王瑞 · Rising Star

一款适配x32/x64dbg的开源Python自动化逆向插件，以C++结合Python开发，提供八大类标准化接口，可远程操控调试器完成寄存器读写、断点管理、内存扫描修改、模块解析、反汇编补丁、进程线程管控、窗体标注等全流程逆向操作，无额外依赖、开箱即用，支持对接各类大模型，实现基于人工智能驱动的自动化样本分析、智能断点、漏洞检测与恶意代码溯源。 [48]

一款开源的IDA Pro远程交互插件，基于C++/Python开发，为IDA提供一套完整远程调用接口，支持外部程序、脚本、工具远程操控IDA完成数据库加载、汇编反汇编读取、函数、字符串、交叉引用查询、内存数据读写、结构与类型解析等逆向核心操作。配套服务端可对接大模型实现人工智能辅助逆向，并兼容多语言客户端调用，适用于自动化样本分析、批量固件逆向、漏洞自动化挖掘场景，打通IDA本地操作与外部自动化流程，大幅提升逆向工程批量处理效率。 [56]

一款轻量开源PE结构可视化分析工具，基于C++开发，专门解析Windows PE/PE32+可执行文件，完整展示 DOS 头、NT 头、节表、导入导出表、重定位、资源、证书、异常目录等全部PE字段，同时提供远程API接口，可被Python语言联动调用，适配恶意样本初筛、批量PE自动化解析、免杀与脱壳前置分析场景，并配有MCP服务端可实现人工智能辅助判定，其兼顾图形可视化操作与程序自动化集成能力。 [50]

一款基于DirectX 9、使用C++开发的开源Windows上层绘图类库，依托透明置顶子窗口实现非注入式跨进程画面叠加渲染，封装标准化2D绘图接口，无需复杂D3D底层开发即可快速绘制图形界面。内置直线、空心及实心矩形、多边形、多样式进度条、描边文字、坐标标记等绘图能力，提供独立渲染循环框架，仅需自定义绘图回调即可完成自定义可视化内容绘制，配套完整 Demo 工程便于快速接入，依赖DirectX June 2010 SDK，主要适配Windows程序，仅可用于合法程序状态监控、数据可视化、监控打点、外部辅助菜单、技术教学演示等场景。 [55]

一款基于 C/C++ 自主开发的轻量级 CLI Windows 应用层动态调试器，该项目仅引入 Capstone 反汇编引擎作为唯一外部组件，其余模块无第三方库依赖，依托 Windows 原生调试 API 实现 x86/x64 双架构调试，以命令行交互为核心，适配逆向排错、漏洞与恶意代码分析场景，专为初学者打造，是用于展示动态调试器底层运行机制的理想案例。 [54]

一款基于C语言开发的Windows内存读写驱动程序，项目依托原生内核API实现进程统一内存访问。驱动集成多级偏移寻址、远程内存管理、模块基址查询、内核地址解析功能，配套完整IOCTL通信协议并搭载C++客户端，完成跨位内存读写封装，原生适配WoW64环境，内置异常处理与CR0写保护临时控制机制，项目可应用于代码注入技术分析、Rootkit 恶意特征检测、内存取证、内核与应用层通信机制研究等。[49]

一款基于C++开发的Windows全功能注入分析工具，依托原生Win32用户态API完成进程、内存与可执行文件相关底层操作，采用模块化架构设计并搭配标准化命令行交互方式，工具整合载荷编解码、二进制字节互转、远程进程DLL注入、远程进程ShellCode注入、PE 文件静态篡改、跨位数兼容等能力，项目可应用于注入原理学习、ShellCode 免杀编码分析、PE 文件结构逆向、恶意注入行为特征复现等场景。 [51]

一款基于标准 C++ 开发的 Windows 双端 CS 架构远程教学演示程序，依托原生 WinSock2 实现 TCP 多线程套接字通信，区分管控服务端与被控客户端两套程序，集成硬件采集、进程枚举、磁盘扫描、双向文件传输、隐藏 CMD 执行、ShellCode 载荷注入等演示功能，仅依赖系统原生库，是研究多线程通信机制的理想案例。 [52]

一款基于标准 C++、WinPcap 与 WinSock2 开发的开源命令行网络工具，集成数据包抓包解析与多模式内网流量转发两大核心能力；程序可枚举网卡、实时捕获并解析以太网、IP、TCP/UDP、HTTP、ARP 等多层网络报文，同时实现正向、反向、双向三种端口隧道转发逻辑，依靠多线程套接字模型完成双向流量透传，代码模块化分层清晰，主要用于 TCP/IP 协议、Socket 通信、内网穿透等底层网络技术教学与合规内网调试研究。 [53]

明察之眼开源情报挖掘系统依托大模型与动态爬虫技术，能够整合表网、暗网、地理位置、IP 等多维度数据开展关联分析，系统搭载周易推演、面相分析、心理行为研判、财务分析等功能模块，形成多维线索研判能力，支持凭借有限初始线索开展深度情报挖掘工作，该系统立足于开源情报（OSINT）技术理念，系统化采集、解析各类公开信息，把零散公开数据加工成具备战略价值的情报，可适用于网络安全、执法、商业、科研等多个场景。

全书围绕Windows内核程序开发与AntiRootkit反内核工具实现展开，涵盖驱动通信、内存读写、SSDT枚举等核心技术。书中配有插图辅助说明。共设12章，内容涉及驱动开发环境配置及安全机制实现内核级安全防护。书中通过代码案例解析过滤驱动开发、内核Hook技术等内容，对AntiRootkit技术细节进行了较为系统的解析。 [40]

一本信息安全编程技术实战指南，书中总结并融入了作者多年的安全编程经验，每一个案例都是从实战角度出发。该书由四卷组成，分别是基础入门卷、安全编程卷、软件安全卷以及内核安全卷，每一卷中都包含有大量根据实战而总结的黑客编程技术，通过对本书的学习读者可以快速掌握并具备实战技能。 [39]