Ai逆向必备工具

27***

用我这套自己编的AI工具-调试包，直接整个文件夹拖给ai，ai自己通过需求去调用里面的各个工具，
内存对比，windows自带调试断点、pe头对比/修改、云下发拦截、分发打包、补丁制作、解包脱壳、内存分析，等等，大部分的逆向工具都已经具备，
包括静态调试以及动态调试（dbg同效果），如果只是逆向，这套工具包完全够用！
ai模型、pojia得一直更新，但是工具不用！

一、侦察摸底
工具：pe_info、packer_detect、strings_tool、crypto_hunt、ctx、pdata
核心功能：PE概览、加壳判定、字符串提取、加密常量扫描、反汇编上下文分析、函数边界定位
二、静态分析
工具：ida_rpc、api_xref（重点）
核心功能：无GUI远程调用IDA，支持反编译、调用链、交叉引用分析；扫描API调用点、指定地址所有跳转入口
三、动态调试
工具：mini_dbg（重点）
核心功能：自研Windows调试器，支持断点调试、寄存器查看、字符串参数抓取
四、内存分析
工具：find_params、watch_mem、dump_all、snapshot_timeline、daemon_inject
核心功能：参数搜索、内存变化块追踪、全内存快照、进程对齐对比、持续注入调试
五、网络协议分析
工具：net_hunt
核心功能：识别四类网络栈调用，提取URL、域名、IP、API路径、HTTP请求头
六、解包脱壳
工具：resource_extract、api_xref、crypto_hunt
核心功能：自动识别PE/ZIP/加密块/模型等内嵌载荷，定位解压、解密核心代码
七、配置分析
工具：config_sniff、kep_tool、compare_cfg
核心功能：配置格式嗅探、KEP1（AES-256-GCM）加解密、多环境配置差异对比
八、补丁制作
工具：patch_core（重点）、patch_configurator
核心功能：声明式补丁框架（校验前置、失败不生成文件），支持JS等长代码修补
九、版本比对
工具：pe_diff、packer_detect
核心功能：双PE结构化差异比对、代码段相似度计算、特征溯源、保护器识别判定
十、原生GUI分析
工具：gui_probe、gui_capture
核心功能：控件树/文本/几何探测、界面排版检测（文字截断、控件重叠）、窗口截图
十一、分发打包
工具：make_package
核心功能：生成单文件自解压EXE程序
十二、专项辅助
工具：state_tool、fix_offsets、audit_configurator、gen_patchlist
核心功能：状态块处理、偏移批量修复、Web UI配置审计、补丁清单自动生成

游客，如果您要查看本帖隐藏内容请回复