledotnet, clisecure) упакованных сборок. Поддерживает несколько модулей.
  • Атом -деобфускатор - деобфускатор для атомного обфускатора
  • Archangeiuncloaker - Public Archangelcloak Deobfuscator
  • Babeldeobfuscator - Babeldeobfuscator - это деобфускатор с открытым исходным кодом для Babelobfuscator
  • Babel-Deobfuscator-Babel-Deobfuscator-это деобфускатор с открытым исходным кодом для Babel Obfuscator.
  • Бесполезно - Beebyte deobfuscator. Использовал его для деобсфусса по игре Unity3D. В качестве альтернативы De4dot работает.
  • BoxedAppunPacked - инструмент для распаковки .NET Assemblies, упакованные BoxedApppacker
  • BytepressDecompressor - распаковывать файлы, сжатые Bytepress (https://github.com/roachadam/bytepress)
  • Clarifierex - Deobfuscator для confuserex
  • Confuserdeobfuscator - deobfuscator для confuser 1.9.0.0.
  • Confuser-Methods-Decryptor-Confuser-Methods-Decryptor
  • Confuserex-Dynamic-Unpacker-динамический столк
  • Confcuserex-unpacker-mod-by-bed-отредактированная копия Cawks confuserex uncecker, поддерживайте больше, чем ваш средний программа
  • ConfusEREX-UNPACKER-2-Обновленное непостижение Confuserex на основе эмуляции, чтобы быть более надежным
  • Confcuserexswitchkiller - confuserexswitchkiller
  • Confcuserex-Anti-Debug-Remover-Confuserex-Anti-Debug-Remover
  • Confuserex-Static-String-Decryptor-статическая строка дешиптор на основе эмулятора инструкций.
  • Confuserex-Static-String-Decryptor-он будет расшифровывать строки статически из не связанного Confuserex с Cflow или без него, действительно не имеет значения.
  • Confcuserex-Resources-Decryptor-этот инструмент может расшифровать зашифрованные ресурсы от Confuserex и заменить их.
  • Confuserexresourcereplace - confuserexresourcereplace
  • ConfusErexTools - Инструменты распаковки ConfrusErex Основная поддержка ConfusEREX (AntiTAMper, RelightProxy, Constants)
  • Crypto -Deobfuscator - Deobfuscator для Crypto Obfuscator
  • Cursed-Auto-Decryptor-Программа расшифровывает константы CFEX / Modded CFEX с помощью автоматического обнаружения параметров.
  • Cyphor-Pointer-Remover-удаляет мутации указателя цифры | Cyphor: cyphor.net
  • DcnetStringDecryptor - String Decryptor для DC.NET Protector (протестирован на v1.1.0.1)
  • Debabelvm - Debabelvm является реставратором для Babel Obfuscator - это восстановит методы «MSIL Encrypt» для Babel.
  • Deconfuser - это деобефуссатор для защищенных сборок.
  • Devapor - Deobfuscator для пара. (.СЕТЬ)
  • Dnlib - читает и пишет .NET Assembles and Modules Library для C#
  • Deobhellper - Йейт еще один аутоит деобефускатор
  • de4dot - .net deobfuscator и unpacker.
  • de4dot -cex - de4dot deobfuscator с полной поддержкой Vanilla confuserex
  • De4dot fix anti de4dot - .net Application
  • DE4DOT STM - .NET APPLICE
  • DE4DOT LASTBYTE - .NET APPLICE
  • De4dot doraem0nking - .net Application
  • DE4DOT (B@S) - .NET Application
  • De4dot (Crypto, Phoenix, Reactor, OrangeHeap) - .NET Application
  • De4dot (FamilyFreev2 - .net Application
  • De4dot (ivancitooz) - .net Application
  • De4dot (string deob.) - .net Application
  • DE4DOT (Syklon) Phoenix Protector - .NET Application
  • DE4DOT (TheProxy) - .NET Application
  • De4dot (wuhensoft) - .net Application
  • DE4DOT (KAO) - .NET APPLICE
  • DE4DOT .NET Reactor 5.0 - .NET приложение
  • DE4DOT .NET Reactor неизвестно - .NET Application
  • DE4DOT 2.0.3 - .NET приложение
  • DE4DOT 3.1.0 - .NET приложение
  • DE4DOT 3.1.4 - .NET приложение
  • DE4DOT 4.9 (PC -Ret) - .NET Application
