RE Thing

工具列表

• 如果您真的需要帮助建立一些项目，请在我的YouTube频道上给我不和谐。
• 只需按CTRL + F并输入关键字即可更快。
• 如果您有任何建议，请在不和谐中加我。
• 感谢NotPrab列出了很多DeObFuscator工具

---

• Android / Java

  • Androguard- Android应用程序的逆向工程，恶意软件和良好软件分析...以及更多（Ninja！）
  • APK2Gold-将Android应用程序分解为Java的CLI工具。它可以进行资源！它做爪哇！它真的很容易！
  • apkspy- jadx的叉子支持编辑和重新编译Java源，灵感来自DNSpy，但用于Android Java而不是.net。
  • APKTOOL-用于反向工程Android APK文件的工具。
  • ByteCodeViewer是一个高级但用户友好的Java逆向工程套件。
  • Classyshark- Android和Java Bytecode Viewer。
  • DEX2JAR-使用Android .dex和Java .class文件的工具。
  • 低迷 - 颤动/飞镖反向工程工具。
  • Enjarify -enjarify是将Dalvik字节码转换为等效Java字节码的工具。这允许Java分析工具分析Android应用程序。
  • JADX -DEX to Java分解器。
  • Javaresolver- .NET的Java类文件检查库。
  • JD核-JD-core是用Java编写的Java分解器。
  • JD -Eclipse- Java分解器Eclipse插件。
  • JD -GUI-独立的Java epompiler GUI。
  • JEB- Android Dalvik，Intel X86，ARM，MIPS，RISC -V，S7 PLC，Java，WebAssembly和Ethereum demompilers。
  • mtkclient -MTK逆向工程和闪存工具。
  • UNZIP-用于Flutter App/apk等。您可以解压缩文件并使用此CLI unzip application.apk获取代码。APK

• 二进制分析，组装探索器等。

  • ANGR-功能强大且用户友好的二进制分析平台！
  • Apimonitor -API Monitor是一个免费软件，可让您监视和控制应用程序和服务进行的API调用。它是查看应用程序和服务的工作方式或跟踪您自己应用程序中遇到的问题的强大工具。
  • BARF -BARF：多平台开源二进制分析和反向工程框架。
  • 二进制忍者 - 二进制分析框架。
  • CTF导入 - 从剥离的二进制跨平台运行基本功能。
  • 刀具 - 由Rizin提供动力的免费和开源逆向工程平台。
  • 弗里达 - 开发人员，反向工程和安全研究人员的动态仪器工具包。
  • Ghidra -Ghidra是软件逆向工程（SRE）框架。
  • 冰 - 快速，更正X86/X64拆卸器，汇编器，解码器，.NET，RUST，PYTHON，JAVASCRIPT的编码器。
  • IDA-强大的拆卸器和多功能调试器，等等。
  • IL2Cppinspector-功能强大的自动化工具，用于反向工程统一IL2CPP二进制文件。
  • RADARE2-类似Unix的逆向工程框架和命令行工具集。
  • Relyze -Relyze桌面可让您反向工程师，反编译和DIFF X86，X64，ARM32和ARM64软件。
  • SAE-探索组装和DeOBF + PE强名。

• 加密

  • base64 -base64解码器，解码也文件。
  • Cyber​​chef-网络瑞士军刀（加密货币的最佳网络应用工具）
  • DCODE- Web应用中的800多个工具（加密，Enigm，消息解码器）
  • MD5Hashing-解码MD5HASH/SHA等。

• 调试器

  • X64-X32DBG- Windows的开源X64/X32调试器。
  • Scyllahide- X64-X32DBG的高级USERMODE抗Anti-Debugger。
  • GDB -GDB是GNU项目调试器，允许您在执行另一个程序时查看另一个程序inside发生的事情 - 或另一个程序崩溃时正在执行的操作。
  • PEDA -PEDA- Python为GDB开发开发援助。

• DeObFuscator / exompiler / uncacker等...

