Zfinix/eleven
Agent-first reverse engineering for macOS, Windows and Linux: any ACP agent reads, renames and patches binaries, Android apps and GPU kernels next to you.
Agent-first reverse engineering for macOS, Windows and Linux: any ACP agent reads, renames and patches binaries, Android apps and GPU kernels next to you.
痛点:逆向工程高度依赖人工阅读反汇编、手动重命名符号,过程枯燥耗时;开发者希望用 AI Agent 自动完成二进制/APK/GPU kernel 的符号恢复与补丁。
目标用户:安全研究员、漏洞挖掘与恶意软件分析人员、Android 逆向工程师、CTF 选手、GPU kernel 开发者
证据:Agent-first reverse engineering for macOS, Windows and Linux: any ACP agent reads, renames and patches binaries, Android apps and GPU kernels next to you.(原文未出现任何付费意愿表述或收入数据,540 stars 仅代表关注度)
变现:开源核心 + 商业版:闭源插件/云端大模型推理代理按 token 或订阅收费;面向安全团队的私有化部署授权(seat-based);企业级 APK/固件批量分析流水线按扫描量计费。
MVP:两周内做一个 CLI/MCP Server:headless Ghidra(或 rizin)+ LLM,输入去符号化的 ELF/APK,自动输出重命名后的函数列表与伪代码注释,导出为可回填 Ghidra 的脚本;只支持 x86-64 ELF 与 ARM64 APK 两种输入,附一个 before/after diff 演示页。
竞品:Ghidra(含 LLM 插件 ReVa)、IDA Pro + IDA MCP Server、Binary Ninja、radare2/rizin + Cutter、Binary Ninja MCP、Google Project Zero 的 AI 逆向实验工具
摘要:Zfinix/eleven 是一个“Agent 优先”的逆向工程工具,让任意 ACP Agent 直接在二进制、Android 应用和 GPU kernel 上读取、重命名与打补丁,支持 macOS/Windows/Linux,GitHub 已获 540 stars。它验证了 AI Agent 进入传统逆向工作流这一新方向,但帖子本身没有任何付费意愿或收入证据,且 Ghidra/IDA/Binary Ninja 生态竞争激烈,变现需靠企业级私有化与批量分析能力切入。