  • DE4DOT 5.8 (поддержка eazfuscator) - .NET Application
  • De4dot cawk v2 (confcuserex uncaker) - .NET Application
  • DE4DOT последнее - .NET Application
  • DE4DOT MAXTOCODE Частичное исправление (Tianjiao) - .net Application
  • DE4DOT CEX - .NET APPLICE
  • DE4DOT Crypto - .NET Application
  • DE4DOT исправлено IvanCitooz - .NET Application
  • DE4DOT MOD Reactor 6.5 от Mobile46 - .NET Application
  • DE4DOT V3.1.41592 - .NET APPLICE
  • DE4DOT Modded от Krawk - .net Application
  • DE4DOT поддержка реактора 5 - .NET Application
  • DE4DOT MAMO434376 - .NET APPLICE
  • DE4DOT FICTANTIDE4DOT MINDSYS - .NET APPLICE
  • DE4DOT DFOX - .NET APPLICE.
  • DE4JS - JavaScript Deobfuscator и Onkecker.
  • Deobf-dotnetPathcer-базовый Deobfuscator для последней версии (на данный момент) DotnetPatcher (v4.5.9.0) https://bitbucket.org/3dotdev/dotnet-patcher
  • Dnpdeobfuscator-deobfuscator с открытым складом для dotnetpatcher (https://bitbucket.org/3dotdev/dotnet-patcher/src/)
  • Dnguard-invalidmd-самый простой способ удалить Dnguard Invalid-MD
  • DotnetCompressordecompressor - Декомпрессирует файлы, сжатые https://github.com/totaltechgeek/dotnetcompressor
  • Dotrefiner -Deobfuscator - статический Dotrefiner deobfuscator.
  • DotWall -Deobfuscator - Deobfuscator для DotWall.
  • DotWall -Deobfuscator - очень простой деобефуссатор для DotWall Obfuscator.
  • EasyPredicateKiller - замена и вызов Confuserex x86 предикаты
  • eazdevirt - devirtualizer для eazfuscator.net
  • Eazydevirt - инструмент, который автоматически восстанавливает исходный код IL из сборки, виртуализированный с eazfuscator.net
  • Eazfixer - .NET Deobfuscation Tool для eazfuscator.
  • FINGIC-CFEX-CLEANER-Снятие/очистка мутаций Finguce CFEX.
  • GDSDECOMP - GODOT Reverse Engineering Tools.
  • Ilprotectorunpacker - Ilprotector Onkecker Script.
  • Ilunpacker - простой непосредственный для Ilprotector. Поддерживаемые версии <= 2,0.21.4.
  • Ilunpacker - Различный подход к распаковке IlProtector (последний)
  • Krawk -Unpacker - Krawk Uncecker.
  • NetGuard-Unpacker-Public-Public NetGuard Deobfuscator.
  • Neonfuscatordeobfuscator - .net deobfuscator для Autori Obfuscator (Neonfuscator)
  • Nofuserex - бесплатный деобфускатор для Confuserex.
  • Oldrod - автоматизированная утилита Devirtailisation Koivm. (.СЕТЬ)
  • OrangeHeap deobfuscator - Деобфускает сборку, защищенную OrangeHeap. (.СЕТЬ)
  • UPX: для распаковки, введите upx -d YOURFILE
  • Rhydon - Koivm Rhydon. (.СЕТЬ)
  • Rzy-protector-v2-unpacker-непоколебитель (deobfuscator) для защитника (сфускатор) rzy protector v2.
  • Unluac - Unluac - это декомпилятор для Lua 5.1. Он работает на кусках Lua, которые были составлены со стандартным компилятором Lua. (Оригинальная версия)
  • Unluacnet - библиотека декомпилятора Lua 5.1, написанная в C#. На основе оригинальной Java версии "Unluac" от Tehtmi.
  • Mendpyle - Python decropiler (.pyc file, python2.7)
  • Unscrambler - Universal Onkecker и Fixer для ряда моддежных защиты Confuserex
  • Venturi77callhijacker - Koivm, Eazvm, Agilevm Patcher Por "Team Venturi77". (.СЕТЬ)
  • .Netreactorslayer - открытый исходный код (gplv3) deobfuscator and unpacker для eziriz .net -реактора (6,7 + поддерживается)
  • .NET Reactor 6.3 Строка - Пример Deobfuscate .NET Reactor 6.3.0.0 Строки.
  • .NET Reactor 6.7 Cflow - Simple Controlflow Deobfuscator для .NET Reactor 6.7.0.0.
  • .NET Reactor 6.7 String - Простой очистка строк для .NET Reactor 6.7.0.0 (используйте CFLOW до того, как есть защита CFLOW)

