androguard

  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • qbdi：基于LLVM的动态二进制检测框架。
  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。
  • objdump2shellcode：在创建自定义shellcode时，我发现这是一个非常有用的工具。
  • maltrieve：Originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites.
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • bagbak：另一个基于frida的应用解密程序。
  • ffdec：开源FlashSWF反编译器和编辑器。