ReVens

REVENS：反向工程工具包AIO

Revens是一个基于Windows的逆向工程工具包“一为”，仅用于安全性（渗透测试）和教育目的。
自2008年以来，我制作了Revens AIO应用程序以分享RE的个人经验。

？在线预览

❗正在进行的新更新：包装自动上流...

？要求

运行Revens：

• Windows 10/11 X64-推荐的vM推荐 - 。

建立Revens：

• node.js ^24。

注意

• 逆向工程工具被防病毒软件拒绝（由于二进制补丁算法，调试...等）。
• 100％干净：所有检测都是假阳性，不包括恶意软件。
• 您应该做一个防病毒例外，以避免检测或使用安全的虚拟机。
• Revens软件包不会自动下载。
• 许多随附的工具已过时，仅出于遗产目的而提供。
• 软件包包括有关RE的基本文档和教程。
• 90％便携式。
• - 根据自己的责任来使用它

？下载

Revens Gui

• 下载来自：发行。

REVENS软件包

从（ 〜8Go ）手动下载包：

• 第1部分 - 分析
• 第2部分 - 组装
• 第3部分 - 绕过
• 第4部分 - 计算
• 第5部分 - 比较
• 第6部分 - 转换
• 第7部分 - 调试
• 第8部分 - 解码
• 第9部分 - 分解
• 第10部分 - 依赖关系
• 第11部分 - 拆卸
• 第12部分 - 文档
• 第13部分 - 编辑
• 第14部分 - 编码
• 第15部分 - 提取
• 第16部分 - 十六进制
• 第17部分 - 手机
• 第18部分 - 包装
• 第19部分 - 补丁
• 第20部分 - 编程
• 第21部分 - 测试
• 第22部分 - 打开包装

下载应提取到/bin文件夹中。

？屏幕截图

这就是它的外观，使用Electron.js +一些旧的{sutt}用{heart}制成。

应用背景是电子DevTool本身。

？安装，运行和构建

bash global.sh
bash init.sh
bash run.sh
bash build.sh

？软件包

Revens软件包包括：

⚡分析

分析二进制可执行文件（ EXE，DLL，OCX，SYS ... ）。

二进制

分析二进制。

• filealyzer-分析可执行文件。 （）
• CAPA（CLI） -确定可执行文件中的功能。 （）
• 备用DLL分析仪- DLL中显示功能名称。
• Exeinfo-通用二元分析仪。
• Yara-恶意软件模式匹配工具。
• Spyre-简单的Yara扫描仪。
• PE -BER -PE反向工具。
• Clamav-开源防病毒发动机。
• Malzilla-检测恶意文字。
• Manalyze-另一个恶意软件分析仪。
• sysinspector- rootkits扫描仪。
• Windows内核Explorer-另一个rootkits扫描仪。

汇编

分析PE汇编。

• 检测它简单（DIE） -文件类型标识符。 （）
• NAUZ文件检测器-检测编译器工具。
• 语言2000-综合编译器检测器。
• PE侦探-标识PE文件。
• 签名资源管理器-管理高级签名。

字节码（p-Code）

由解释器转换为二进制机器代码的对象代码将由CPU读取。

• 字节码查看器-查看，反编译Java/Android字节码等。

包装

分析PE包装 /保护。

• 外来PE-检测包装器和压缩机。 （）
• peid-标识包装的可执行文件。 （）
• 干旱-标识档案格式。
• UPX-Analyser-分析UPX包装的文件。

系统

分析系统（API，过程，内存，网络，文件）。

• 劫持者-恶意软件分析仪。 （）
• 流程监视器-窗口的Advansed Monitoring工具。 （）
• API监视器-监视Windows API调用。 （）
• 提琴手-网络调试代理。 （）
• searchMyFiles-递增的文件查找器。
• regdllview-显示所有注册DLL/OCX/EXE的列表。
• WinoBJ- Windows对象管理器。
• WinID-窗口信息工具。
• HAPEMEMVIEW-检查堆内存。
• CPU应力-CPU应力测试工具。
• DeviceIoview-监视设备I/O。
• Autoruns-管理启动程序。
• Wireshark-网络数据包分析仪。
• DLL功能查看器-查看DLL函数。
• 依赖关系Walker - 32位/64位Windows模块扫描仪。
• EXIF数据视图- EXIF数据查看器。
• SQLITE工具- SQLITE数据库工具。
• SQLite浏览器-SQLite数据库浏览器。
• Process Explorer-详细的过程查看器。
• Process Hacker -Advanced Process Manager。
• 零转储-创建内存转储。
• GDiview-检查GDI手柄。
• GREPWIN-搜索Windows的搜索工具。
• PE网络管理器-网络管理器。
• NetworkMiner-网络取证工具。
• SmartSniff -TCP/IP数据包监视。
• TCPView -TCP/UDP Viewer。
• AirCrack -NG -WiFi网络安全。
• SniffPass-网络密码监视。
• 这个域-域注册查找实用程序。
• WHOIS连接的Sniffer-网络数据包发现工具。
• DNS查找视图-DNS跟踪工具。

