الفريق العربي للهندسة العكسية - البرامج و أدوات الهندسة العكسية - RCE Tools

Binary Ninja 5.3.9434 Personal Edition

Tue, 28 Apr 2026 07:36:02 +0000

Binary Ninja 5.3.9434 Personal (Windows only):

Binary Ninja is an interactive decompiler, disassembler, debugger, and binary analysis platform created by reverse engineers for reverse engineers. Designed with a focus on providing a high-quality automation API and a clean, easy-to-use graphical interface, Binary Ninja is actively used by malware analysts, vulnerability researchers, and software developers worldwide. Decompile software built for many common architectures on Windows, macOS, and Linux.

Homepage:

https://binary.ninja/

Preview:

https://postimage.me/image/9lNt

Download (Google Drive):

https://drive.google.com/file/d/1cM2A2FE...drive_link

Replace with this patched DLL file (or you can patch it yourself), and then use the license provided below.

Download (Google Drive):

Patcher code:

if __name__ == "__main__":
f=open("binaryninjacore.dll","r+b")
f.seek(0x014A386D)
f.write(b"\x85")

Patched DLL file:

https://drive.google.com/file/d/1jxLEiRL...drive_link

License:

https://drive.google.com/file/d/1VNTydas...drive_link

ExeinfoPE v0.0.9.6 Test 3

Wed, 22 Apr 2026 21:06:21 +0000

ExeinfoPE v0.0.9.6 Test 3

This is still test version.

https://mega.nz/file/IUEw0JSK#RGlQiZ0uTH...CrLYAtP474

x64dbg 2026-04-20_19-04 Snapshot

Wed, 22 Apr 2026 20:27:50 +0000

An open-source binary debugger for Windows, aimed at malware analysis and reverse engineering of executables you do not have the source code for. It offers a wide range of advanced debugging features along with a powerful plugin system, allowing you to extend and customize functionality to fit your workflow. More information is available on the official site and documentation.

Features:
Open-source
Intuitive and familiar, yet modern user interface
C-like expression parser
Full-featured debugging of DLL and EXE files (TitanEngine)
IDA-like sidebar with jump arrows
IDA-like instruction token highlighter (highlight registers, etc.)
Memory map
Symbol view
Thread view
Source code view
Graph view (exportable as PDF)
Content-sensitive register view
Fully customizable color scheme
Dynamically recognize modules and strings
Import reconstructor integrated (Scylla)
Fast disassembler (BeaEngine)
User database (JSON) for comments, labels, bookmarks, etc.
Plugin support with growing API
Extendable, debuggable scripting language for automation
Multi-datatype memory dump
Basic debug symbol (PDB) support
Dynamic stack view
Built-in assembler (XEDParse)
Executable patching
Analysis tools
Accessibility support (screen readers & UI automation)
Improved pattern finding and breakpoint validation
Bulk breakpoint toggling & enhanced search/filter tools
Overview:
Active development
x64dbg continues to receive frequent updates with fixes, improvements, and new features.
GPLv3
Both executable and source code are available. Contributions are welcome.
Customizable
Write plugins in C++, customize UI colors, and tailor the debugger to your needs.
x64/x32 support
Debug both 64-bit and 32-bit applications within a single interface.
Built on open-source libraries
Uses Qt, TitanEngine, BeaEngine, Scylla, Jansson, lz4, XEDParse, and more.
Modern improvements
Includes ongoing UX polish, stability fixes, and early accessibility groundwork.
Scriptable
Integrated, debuggable scripting language for automation and workflows.
Community-driven
Features are heavily influenced by the reverse engineering community.
Extendable
Create plugins to add commands or integrate external tools.
Homepage:
x64dbg
https://x64dbg.com/
GitHub
https://github.com/x64dbg/x64dbg
Plugins:
https://plugins.x64dbg.com/

