angr

  • analyzepesig：分析PE文件的数字签名。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • avet：防病毒规避工具
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • lief：库到仪器的可执行格式。
  • bytecode-viewer：Java 8／Android APK逆向工程套件。