⚡计算

数学和反向计算。

• 替代数学求解器-数学助手。
• 反向计算器-反向工程的计算器。
• 十六进制 - 十六进制到十进制转换器。
• JMP计算器-计算JMP指令。
• Xopcodecalc- OpCode Calculator工具。
• 跳到十六进制-跳到十六进制。
• 哈希计算器-计算加密哈希。
• 基础计算器-在不同基础上计算。
• 基本转换器-在基础之间转换。

⚡转换

转换二进制文件。

• 蝙蝠去exe
• ps1 to exe
• vbs to exe
• 罐子去
• dll to exe
• Exe到DLL
• PNG到ICO
• exe的音频视频
• Rapidexe（PHP -EXE）（CLI）
• regconvert（reg -exe）
• VBSTOEXE（CLI）

⚡反编译

恢复编译过程。将二进制程序文件转换为结构化的高级语言。

• BinaryNinja-高级二进制分析平台。 （）
• .NET反射器- .NET组装浏览器和分解器。 （）
• DIS＃NET分解器- .NET c＃的NET分解器。 （）
• ILSPY-开源.NET组装浏览器。
• dotpeek- .NET分解器和组装浏览器。
• Java分解器-分配Java类文件。
• JbyTemod -Java字节码编辑器和分解器。
• VB分解器-分解视觉基本可执行文件。
• DJ Java分解器- Java分解器和拆卸器。
• EXE2AUT -AUTOIT3代理商。
• FFDEC-闪存分解器。

⚡拆卸

将机器代码转换为人类可读的助记符表示（汇编语言）。

• GHIDRA-开源软件逆向工程套件。 （）
• IDA-交互式拆卸器用于二进制分析。 （）
• 辐射-快速应用开发IDE。 （）
• CAPSTONE（CLI） -轻质多架结构拆卸框架。
• Delphi拆卸器- Delphi可执行文件的拆卸器。
• bddisasm（CLI） -二进制忍者的拆卸库。
• 障碍-各种体系结构的通用拆卸器。
• 折射器- .NET分解器和组装浏览器。
• Win32 -DASM- Windows 32位拆卸器。

⚡调试

查看并更改程序的运行状态。 （拆卸，分解，十六进）。

• X64DBG- X86和X86-64可执行文件的图形调试器。 （）
• 免疫调试器-窗户的功能强大且灵活的调试器。 （）
• OLLYDBG- Windows的动态，32位汇编器级调试器。 （）
• DNSPY- .NET组装编辑，分解器和调试器。
• 切刀-免费和开源逆向工程平台。
• RADARE2（CLI） -便携式和多构造逆向工程框架。
• RenderDoc-独立图形调试器。

⚡hexing

编辑二进制十六进制值。

• IMHEX-快速而强大的十六进制编辑器。 （）
• Hiew- Windows的十六进制查看器和编辑器。 （）
• 十六进制编辑器-用于查看和编辑十六进制文件的工具。

⚡重建

重建PE导入表（导入重建器）。

• Scylla-功能强大且高级的X86/X86-64可执行拆卸器。 （）
• Lordpe-另一位PE编辑器，包括进口重建。 （）
• DLL Packager-将DLL与可执行文件捆绑的工具。
• Immec-用于重建PE文件中导入的导入重建器。

⚡解码

解码哈希。

• OphCrack-基于彩虹表的Windows密码饼干。 （）
• Cyber​​chef-用于分析和解码数据的Web应用程序。 （）
• 哈希猫-高级密码恢复。
• Armadillo Keytool-用于使用Armadillo软件保护的工具。
• KeyGener Assistant-协助生成软件密钥。
• SND反向工具- Windows二进制文件的逆向工程工具。
• 哈希标识符-标识字符串中使用的哈希类型。
• RSA -Tool 2-用于生成和分析RSA密钥的工具。
• rsatool-生成，转换和分析RSA键。
• RSABOX-用于使用RSA加密的工具包。
• MD5工具箱-用于使用MD5哈希的工具箱。