Wiki:
https://wiki.x64dbg.com/

Download:
https://github.com/x64dbg/x64dbg/release..._19-04.zip

اخر اصدار من الاسطوانه الشامله الكامله

Wed, 01 Apr 2026 03:43:15 +0000

الان يمكنك تحميل اي اداه تريدها من خلال الاسطوانه

فحص الاسطوانه علي فيرس توتال https://www.virustotal.com/gui/file/5efb...?nocache=1
لنك تحميل مباشر https://github.com/Jakiboy/ReVens/releas...er-x64.exe

All RCE tools

Tue, 31 Mar 2026 00:43:36 +0000

Here you can find many RCE tools ready to download
https://down.52pojie.cn/Tools/

HexRays IDA Pro 9.3.260327 sp1

Sun, 29 Mar 2026 08:56:33 +0000

بسم الله الرحمن الرحيم

HexRays IDA Pro 9.3.260327 sp1

A powerful disassembler, decompiler and a versatile debugger. In one tool.

التفكيك (Disassembler): يدعم عددًا كبيرًا من المعالجات وصيغ الملفات، مما يجعله مناسبًا لتحليل الأنظمة المدمجة، تطبيقات الهواتف، والبرامج المعقدة.
إخراج عالي الجودة: ينتج مخرجات تفكيك واضحة وقابلة للفهم مع إمكانية إضافة أسماء وتعليقات وبُنى عالية المستوى.
إعادة الترجمة (Decompiler): يولد كود شبه برمجي (Pseudocode) مقروء وقابل للصيانة، مع الحفاظ على البنية والمعنى الأصلي.
خدمة Lumina: توفر بيانات وصفية عن الدوال المعروفة (مثل الأسماء وأنواع المعاملات)، مع خيار تشغيل خادم خاص للتحكم بالبيانات.
تقنية FLIRT: تساعد في التعرف على المكتبات المدمجة داخل الملفات التنفيذية، مما يسهل فهم الكود.
خيارات المنتجات: تتضمن نسخًا مختلفة مثل IDA Free، IDA Home، ونسخة IDA Pro الكاملة، بالإضافة إلى إضافات مثل Lumina الخاصة، ودورات تدريبية.
مجالات الاستخدام: تحليل البرمجيات الخبيثة، اختبار الثغرات، الأمن في السيارات، التوافقية، والتقييمات البرمجية.
المجتمع والموارد: يتوفر منتدى، مدونة، إضافات، مسابقات، وبرامج تحفيزية للمطورين.

الجديد فى هذا الاصدار

IDA 9.3 | Hex-Rays Docs

التحميل بالمرفقات

IDA PRO 9.3 SP1.txt (الحجم : 162 bytes / التحميلات : 2)

HexRays IDA Pro 9.3.260213

Sun, 15 Feb 2026 08:42:46 +0000

بسم الله الرحمن الرحيم

HexRays IDA Pro 9.3.260213

A powerful disassembler, decompiler and a versatile debugger. In one tool.

التفكيك (Disassembler): يدعم عددًا كبيرًا من المعالجات وصيغ الملفات، مما يجعله مناسبًا لتحليل الأنظمة المدمجة، تطبيقات الهواتف، والبرامج المعقدة.
إخراج عالي الجودة: ينتج مخرجات تفكيك واضحة وقابلة للفهم مع إمكانية إضافة أسماء وتعليقات وبُنى عالية المستوى.
إعادة الترجمة (Decompiler): يولد كود شبه برمجي (Pseudocode) مقروء وقابل للصيانة، مع الحفاظ على البنية والمعنى الأصلي.
خدمة Lumina: توفر بيانات وصفية عن الدوال المعروفة (مثل الأسماء وأنواع المعاملات)، مع خيار تشغيل خادم خاص للتحكم بالبيانات.
تقنية FLIRT: تساعد في التعرف على المكتبات المدمجة داخل الملفات التنفيذية، مما يسهل فهم الكود.
خيارات المنتجات: تتضمن نسخًا مختلفة مثل IDA Free، IDA Home، ونسخة IDA Pro الكاملة، بالإضافة إلى إضافات مثل Lumina الخاصة، ودورات تدريبية.
مجالات الاستخدام: تحليل البرمجيات الخبيثة، اختبار الثغرات، الأمن في السيارات، التوافقية، والتقييمات البرمجية.
المجتمع والموارد: يتوفر منتدى، مدونة، إضافات، مسابقات، وبرامج تحفيزية للمطورين.

