androguard

  • hollows-hunter扫描所有正在运行的进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • plasmax86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • hex2bin将摩托罗拉和Intel十六进制文件转换为二进制文件。
  • unstripELF解锁工具。
  • bvi一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • smaliAndroid DEX格式的汇编/反汇编程序
  • leenajavascript的符号执行引擎
  • justdecompileJustDecompile的反编译引擎。