  • AgileStringDecryptor-一种动态敏捷的字符串解密，依赖于Invoke。
  • Agile.net -DeoBfuscator- DEOBFUSCATES agile.net控制流，字符串和代理代表。请让我知道新的更新或任何其他问题。在其中包含注释的每一行的整个源中，您可以轻松地了解其背后的过程。享受！
  • AgileDnet -StringDeoBfuscator-快速从Agile.net（又名AgileDotnet，Clisecure）填充的组件中迅速解密字符串。支持多个模块。
  • 原子异常 - 原子混淆剂的去击震动器
  • Artangeiuncloaker-公共大天使clo饼干
  • Babeldeobfuscator -Babeldeobfuscator是Babelobfuscator的开源DeobFuscator
  • babel-deobfuscator- babel-deobfuscator是一种用于babel osfuscator的开源除果剂。
  • 无止境 - Beebyte DeObfuscator。用它来消除unity3D游戏。另外，DE4DOT工作也是如此。
  • BoxedAppunPacked-拆开包装的.NET组件的工具
  • bytressdecompressor- bytepress压缩的文件（https://github.com/acreactam/broceadam/bytepress）打开文件。
  • Clarifierex- concuserex的DeObfuscator
  • ConduserDeoBfuscator- confuser 1.9.0.0释放的DEOBFUSCATOR
  • Cunduser-Methods少校-Cunduser-Methods-Decryptor
  • concuserex-dynamic-unpacker-一种动态的concuserex uncacker，依赖于大多数事物
  • concuserex-unpacker by-bed- cawks concuserex uncacker的编辑副本，支持比平均值更多
  • concuserex-unpacker-2-基于仿真的更新的concuserex unvacker更可靠
  • Conduserexswitchkiller -Confuserexswitchkiller
  • conduserex-anti debug-remover- concuserex-anti-debug-remover
  • concuserex静态 - 弦弦 - 统一 - 基于教学模拟器的静态字符串解密。
  • concuserex静态 - 弦弦分会员 - 它将从具有或不带有CFlow的非修改的Concuserex上统计地解密字符串，这并不重要。
  • concuserex-resources-decryptor-此工具可以从concuserex解密加密资源并替换它们。
  • confuserexresourcereplace -confuserexresourcereplace
  • conduserextools -concuserex解开包装工具的基本支持（防毒剂，参考二氧化碳，常数）
  • 加密criobfuscator- crypto obfuscator的DeobFuscator
  • 被诅咒的自动解密 - 程序解密CFEX / MODDED CFEX常数通过自动检测参数。
  • Cyphor-Pointer-Remover-删除Cyphor指针突变| Cyphor：cyphor.net
  • dcnetstringdecryptor- dc.net保护器的字符串解密（在v1.1.0.1上测试）
  • debabelvm- debabelvm是babel obfuscator的修复程序 - 这将恢复Babel的“ MSIL加密”方法。
  • DeconFuser-这是用于受保护的混淆器组件的DEOBFUSCATOR。
  • Devapor-蒸气的DeobFuscator。 （。网）
  • dnlib-读和写入.net组件和模块库的c＃
  • Deobhellper- Yeat另一个自动DEOBFUSCATOR
  • DE4DOT- .NET DEOBFUSCATOR和UNWACKER。
  • DE4DOT -CEX -DE4DOT DEOBFUSCATOR，并全力支持Vanilla Conduserex
  • DE4DOT FIX ANTI DE4DOT- .NET应用程序
  • DE4DOT STM- .NET应用程序
  • DE4DOT LASTBYTE- .NET应用程序
  • DE4DOT DORAEM0NKING- .NET应用程序
  • de4dot（b@s） - .NET应用程序
  • de4dot（加密，凤凰，反应堆，橙色） - .NET应用
  • DE4DOT（FamilyFreev2- .NET应用程序
  • DE4DOT（IVANCITOOZ） - .NET应用程序
  • de4dot（字符串DEOB。） - .NET应用程序
  • DE4DOT（Syklon）Phoenix Protector- .NET应用程序
  • de4dot（theproxy） - .NET应用程序
  • de4dot（Wuhensoft） - .NET应用程序
  • DE4DOT（KAO） - .NET应用程序
  • DE4DOT .NET反应堆5.0- .NET应用
  • DE4DOT .NET反应堆未知 - .NET应用
  • DE4DOT 2.0.3- .NET应用程序