الجديد فى هذا الاصدار

IDA 9.3 | Hex-Rays Docs

التحميل بالمرفقات

ida pro 9.3.txt (الحجم : 204 bytes / التحميلات : 12)

WinAPIOverride

Mon, 09 Feb 2026 07:52:46 +0000

بسم الله الرحمن الرحيم

WinAPIOverride

هو برنامج متقدم لمراقبة واجهات برمجة التطبيقات (API) للعمليات بنظامي 32 و64 بت.
يمكنك مراقبة أو تعديل أي دالة داخل عملية ما، سواء كانت دوال API أو دوال داخلية في الملف التنفيذي.

يحاول هذا البرنامج سد الفجوة بين برامج مراقبة الـ API التقليدية وبين أدوات التصحيح (Debuggers).
فهو قادر على إيقاف التطبيق المستهدف قبل أو بعد استدعاء الدالة،
مما يسمح بتغيير الذاكرة أو السجلات، كما يمكنه استدعاء دوال التطبيق المستهدف مباشرة.

أهم الفروقات عن برامج مراقبة الـ API الأخرى:

يمكنك تحديد مرشحات (Filters) على المعاملات أو نتائج الدوال.
يمكنك تحديد مرشحات على ملفات DLL لاستبعاد الاستدعاءات القادمة من مكتبات النظام الخاصة بويندوز.
يمكنك ربط (Hook) دوال داخل العملية المستهدفة، وليس فقط دوال الـ API.
يمكنك ربط دوال بلغة التجميع (ASM) التي تمرر المعاملات عبر السجلات.
يمكنك ربط الاستثناءات البرمجية والعتادية.
يتم تسجيل نتائج النوعين Double وFloat.
يمكنك بسهولة تعديل أي دالة API أو أي دالة داخلية في العملية.
يمكنك إيقاف العملية قبل أو بعد استدعاء الدالة لتغيير الذاكرة أو السجلات.
يمكنك تخطي استدعاء دالة من نافذة الإيقاف (لن يتم استدعاؤها في هذه المرة).
يمكنك استدعاء دوال موجودة داخل العمليات البعيدة (Remote Processes).
يمكنه ربط واجهات COM OLE وActiveX.
يدعم الأنواع المعرفة من قبل المستخدم (enum, struct, union) والتعريفات الخاصة.
كل شيء يتم بطريقة وحدات (Modules): يمكنك تسجيل أو تعديل أي دالة بشكل مستقل.
يمكنك إجراء Fuzzing لملف ثنائي، حيث يتم ذلك مباشرة من ملف المراقبة دون الحاجة لعمل إضافي.
يمكن أن يتم الـ Fuzzing بمعاملات صفرية أو عشوائية، ويتم تسجيل هذه العمليات مثل استدعاءات الدوال.

كيف يختلف عن البرامج المشابهة:

مرشحات حسب معاملات الدوال ونتائجها.
مرشحات حسب ملفات DLL، بحيث يمكنك قطع استدعاءات النظام ورؤية ما هو مهم فقط.
الربط ليس فقط على دوال الـ API، بل أيضاً على الدوال الداخلية للعملية.
يعمل مع دوال التجميع (ASM).
التقاط الاستثناءات العتادية والبرمجية.
تسجيل نتائج Double وFloat.
إمكانية التلاعب (Spoofing) بأي دوال API أو دوال داخلية للعملية.
نقاط توقف قبل وبعد الاستدعاء مع القدرة على تعديل الذاكرة والسجلات.
استدعاء دوال داخل العمليات البعيدة.
ربط واجهات COM OLE وActiveX.
دعم الأنواع المخصصة.
نظام وحدات، التسجيل والاستبدال بشكل مستقل.

