morluto/awesome-reverse-engineering
一份把二进制、App、固件、文件格式与协议逆向相关的工具和教程汇总起来的索引清单,用来省掉逐个搜索的时间。它本身不含代码,只提供入口,适合安全学习者、CTF 选手,以及需要分析第三方程序或私有协议的开发者做工具选型。
这个项目是什么
一份逆向工程工具与学习资源的分类索引清单,不含可执行代码。
能用来做什么
- 按目标类型(固件、协议、App)快速找工具
- CTF 备赛时集中查调试与反编译资源
- 为团队整理安全工具白名单与学习路线
- 分析第三方 SDK 或闭源程序前做选型
- 写安全类内容时快速定位参考工具
上手条件
普通人
有条件可用
图形界面
没有图形界面
部署
不用部署
API Key
不需要
成本:清单本身免费,CC0 授权可自由复制;其中指向的逆向工具可能包含商业授权与开源两类,实际成本需逐个核对。
能接入:本身是静态清单,不提供 API、CLI 或 MCP 服务,无法直接接入自动化流程,只能作为人工选型与学习参考;Topics 中的 MCP、AI agent 标签在现有材料里无法证实有配套实现。
软件开发:排查第三方 SDK 与二进制依赖软件开发:分析设备固件或私有通信协议办公:整理团队安全工具清单与准入规范内容创作:做工具评测与安全科普选题
商业方向与限制
可以怎么变现:可做面向中文团队的工具选型服务:把清单筛成合规可用的白名单,配内部培训或安全自查模板;也可做付费导读,但需求需自行验证。
限制:许可证为 CC0-1.0,可自由使用与再分发;但本次未取到 README,收录标准、条目质量与维护频率均无法核实,也不含可直接运行的代码。逆向工程涉及软件许可与法律边界,用于他人产品前须确认授权。
逆向工程资源清单安全工具二进制分析学习路线
Star 历史
13 个快照2026-10-182026-10-20
页面上的中文判断由模型基于仓库信息与 README 生成,会标注不确定性;Star 与许可证等事实来自 GitHub 官方 API。发现分析有误可以在后台重新分析该仓库。