  • DE4DOT 3.1.0- .NET应用程序
  • DE4DOT 3.1.4- .NET应用程序
  • DE4DOT 4.9（PC -RET） - .NET应用程序
  • DE4DOT 5.8（EAZFUSCATOR支持） - .NET应用程序
  • DE4DOT CAWK V2（ConcuSerex uncacker） - .NET应用程序
  • DE4DOT最新 - .NET应用程序
  • DE4DOT MAXOCODE PORTIAL FIX（TIANJIAO） - .NET应用程序
  • DE4DOT CEX- .NET应用程序
  • de4dot加密 - .NET应用程序
  • 由Ivancitooz -.NET应用程序确定的DE4DOT
  • DE4DOT MOD反应堆6.5通过Mobile46- .NET应用程序
  • DE4DOT v3.1.41592- .NET应用程序
  • de4dot由krawk- .net应用程序修改
  • DE4DOT支持反应堆5- .NET应用
  • DE4DOT MAMO434376- .NET应用程序
  • DE4DOT FIXANTIDE4DOT MINDSYS- .NET应用程序
  • DE4DOT DFOX- .NET应用。
  • DE4JS -JavaScript DeobFuscator和Uncacker。
  • DeObf-DotnetPather-上一个版本（目前）DotnetPatcher（v4.5.9.0）https：//bitbucket.org/3dotddev/dotnet-patcher
  • dnpdeobfuscator- dotnetpatcher的开源deobfuscator（https://bitbucket.org/3dotdev/dotnet-patcher/src/）
  • dnguard-invalidmd-删除dnguard无效MD的最简单方法
  • dotnetcompressordecompressor-用https://github.com/totaltechgeek/dotnetcompressor压缩的文件解压缩文件
  • dotrefiner -deobfuscator-静态dotrefiner deobfuscator。
  • dotwall -deobfuscator- dotwall的DeObfuscator。
  • dotwall -deobfuscator-一种非常简单的dotwall obfuscator的deobfuscator。
  • EasyPredicateKiller-替换和调用Conduserex X86谓词
  • eazdevirt- eazfuscator.net的devirtualizer
  • eazydevirt-一种工具，可以自动从用eazfuscator.net虚拟化的组件恢复原始IL代码
  • eazfixer- .NET DEOBFUSCATION工具用于EAZFUSCATOR。
  • fingu-cfex-cleaner-删除/清洁fingu cfex突变。
  • GDSDECOMP- GODOT反向工程工具。
  • IlProtectorunpacker -IlProtector Undacker脚本。
  • Ilunpacker- iLprotector的简单拆开包。支持版本<= 2.0.21.4。
  • iLunpacker-解开ILProtector的不同方法（最新）
  • Krawk -unpacker -Krawk Undacker。
  • NetGuard-unpacker-public-公共NetGuard DeobFuscator。
  • NeonFuscatorDeObfuscator- .NET DEOBFUSCATOR（NeonFuscator）
  • nofuserex- concuserex的免费去击酶。
  • Oldrod-自动化的KOIVM Devirtualisation Utility。 （。网）
  • Orangeheap DeobFuscator-除去了由Orangeheap保护的组件。 （。网）
  • UPX：对于打开文件，键入upx -d YOURFILE
  • Rhydon -Koivm Rhydon。 （。网）
  • RZY-PROTECTOR-V2-UNPACKER-保护器（obfuscator）RZY Protector v2的拆卸器（DEOBFUSCATOR）。
  • unluac -unluac是LUA 5.1的分解器。它运行在已与标准LUA编译器一起编译的LUA块上运行。 （原始版本）
  • unluacnet-用C＃编写的LUA 5.1分解库。基于Tehtmi的原始Java版本的“ Unluac”。
  • uncompyle -python demompiler（.pyc文件，python2.7）
  • Unscrambler-多个改装conduserex保护措施的通用拆卸器和修复器
  • Venturi77Callhijacker -Koivm，Eazvm，Agilevm Patcher Por“ Team Venturi77”。 （。网）
  • 。
  • .NET反应器6.3字符串 - 示例DEOBFUSCATE .NET反应器6.3.0.0字符串。
  • .NET反应器6.7 CFLOW- .NET反应器6.7.0.0的简单控制流deobfuscator。
  • .NET反应堆6.7字符串 - .NET反应堆6.7.0.0的简单字符串清洁器（如果有CFlow保护之前，请在使用CFlow）