Download
المرفقات

WinAPI.txt (الحجم : 331 bytes / التحميلات : 3)

C++ Enigma Protector 5.x–7.x Dumper & PE Fixer Tool [Dump + Auto IAT + EP Repair]

Sat, 07 Feb 2026 01:20:40 +0000

"The program may respond slowly due to packing. If the console screen appears blank, press ENTER once or twice and the interface will load."

? This C++ tool helps you dump and fix Enigma Protector–protected EXE files (tested from v5.x up to v7.80).

It automatically dumps the main executable from memory, resets critical PE structures like IAT, OEP, relocations, and more.

⚠️ Note: As of Enigma v7.80, the dumped EXE may not run correctly due to deeper anti-dump mechanisms. The tool still extracts valid memory and headers — allowing you to continue manually.

✅ What This Tool Does:

Performs multiple anti-debug checks (PEB, DebugPort, IsDebuggerPresent).

Suspends other threads for stable dumping.

Identifies and validates the main module in memory.

Detects inline hooks to prevent faulty dumps.

Dumps the full memory image of the main EXE.

Rebuilds PE headers:

Sets new OEP

Clears relocations, TLS, and resource sections

Resets checksum

Finds the section where OEP resides and logs it.

Performs a basic Import Address Table (IAT) rebuild.

Dumps all loaded DLLs into a Dumps/ folder for further analysis.

❌ Why the Dumped EXE May Not Work (Especially in 7.x):

Enigma uses dynamic unpacking, loading code in stages.

Real EntryPoint (OEP) may only be valid after several layers finish.

Some APIs remain encrypted or virtualized in memory, and aren’t dumped cleanly.

IAT fixing is basic — no redirection or advanced import fixing is handled.

.reloc, .tls, and .rsrc are cleared to avoid loader errors but may affect app logic.

?️ Manual Fixing Instructions:

If the dumped fixed_dump.exe doesn’t run:

Use a debugger like x64dbg:

Run the target until all UI/windows show.

Dump process memory manually from that point.

Get the actual OEP from the execution trace.

Use tools like:

Scylla or ImpREC to rebuild IAT manually.

PE-bear to fix headers or corrupt sections.

Patch anti-debug or integrity checks:

Most failures are due to runtime checks on dumped memory.

Patch .text or .vmp sections if needed.

? Future Improvements:

Full IAT reconstruction with thunk redirection

Delayed import and forwarded DLL fix

Resource rebuild or extraction

VM section cleanup (devirtualizer plugins)

? Output Files:

File Description
C++ Enigma Protector 5.x–7.x Dumper & PE Fixer Tool [Dump + Auto IAT + EP Repair]

dump_raw.bin Raw dumped memory of EXE

fixed_dump.exe PE header–repaired executable

Dumps/*.dll All loaded dependent DLLs dumped

? Tested On:

✅ Enigma 5.70

✅ Enigma 6.30

✅ Enigma 7.80

⚠️ Enigma

⚠️ Disclaimer:

This tool is meant for educational and reverse-engineering research purposes only.

Use it only on software you own or have legal rights to reverse-engineer.

