Awesome GitHub RepositoriesWindows x64 Debuggers

Raddebugger is a native Windows x64 debugger that also functions as a high-speed PE/COFF linker and a PDB/DWARF debug information converter. It combines these three capabilities into a single development tool aimed at inspecting and controlling native x64 Windows applications, with the ability to attach to multiple processes simultaneously within one session. The debugger is built around a custom binary debug format that converts standard PDB and DWARF symbols into a compact representation for fast loading and minimal memory overhead. It includes a fuzzy symbol search engine for locating func

Dieses Projekt ist ein strukturierter Kurs und eine Anleitung für x64-Windows-Reverse-Engineering. Es bietet einen Lehrplan für die Analyse und Dekompilierung von Windows-Binärdateien durch das Studium von Assemblersprache und Betriebssysteminterna. Das Material deckt die Analyse von Windows-Binärdateien und Malware-Analyse ab, mit einem spezifischen Fokus auf die Interpretation von x64-Maschinencode, um die ursprüngliche Programmlogik wiederherzustellen. Es führt den Nutzer durch den Prozess der Verfolgung von Programmverhalten und der Protokollierung von Funktionsaufrufen, um die Funktionsweise von Binärdateien zu verstehen. Der technische Umfang umfasst Dekompilierung auf Assemblerebene, Debugger-gestützte Zustandsinspektion und dynamisches Call-Tracing. Es behandelt zudem befehlsbasierte Analyse, Windows-API-Hooking und x64-Register-Mapping, um zu überwachen, wie Software mit dem System interagiert.

Retoolkit ist ein Orchestrator für Reverse-Engineering-Tools und eine Umgebung zur Bereitstellung von Malware-Analysen für Windows. Es fungiert als Automatisierungstool für Binäranalyse-Workflows, das die spezialisierten Software-Toolchains installiert und konfiguriert, die für die Sicherheitsforschung erforderlich sind. Das Projekt verwaltet die Ausführung und den Lebenszyklus eigenständiger Analyse-Binärdateien über ein Registry-basiertes Windows-Shell-Kontextmenü. Diese Integration ermöglicht es Benutzern, externe Tools direkt aus dem Rechtsklick-Menü des Dateisystems zu starten, indem ausgewählte Dateipfade als Befehlszeilenargumente an ausführbare Dateien von Drittanbietern übergeben werden. Das System deckt die Automatisierung von Sicherheits-Toolchains, skriptbasierte Umgebungsbereitstellung und die Einrichtung von Workstations für die Windows-Binäranalyse ab.