androguard

  • dissector：此代码解析ELF文件中的内部数据结构。它支持x86和x86_64架构，并在Linux下运行。
  • justdecompile：JustDecompile的反编译引擎。
  • pwntools：CTF框架和开发库。
  • cpp2il：一种逆转unity的IL2PP工具链的工具
  • lief：库到仪器的可执行格式。
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • thezoo：为使恶意软件分析的可能性向公众开放和可用而创建的项目。