⚡比较

二进制比较。

• Winmerge-用于视觉文件比较和合并的开源工具。 （）
• REPT文件比较-用于比较二进制文件的工具。 （）
• 文件比较-用于比较文件和目录的实用程序。
• 表文本比较-简单的CSV/TAB文件比较。
• Relox-用于比较和分析二进制文件的工具。
• Sidebyside-用于并排文件比较的实用程序。
• 签名人-管理数字签名的实用程序。

⚡编辑

二进制编辑（ EXE，RES，DLL ）。

• 资源黑客- Windows可执行文件的资源编辑器。 （）
• PPEE-功能强大的PE文件查看器和编辑器。
• PE实验室-交互式PE文件（可执行）分析工具。
• Exiftool-元数据编辑器。
• reclassex-结构类反向器。
• reclass.net- .net结构类反向器。
• Xpeviewer-可执行文件查看器和编辑器。
• XelfViewer- ELF（可执行和可链接格式）文件的查看器。
• 强盗- DLL劫机者。
• Xenos -DLL注射器。
• DLL注射器片-将DLL注入过程中的工具。
• DLL ADDR和FUNC转换器-将DLL地址转换为功能名称。
• DLL注射器-将DLL注入过程中的工具。
• DLL加载器-将DLL文件加载到进程中的实用程序。
• DLL REBASER-用于rebasing dlls的实用程序。
• Resedit- Windows程序的资源编辑器。
• CFF Explorer -PE编辑器，HEX编辑器等有关Windows文件的更多内容。
• 资源构建器-资源文件编辑器和编译器。
• Splash喷油器-用于将Splash屏幕注入程序的工具。
• FAR Manager-基于文本的文件和Windows的存档管理器。
• kdiff3-文件和目录差异和合并工具。
• IID KING-接口标识符查找工具。
• 作弊引擎-游戏和应用程序的内存扫描仪/调试器。
• Easyhook- Windows API钩。
• 记事本++ -免费源代码编辑器和记事本更换。
• Codejock皮肤构建器-用于构建自定义UI皮肤的工具。
• CodeJock资源编辑器-代码jock软件的资源编辑器。
• CodeJock Markuppad-创建CodeJock标记文件的编辑器。
• CodeJock命令栏设计器-命令栏的设计器工具。
• Inno设置-用于Windows程序的安装程序。
• Inno Script Studio -Inno Setup Script Manager GUI。
• DMCSDEDITOR-简单的CSV/TAB文件编辑器。
• XMLTREEEDIT-简单的XML文件编辑器。

⚡提取

二进制提取（ EXE，RES，DLL ）。

• Uniextract2-各种存档格式的通用提取器。 （）
• DLL导出查看器-查看DLL文件的导出功能。
• Bintext-快速而强大的文本提取器。
• RegFileExport-提取.reg文件的注册表条目。
• Regscanner-注册表扫描仪。
• Resourcesextract-从可执行文件中提取资源。
• dotnetresextract-提取.NET组装资源。
• regfromapp-提取应用程序创建的注册表条目。
• Regripper-另一个注册表提取器。
• Inno提取器-用于提取Inno设置安装程序的工具。
• InnoExtract（CLI） -命令行Inno设置Unxacker。
• Innounp（CLI） - Inno设置Unwacker，命令行版本。
• MSI Uxpacker-从MSI安装程序中提取文件。
• 无所畏惧的MSI解纸箱-用于解开MSI安装程序的工具。
• Lessmsi（CLI） -从MSI文件中提取数据的命令行工具。
• MMExtract（CLI） -命令行MSI和CAB提取器。
• ExeDumper-实用程序可转让可执行文件。
• 表提取器-从可执行文件或库中提取表。
• UEFITOOL- UEFI固件图像查看器和编辑器。
• 固件表查看-固件表（ACPI，SMBIOS）查看器。
• ChromePass- Google Chrome密码恢复工具。
• passwordfox -Mozilla Firefox密码恢复工具。
• WebBrowserPassview -Web密码恢复工具。
• 密码扫描仪- Windows密码恢复工具。
• 产品密钥扫描仪- Windows产品密钥扫描仪。
• Produkey-另一个Windows产品密钥扫描仪。