• Обнаруживать

  • DetectiteAsy - программа для определения типов файлов для Windows, Linux и MacOS.

• Пучка

  • Exteredumper - .NET Assembly Dumper.
  • KSDumper - процессы сброса с использованием мощности пространства ядра!
  • Megadumper - Dilm Contive и .net Assembles. (Построить версию здесь: сборка)
  • Немезида - настраиваемая рубашка процесса.

• Извлеките данные

  • Binwalk - инструмент анализа прошивки (посмотрите, встроены ли файлы/добавлены)
  • StringCheese - StringCheese - это инструмент CTF для автоматического решения простых задач во многих случаях, когда строки | Греп просто недостаточно
  • строки

• Fixer / Replacer / Simplifier / Remover / Decompressor

  • Antidecompiler -Cleaner - Исключение произошло при разъеме этого метода
  • Противоинвокдеция - большинство строковых деобеторов используют Invoke, чтобы забрать строки, однако некоторые сфускаторы используют «GetCallingAssembly», чтобы проверить, выполняется ли метод другой сборкой
  • AssemblyRebuilderold - [устареть] FixUp .NET Assembly сброшена, если она не может работать.
  • AssemblyFixer - исправление сборки сборки и метаданных
  • BASE64CODING -FIXER - Маленький инструмент, который я сделал CUSE, мне скучно RN, исправить защиту шифрования строки (тот, который шифровал строки в Base64, сделанный Fortionisname ). Используя сборку DNLIB.
  • Callifixer - вот небольшая программа, которая удаляет защиту Calli из файлов, простые в использовании и простой для понимания. Используя сборку DNLIB.
  • DoubleParseFixer - Маленькая программа, которую я создал, чтобы исправить двойное запутывание. Используя сборку DNLIB.
  • Dumpy - Simple .net Assembly Deobfuscator.
  • Избыток-ноп-ремовер-удалить избыточные норки.
  • Fody-Costura-Decompress-Fody-Costura Decompress.
  • InttoString -deobfuscator - deobfuscator для int to String Mutation (C#) поддерживает отрицательные значения
  • Junk -Remover - .net Атрибуты чистки/мусор с удалением (NOPS).
  • Local2fieldfixer - удалить поля с Globaltype в местные жители
  • Математическая операция-по-математическая операция упроститель для приложений .NET.
  • MutationCleaner - мод Devt02 устранения мутации. Сейчас поддерживает мутации TimesPan и теперь имеет лучший CUI.
  • Netshrinktrialremover - удаляет ограничение испытаний из приложений .netshrink (протестировано на v2.9)
  • Netz_unpacker - выпакер для Netz Compressor.
  • Pextunion - чище и экстрактор для Peunion (протестировано на Peunion 3.1.5)
  • PointMutuetRemover - делает именно то, что говорит название, устраняет мутации точек. Поддерживается только с 2D -точками на данный момент.
  • ProxyCall -Remover - Deobfuscator для удаления методов вызовов прокси -сервера
  • Simple-Costura-Decompressor-простой инструмент для извлечения и декомпрессии встроенных ресурсов, обрабатываемых Fody Costura.
  • SimpleMathCleaner - простой математический очиститель с методом вызова общего использования
  • Sizeof -fixer -fix размер сборки
  • Supercalculator - полезный инструмент, который обрабатывает большинство операций, используемых в запутывании
  • Sizeof -replacer - sizeof replacer для приложений .net
  • Universal-Math-Fixer-этот калькулятор загружает все методы из mscorlib.dll и проверяет эквивалентность с помощью метода из инструкции
  • Universal-Proxy-Remover-простое и универсальное .NET .NET Proxy Conmerover
  • ОБЪЕКТА - база деобфускатора, которая использует плагины и многоплатформенную сборку LIB | Это легко построить на загрузке, теперь создайте свой собственный плагин!
  • Rzyfixer - инструмент распаковки .NET, со многими функциями. Использование DNLIB Assembly & CUI для дизайна.