Author is not responsible for misuse or any resulting damages

طلب النسخة الاخيرة لـ IDA pro

Mon, 19 Jan 2026 10:09:02 +0000

السلام عليكم
فضلا وليس امرا احتاج النسخة الاخيره من IDA pro النسخة الكاملة يلي فيها المميزات الكاملة 9.2

افضل البرامج والادوات في الهندسة العكسية

Sun, 18 Jan 2026 06:35:23 +0000

ماهي افضل الادوات حاليا من وجهة نظركم للهندسة العكسية

Sogen emulator

Thu, 08 Jan 2026 06:20:38 +0000

Sogen is a high-performance Windows user space emulator that operates at syscall level, providing full control over process execution through comprehensive hooking capabilities.
Perfect for security research, malware analysis, and DRM research where fine-grained control over process execution is required.

https://github.com/momo5502/sogen

Tested with VMProtect 3.9.6 Ultimate and it works

Proxyman Premium 6.3.0

Tue, 30 Dec 2025 23:08:08 +0000

Proxyman Premium 6.3.0

Proxyman is a modern and intuitive HTTP Debugging Proxy app. Don't let cumbersome web debugging tools hold you back. With Proxyman's native macOS app, you can capture, inspect, and manipulate HTTP(s) traffic with ease.

Basic Features
• Inspect HTTP/HTTPS traffic in plain text
• SSL Proxying
• Proxying on iOS Devices, iOS Simulator and Android
• Export Requests/ Responses
• Content Filter
• Body Syntax Highlighting
• JSON/ Tree View Format
• Horizontal/Vertical Layout
• Finder Categorize
• Multiple Tabs
• Custom Previewer Tabs
• Custom Header Columns
• Highlight with Color & Add Comment
• MessagePack Body Previewer
• JSONPath Filter
• Customize Toolbar

SSL Proxying
Proxyman acts as a man-in-the-middle server that capture the traffic between your applications and SSL Web Server. With built-in macOS setup, so you can inspect your HTTP/HTTPS Request and Responses in plain text with just one click.

Multiple Filters
Narrow down your search with Proxyman's Multiple Filters. You can combine complex filtered criteria like Protocol, Content-Type, URL, Request Header, Response Header, Body, etc that find exact what you're looking for.

GraphQL Debugging
Easily debug GraphQL Request by defining a matching rule with a particular GraphQL QueryName. Works with Breakpoint, Map Local, Map Remote, and Scripting Tool.

Scripting Tool
Breakpoint, Map local GUI is so slow?
Try Scripting Tool: Use Javascript code to manipulate the Request/Response with your own logic.
We provide a handful of Snippet Code, common Add-ons and JS Libraries to facilitate your debugging procedure and make it 100x faster.

Breakpoint Tool
Breakpoint Tool helps you to modify Requests/Responses Data on the fly without changing any client code. Supports URL, Headers, Body, Status Code, Raw Message, etc.

Map Local Tool
Map Local Tool allows developers to mock a Response with a local file. Boost development speed up by directly modifying the response with Status Code, Header, and Body without waiting for the backend.

Spot your bugs with ease
Quickly find the differences between requests/responses with built-in Diff Tool

Zero-Setup for Backend Developments
One-click to inspect HTTP(s) traffic from NodeJS, Ruby, and Python

Support Popular Network Libraries
• NodeJS - axios, fetch (v18+), node-fetch, got,https, and superagent.
• Ruby -http, net/http, net/https,httparty, and faraday.
• Python - request, aiohttp,http.client, urllib3, andhttpx.
• Other - cURL,httpie, ElectronJS.

Advanced Features
• Proxy Helper Tool
• Map Local (File/Directory)
• Map Remote
• Breakpoint
• No Caching
• Repeat Requests
• Compose Requests
• WebSocket Debugging
• Save Session
• Block List
• Allow List
• External Proxying (HTTP/HTTPS/SOCKS/PAC)
• Protobuf
• Import Charles Proxy files
• Custom Root & Client & Server Certificates
• Wildcard & Regex Matching Rules
• Scripting (ReWrite)
• JS Addons and Snippet Code
• Atlantis framework for iOS
• GraphQL Debugging
• Network Condition (Network Throttling)
• Multiple Filters
• Publish to Gist
• Reverse Proxy
• Code Generator
• Command Line
• Diff for Request/Response
• Access Control
• Automatic/Manual Setup

Proxyman is the HTTP Debugging Proxy app, which is capable of proxying and intercepts the HTTP/HTTPS requests.