游戏

• Dragon Unwacker-用于打开和提取游戏资源文件的工具。
• Unity Assets Bundle提取器-提取统一资产的实用程序。
• 忍者开膛手-从游戏中提取3D型号的工具。
• 3D Ripper DX- DirectX 9游戏的捕获3D型号。
• QuickBMS-文件提取和重新介绍脚本引擎。
• Unity Asset编辑器-修改Unity Game Assets的工具。
• Devx Unity解纸箱-解开Unity Game Files的实用程序。
• Unity Studio-统一资产和捆绑包的观众和编辑。
• Unityex-从Unity游戏中提取资产的实用程序。
• Utinyripper-统一资产提取器和出口商。

⚡解开包装

解开和删除二进制保护（ EXE，DLL ）。

• XVOLKOLAK-拆开仿真器。
• .NET反应堆杀手- .NET反应器的DeobFuscator和Unclacker。
• concuserex unwacker（CLI） - concuserex undacker。
• ILProtector解纸箱-ILProtector解开。
• DE4DOT- .NET DEOBFUSCATOR和UNWACKER。
• rl！deupx -UPX Undacker。
• rl！deaspack- aspack unvacker。
• rl！depacker-通用拆开包。
• Gunpacker -Universal Unvicker。
• Aspack Undacker-另一个Aspack解纸箱。
• ISXUNPACK-安装挡板安装器提取器。
• Uxpacker execryptor -Execryptor unwacker。
• 通用未加密器-另一个通用解压缩器。

⚡修补

Patcher

使用二进制比较生成修补程序。

• DUP 2-用于为软件创建补丁程序的实用程序。 （）
• AT4RE Patcher-补丁创建器用于软件修改。
• CodeFusion-软件的补丁创建器和修饰符。
• UPPP-用于软件修改的补丁创建工具。
• Apatch-用于为软件创建补丁程序的工具。
• Inno设置Xdelta Patch Maker -Inno设置的补丁创建者。
• PEID补丁程序制造商-用于PEID签名的补丁创建者。
• 图形修补程序制造商-用于创建图形补丁的工具。

加载程序

构建二进制补丁加载程序。

• 高级加载器生成器-用于生成加载器的工具。
• ABEL LOADER GENERATOR-另一个用于生成加载器的工具。

keygen

构建密钥生成器。

• Rept Keygen Maker-用于生成键盘的工具。

皮肤

建立补丁程序皮肤。

• DUP2AP皮肤转换器-转换DUP2AP软件的皮肤。
• 图像flipper-水平或垂直翻转图像。
• 皮肤构建器-用于创建自定义皮肤的工具。
• 皮肤提取器-从应用中提取皮肤。
• UPPP2AP皮肤转换器-转换uppp2ap软件的皮肤。
• rgnerator-生成用于皮肤工具的资源脚本。

发布

构建Patcher Release文件。

• 发布构建器-用于构建软件发布的工具。 （）
• dizview-查看和编辑文件说明（DIZ文件）。
• 快速裂纹制造商-为软件创建快速裂纹介绍。
• Mrelease Builder-用于构建软件版本的工具。
• NFO Maker-创建用于软件发行的NFO文件。
• NFO滚动器-滚动NFO文件的滚动样式。
• NFO视图-使用语法突出显示的NFO文件。
• NFO Viewer 2-查看具有增强功能的NFO文件。

ASCII

构建Patcher Release ASCII。

• ASCGEN-从图像中生成ASCII艺术。 （）
• 1337转换器-将文本转换为“ Leet Speak”（1337）。
• ASCII艺术工作室-创建ASCII艺术和导出图像。
• ASCII转换器-将文本转换为ASCII字符。
• ASCII发电机-从文本中生成ASCII艺术。
• ASCII表-显示ASCII字符表。
• 魔术ASCII PIC-从图像中创建ASCII艺术。

声音

构建Patcher Sound（MX）。

• FastTracker 2-用于创建音乐的流行跟踪器软件。 （）
• MILKYTRACKER-受FastTracker 2。（）启发的多平台音乐跟踪器
• OpenMPT-开源跟踪器软件。
• Modplug Player-模块文件的播放器，包括MOD，S3M和XM。
• Chiprip-用于从Chiptune文件中提取音频的工具。

