Awesome GitHub RepositoriesBinary Analysis

Acest proiect este un curs structurat și un ghid de instruire axat pe reverse engineering pentru Windows x64. Oferă un curriculum pentru analizarea și decompilarea binarilor Windows prin studiul limbajului de asamblare și al elementelor interne ale sistemului de operare. Materialul acoperă analiza binară Windows și analiza malware-ului, cu un accent specific pe interpretarea codului mașină x64 pentru a recupera logica originală a programului. Acesta ghidează utilizatorul prin procesul de trasare a comportamentului programului și logarea apelurilor de funcții pentru a înțelege cum operează binarele. Domeniul tehnic include decompilarea la nivel de asamblare, inspecția stării prin debugger și trasarea dinamică a apelurilor. De asemenea, acoperă analiza bazată pe instrucțiuni, Windows API hooking și maparea registrelor x64 pentru a monitoriza modul în care software-ul interacționează cu sistemul.

Retoolkit este un orchestrator de instrumente de inginerie inversă și un mediu de analiză a malware-ului pentru Windows. Funcționează ca un automatizator de flux de lucru pentru analiza binară care instalează și configurează lanțurile de instrumente software specializate necesare pentru cercetarea în securitate. Proiectul gestionează execuția și ciclul de viață al binarilor de analiză standalone prin intermediul unui meniu contextual de shell Windows bazat pe registru. Această integrare permite utilizatorilor să lanseze instrumente externe direct din meniul de click-dreapta al sistemului de fișiere, transmițând căile fișierelor selectate ca argumente de linie de comandă către executabile terțe. Sistemul acoperă automatizarea lanțului de instrumente de securitate, provizionarea scriptată a mediului și configurarea stațiilor de lucru pentru analiza binară Windows.