• 检测器

  • 检测 - 用于确定Windows，Linux和MacOS文件类型的程序。

• 笨蛋

  • 极端水管 - .NET组装笨拙。
  • KSDUMPER-使用内核空间的功率倾倒过程！
  • MEGADUMPER-转储本地和.NET组件。 （这里构建版本：构建）
  • 克星 - 可自定义的过程笨拙。

• 提取数据

  • Binwalk-固件分析工具（查看文件是否已嵌入/附加）
  • StringCheese -StringCheese是CTF工具，可以在许多情况下自动解决简单挑战的工具。格雷普还不够
  • 字符串

• fixer /替换器 /简化 /删除剂 /解压缩器

  • 反编译器清洁剂 - 分解此方法时发生了例外
  • 抗iNvokedEtection-大多数字符串DeObFuscators都使用Invoke拾取字符串，但是一些混淆器正在使用“ GetCallingAssembly”来检查该方法是否由另一个汇编执行
  • AssemblyRebuilderold- [过时] fixup .net组件倾倒了，如果无法正常工作。
  • 汇编程序 - 修复装配体PE标头和元数据错误
  • BASE64CODING -FIXER-我制作的小工具我很无聊，修复了字符串加密保护（将字符串加密到base64由noveothisname制造的一个）。使用DNLIB组件。
  • Callifixer-这是一个小程序，可以从文件中删除Calli保护，易于使用且易于理解。使用DNLIB组件。
  • DoubleParseFixer-我为修复双解析混淆而制作的小程序。使用DNLIB组件。
  • Dumpy-简单.NET组装DEOBFUSCATOR。
  • 多余的nop-疏远 - 删除多余的NOP opcodes
  • Fody-Costura-Dempress-Fody-Costura解压缩。
  • inttostring -deobfuscator- int串起突变（C＃）的DEOBFUSCATOR支持负值
  • 垃圾释放 - .NET属性清洁器/垃圾去除剂（NOP）。
  • Local2FieldFixer-从GlobalType删除字段到当地人
  • .NET应用程序的数学操作 - 简化器 - 数学操作简化器。
  • 突变清洁剂 - Devt02点突变脱水剂的mod。现在支持时代pan突变，现在有更好的CUI。
  • NetShrinkTrialRemover-从.netshrink应用程序中删除试验修复（在v2.9上进行了测试）
  • netz_unpacker- netz压缩机的拆卸器。
  • pextunion- peunion的清洁剂和提取器（在Peunion 3.1.5上测试）
  • 尖端变形 - 确切地执行标题所说的话，消除了点突变。目前仅支持2D点。
  • perxyCall -remover-删除代理呼叫方法的DEOBFUSCATOR
  • 简单costura-depressor-简单的工具，用于提取和解压缩Fody Costura处理的嵌入式资源。
  • SimpleMathCleaner-简单的数学清洁器，使用通用使用方法
  • 尺寸固定器-fix组件的大小
  • 超级计算器 - 有用的工具，可以处理混淆中使用的大多数操作
  • 尺寸替换器 - .NET应用程序的尺寸替换器
  • 通用 - 固定器 - 此计算器加载来自mscorlib.dll的所有方法，并检查与指令中的方法相等
  • 通用播种 - 简单而通用的.NET代理卸妆剂
  • Unsealer-使用插件的插件和多平台|现在可以轻松地下载构建您自己的插件！
  • rzyfixer-具有许多功能的.NET解纸箱工具。使用DNLIB组装和CUI进行设计。