• Игры

  • MGBDIS - Game Boy ROM Disassassembler с RGBDS совместимым выходом.
  • Pince - Реверс -инженерный инструмент для игр Linux.
  • Pokemonretools - Инструменты для построения и разборки Pokémon Red и Pokémon Crystal.
  • РЕТРЕРИТЕЛЬНЫЕ ИЛИ GITHUB Repo - Потрясающий веб -сайт для ретро -ретро -игр.

• Гекс редактор / зритель

  • Hexinator - Hex Editor и множество дополнительных функций.
  • Hexedit - мощный онлайн -редактор HEX, работающий в вашем веб -браузере. Проанализируйте и редактируйте двоичные файлы везде.
  • HXD - HXD - это тщательно спроектированный и быстрый шестнадцатеричный редактор, который, в дополнение к редактированию и изменению основной памяти (RAM), обрабатывает файлы любого размера.

• Маки

  • READMEM - Маленькая ОС X/IOS USERLAND UTIL для сброса памяти процессов.

• Взлом памяти/сканер/игры и т. Д.

  • CheatEngine - чит -двигатель. Среда разработки, сосредоточенная на моддинге. (Взлом памяти)
  • Keepasshax - инструмент для извлечения основного пароля Keepass из памяти.
  • Pince - Реверс -инженерный инструмент для игр Linux.
  • Process Hacker - бесплатный, мощный, многоцелевой инструмент, который помогает вам контролировать системные ресурсы, отлаживать программное обеспечение и обнаружить вредоносное ПО.
  • Refllass - больше, чем щатовой порт на платформу .NET.

• Сеть

  • Wireshark - Посмотрите, какие приложения отправляют и получают. Сетевой подход.

• .NET TOOLS

  • Dnspy - .NET Debugger и Assembly Editor.
  • Dnspy-Scyllahideextension-небольшое расширение, сделанное Comangames, чтобы добавить поддержку анти-анти-анти-антиогинга в Dnspy.
  • dnspy.extension.easyrename - простое расширение dnspy ​​для легко переименования членов.
  • Найти пароль - найти пароль из Bool, равный DNSPY.
  • Stringanalyzer - плагин для DNSPY - анализировать через сборки и отображать их строки.
  • Dotpeek - .NET Декомпилятор и браузер сборки.

• Редакция PE

  • ASMRESOLVER - Библиотека для редактирования файлов PE с полной поддержкой метаданных .NET.
  • CFF Explorer - бесплатный набор инструментов, включая редактор PE.

• PDF, MS и т. Д.

  • PEEPDF - мощный инструмент Python для анализа документов PDF
  • OLETOOLS - OLETOOLS - Инструменты Python для анализа файлов MS OLE2 (структурированное хранилище, составной бинарный формат файла) и офисные документы MS, для анализа вредоносных программ, криминалистики и отладки.

• Питон

  • DIS - встроенный Python Disassassembler.
  • PYCDC - C ++ Python Bytecode Disassassembler и декомпилятор.
  • XDIS - библиотека Bytecode Python Cross -версия и разборка.

• Wasm

  • Wabt - двоичный инструментарий Webassembly.
  • Jebdecompiler - он работает для каждого файла, но он действительно хороший для файла Wasm.
  • Для загрузки файла WASM отредактируйте расширение в URL, например, если это index.html Поместите его как index.wasm .
  • Cetus - расширение браузера для взлома игр Webassembly A LA Cheat Engine
  • wasm -cheatengine - расширение Chrome, которое вакзз во время игры в Pwnadventure, чтобы обеспечить базовый поиск и замораживание ценностей.

• Веб -

  • https://defuse.ca/ - веб -сайт с бесплатными инструментами для хэша RE/Crack, а много инструментов включает на сайт на веб -сайте

---

• Документы

  • СКОРО