⚡绕过

审判

试用重置。

• RunAsdate-使用指定日期运行程序运行的实用程序。
• DateHack-用于修改软件试用系统日期的工具。
• 试用式-用于延长软件试用期的工具。

系统

绕过系统。

• Scyllahide-用于隐藏各种过程工具的过程的插件。 （）
• RunfromProcess-用于从其他过程运行过程的工具。

---

⚡组装

组装机器代码。

• Flat Assembler（FASM） - X86体系结构的快速，自托管组装语言编译器。 （）

⚡编程

编程工具（编译器）。

• Pyscripter-免费和开源Python集成开发环境（IDE）。 （）
• Autoit-脚本语言，旨在使Windows GUI自动化。 （）
• DEV-C ++ - C和C ++的免费，便携式和开源集成开发环境（IDE）。 （）
• 小基础-一种简单，对初学者友好的编程语言和IDE。 （）
• Autoplay Media Studio（AMS） -易于使用和视觉拖放软件开发工具。 （）
• embarcadero dev -c ++ -用于C和C ++编程的集成开发环境。

⚡编码

数据编码（哈希）。

• HASHER-使用各种算法生成文件值。 （）
• Winhasher- Windows的Hash Generator和Checker。
• 替代哈希发电机-哈希工具进行文件验证。
• PUTTY- Windows的免费SSH和Telnet客户端。
• XCA-证书生成工具。
• Hashmyfiles-计算和验证哈希值的工具。
• XOR-用于文件上的XOR操作的工具。
• BASE64（CLI） -基本64编码和解码的命令行工具。
• MD5（CLI） - MD5哈希的命令行工具。
• SHA1（CLI） - SHA1哈希的命令行工具。
• 解剖RC4算法-分析RC4加密算法。
• DSS -DSA生成器-用于生成DSA密钥的工具。
• GRN-RSA-DONKEY - RSA密钥生成器。

⚡包装

可执行的包装。

• UPX-免费，便携式和可扩展的可执行包装器。 （）
• concuserex- .NET应用程序的开源保护器。
• 备用EXE Packer-包装可执行文件的程序。
• 琥珀色-文件的加密哈希工具。

⚡测试

模拟

电路 /逻辑模拟。

• Fritzing-开源电子设计软件。 （）
• Arduino模拟器-用于模拟Arduino电路的软件。 （）
• Arduino CLI- Arduino的命令行接口。
• PICSIMLAB- PIC MicroController模拟器。
• Unoardusim -Arduino模拟器和调试器。
• DIA-图创建软件。
• Logisim-教育数字电路模拟器。
• Simulide-实时电子模拟器。
• 电路模拟器-用于模拟电子电路的软件。

沙箱

可执行您的安全测试。

• Sandboxie Plus-受欢迎的沙盒程序的增强版。 （）
• SandBoxie Classic-沙盒程序的原始版本。 （）

---

⚡手机

普遍的

通用移动工具包。

• ETCHER-一种跨平台工具，可将OS图像闪烁到SD卡和USB上。
• OTP提取器-用于提取OTP的工具（一次性密码）。
• WhatsApp提取器（CLI） -用于提取WhatsApp数据的命令行工具。
• WhatsApp查看器- WhatsApp聊天历史记录的观众。

安卓

• APK编辑工作室-功能强大的APK编辑工具。 （）
• APK Easy Tool- Windows的APK管理实用程序。
• JADX -DEX to Java分解器。
• ADB安装程序
• ADB驱动程序安装程序
• APK安装程序
• 奥丁-三星Android ROM闪烁工具。
• APKTool（CLI） -用于分解和重新编译的Android APK文件的工具。
• APK保护-保护Android应用的工具。
• XAPK检测器-检测和处理XAPK文件。
• APK多工具-用于管理和修改Android APK文件的工具。

ios

• 3utools-用于闪烁和越狱iOS的工具。 （）
• SSH RAMDISK- iPhone Ramdisk控件。 （）
• bootra1n（ISO） -足够的linux用于checkra1n。
• CheckN1X（ISO） -越狱的iOS设备。
• Checkra1n-另一个越狱工具。
• F0RECAST-检查iOS设备越狱/解锁状态。
• IDETECTOR-检查iOS Bootrom。
• Pangu-另一个越狱工具。
• Arinsn0w- iCloud激活绕过。
• SN0WBREEZE-自定义IPSWS生成器。
• P0SIXSPWN-另一个iOS越狱工具。
• IREB- iTunes自定义IPSW旁路工具。

？托多

• 使用React.js改进UI。
• 将Electron.js更新为最新（+依赖项）。
• 使用公共云进行托管。
• 使用内部node.js软件包下载器和提取器。
• 添加Updater（包括软件包PATH.JSON ）。
• 更新文档，（将链接添加到主动的RE挑战和论坛，删除过时...）。

作者：

• 贾基博（初始工作）
• 欢迎任何公关！

支持：

如果您喜欢该项目，请给它星星。