• 游戏

  • MGBDIS-带有RGBD兼容输出的游戏男孩ROM拆卸器。
  • PINCE- Linux游戏的逆向工程工具。
  • 神奇宝贝 - 建造和拆卸神奇宝贝红和神奇宝贝水晶的工具。
  • 逆转录或github repo-令人敬畏的反向工程复古游戏的网站。

• 六角编辑 /查看器

  • Hexinator- HEX编辑器和许多功能。
  • Hexedit-在网络浏览器中运行的功能强大的在线六角编辑器。到处分析和编辑二进制文件。
  • HXD -HXD是一款精心设计且快速的六角编辑器，除了原始磁盘编辑和修改主内存（RAM）外，还处理任何大小的文件。

• 苹果

  • ReadMem-一个小型OS X/ios Userland util，用于转储进程内存。

• 内存黑客/扫描仪/游戏等...

  • 作弊 - 作弊引擎。开发环境的重点是改装。 （内存黑客）
  • keepasshax-从内存中提取keepass主密码的工具。
  • PINCE- Linux游戏的逆向工程工具。
  • Process Hacker-一种免费，功能强大的多用途工具，可帮助您监视系统资源，调试软件并检测恶意软件。
  • Reclass-不仅仅是.NET平台的重新群端口。

• 网络

  • Wireshark-查看应用程序发送和接收的应用程序。网络嗅探器。

• .NET工具

  • DNSpy- .NET调试器和组装编辑器。
  • DNSpy-scyllahideExtension- Comangames制造的小扩展是为DNSpy添加抗Anti-Debbuging的支持。
  • dnspy.extension.easyrename-易于重命名的成员的简单DNSPY扩展。
  • 查找密码 - 从Bool等于DNSpy的密码。
  • StringAnalyzer-用于DNSPY的插件 - 通过组件分析并显示其字符串。
  • dotpeek- .NET分解器和组装浏览器。

• PE编辑

  • Asmresolver-一个用于编辑PE文件的库，并具有全.NET元数据支持。
  • CFF资源管理器 - 一套免费的工具套件，包括PE编辑器。

• PDF，MS等。

  • PEEPDF-强大的Python工具来分析PDF文档
  • OLETOOLS -OLETOOLS- PYTHON工具，用于分析MS Ole2文件（结构化存储，复合文件二进制格式）和MS Office文档，用于恶意软件分析，取证和调试。

• Python

  • DIS-内置的Python拆卸器。
  • PYCDC -C ++ Python字节码拆卸器和分解器。
  • XDIS- Python交叉交叉字节码库和拆卸器。

• WASM

  • WABT- WebAssembly二进制工具包。
  • JebDecompiler-它适用于每个文件，但对于WASM文件来说，它是一个非常好的。
  • 要下载一个WASM文件，请像index.html一样将URL中的扩展程序编辑为index.wasm 。
  • CETUS-黑客入侵游戏的浏览器扩展名la作弊引擎
  • WASM -CheatEngine-播放PwnAdventure时vakzz的镀铬扩展，可以进行基本的搜索和冻结值。

• 网络

  • https://defuse.ca/-带有免费的Re/Crack Hash的网站，网站中包含很多工具

---

• 文件

  • 很快