Proxyman is a handy tool to help you debug your HTTPS request from apps, domain, remote devices and iOS simulator.

You can also review the JSON response and compose your request with new parameters.

It definitely boosts your productivity significantly.

Supported Operation System
• macOS 11 or later
• Apple Silicon or Intel Core processor

link.txt (الحجم : 48 bytes / التحميلات : 0)

AT4RE S&R 2 RVA v0.1 (x32,x64)

Thu, 11 Dec 2025 08:49:28 +0000

AT4RE S&R 2 RVA v0.1 (x32,x64)

AT4RE S&R 2 RVA v0.1 (x32,x64)

[+] Convert Your Search & Replace To RVAs.
[+] Coded In Delphi By Str0x | AT4RE.
[+] Work With Protected & Unprotected EXE Files.
[+] Search & Replace With WildCards Feature.
[+] Support Single or Multiple Lines.
[+] Auto Export RVAs & Changes in 1337 File.
[+] Maximum Search Length is 1024 characters.
[+] Maximum Replace Length is 1024 characters.
[+] Clear (S,R) For Clear Fields.
[+] Paste (S,R) For Paste Clipboard To Fields.

Download From Attachment

AT4RE S&R 2 RVA (x64).rar (الحجم : 1.23 MB / التحميلات : 12)

AT4RE S&R 2 RVA (x32).rar (الحجم : 1,005.23 KB / التحميلات : 5)

Baymax Patch Tools v3.5.1.7

Wed, 03 Dec 2025 01:50:17 +0000

Baymax Patch Tools releases the hijacked DLL for the target process to load the functional module PYG.DLL, to achieve dynamic patching of the target process.Baymax not only supports dynamic modification of the instructions and data of the target module, but also simulates the interrupt function of OD. After the target module is disconnected, the corresponding registers, flag registers, and memory data pointed to the memory by the register can be modified, and the target file can be cracked without modifying it.

Support the following two patch functions: search for replacement patches, locate the memory address through the signature code or offset address, and directly modify the instruction code or memory data in the process memory.The exception interrupt patch supports the simulation of the exception interrupt function of the debugger, and modifies the register, memory and other data after setting and triggering the interrupt to achieve the purpose of modifying the program execution process.

The tool is protected by a shell, and the tool and patch files may be misreported if the software is killed!Due to the use of Shell's SDK, all components of the tool (including the generated patches) do not contain networking functions!The generated patch will not modify any files in the system when it runs (except for overwriting patch files).The tool itself has a verification mechanism, and the verification module will only be loaded after it is successfully verified at startup, but for security reasons, please be sure to download and use it from the official website.

Function introduction：
. Support the creation of hijacking and injection of patches, without modifying the target file to achieve cracking
. Support process patching of dynamic base address (ASLR)
. Support multiple DLL modules for patching target processes
. Support simultaneous patching of different EXES in the same directory
. Support memory data patching for process-specified addresses
. Support patching processes using signature matching
. Support setting the API HOOK for the shelled program, decoding and then patching the data
. Support setting software and hardware breakpoints for the process before patching data after interruption
. Support setting abnormal breakpoints for the process to modify the register or the memory pointed to by the register after the interrupt
. Support setting conditional breakpoints for the process to determine whether to execute a patch based on the number of interrupts, register, or memory values
. Support setting different conditional breakpoints for the same address to make corresponding patches for eligible interrupts
. Support extracting global variable storage and modification from instructions
. Support storing data and using stored data during process execution
. Support patching the memory pointed to by the storage label after the interrupt
. Support basic arithmetic operations on data after interruption
. Support reading patch data from ini files
. Support for creating memory keygen
. Support the creation of debugging patches, and you can troubleshoot patch problems by yourself

https://www.mediafire.com/file/9rk9uaxlne9movx/Baymax_Patch_Tools_v3.5.1.7.rar/file
Password: www.at4re.net