amber

  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • metame：用于任意可执行文件的简单变形代码引擎。
  • unstrip：ELF解锁工具。
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • frida-ipa-dump：又一个基于frida的iOS转储解密。
  • eresi：ERESI逆向工程软件接口。
  • manticore：符号执行工具。