逆向工程工具：36 个开源项目（2026）

让 AI 智能体通过 MCP 和命令行逆向分析原生二进制、Electron 应用、.NET 程序集和网站。

Ghidra 是美国国家安全局开源的软件逆向工程框架，提供反汇编、反编译、图形化分析和脚本能力。

一款面向逆向工程与二进制分析的跨平台十六进制编辑器，内置用于解析文件结构的模式语言。

将 Android Dex、APK 等文件反编译为可读 Java 源码的命令行与图形界面工具。

面向 AI 编程助手的逆向与渗透技能路由包，自动匹配任务对应的方法论并检查本地工具链。

用于逆向分析闭源 Android APK 的命令行工具，可将资源还原到接近原始形态并重新打包。

开源、跨平台的 .NET 程序集浏览器与反编译器，可将编译后的 .NET 程序还原为可读的 C# 代码。

开源逆向工程框架与命令行工具集，用于分析、反汇编、调试和模拟二进制程序。

基于 rizin 构建的免费开源逆向工程平台，提供图形界面。

用 Rust 编写的固件分析工具，可识别并按需提取嵌入在其他文件中的文件和数据。

将 IDA Pro 接入 MCP 协议的服务器，让大模型助手协助逆向分析二进制程序。

跨平台文件识别与静态分析工具，可识别可执行文件的类型、编译器、加壳器和保护方案。

让 LLM 客户端通过 MCP 调用 Ghidra 逆向分析功能的服务器，可反编译和分析二进制文件。

dnSpy 的非官方延续版本，用于在没有源码时调试和编辑 .NET 与 Unity 程序集。

基于 QEMU 的轻量级多架构 CPU 模拟框架，通过统一的 API 运行机器码。

为 GDB 提供增强功能的 Python 扩展，面向漏洞利用开发与逆向分析。

一款基于 IDE 风格界面的 Java 与 Android 字节码编辑器，可反编译、修改、反混淆并导出已编译程序。

让 AI 助手通过 MCP 调用 Ghidra 做逆向分析的服务器，提供 200 多个工具。

跨平台的 C++ 库，提供 Python 和 Rust 绑定，用于解析、修改和抽象 ELF、PE、Mach-O 等可执行文件格式。

一个类 UNIX 的逆向工程框架与命令行工具集，用于分析二进制文件、反汇编代码和调试程序。

面向 Apple 固件研究的命令行工具箱，涵盖 IPSW/OTA 下载、Mach-O 与 dyld 缓存分析、kernelcache 和 iOS 设备操作。

一款 IDA Pro 插件，把反编译函数交给大语言模型解释、加注释并建议变量名。

为 JADX 反编译器提供的插件与 MCP 服务器，让 Claude 等大模型实时分析 Android APK。

为 x64dbg 提供的 MCP 插件，让 AI 助手通过 HTTP 控制调试器，设置断点、单步执行和读取内存。

命令行工具，可递归解包 78 种以上归档、压缩和文件系统格式，并切出二进制镜像中的未知数据块。

为 Ghidra 提供 MCP 服务器的扩展，让 AI 大模型通过一组小型工具辅助逆向分析。

为 Ghidra 提供 LLM 辅助的逆向分析扩展，支持代码解释、对话与智能体式调查。

为 radare2 提供 LLM 辅助逆向分析的插件，新增 r2ai 命令，并包含专注反编译的 decai 插件。

面向 Windows 的 PE 文件查看与分析工具，支持 EXE、DLL、SYS、静态库、COFF 目标文件和 ELF 文件。

让 AI 智能体通过 MCP 协议调用 radare2 进行二进制分析的服务端，可用于命令行、r2 插件或 HTTP 模式。