angr

  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • cafebabe：Java字节码编辑器&；反编译器。
  • elfutils：用于处理ELF对象文件和DWARF调试信息的实用程序。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • jeb-android：Android解压器。
  • marc4dasm：这个基于Python的工具是AtmelMarc4（一个4位的HarvardMicro）的反汇编程序。
  • apkstudio：一个用于反编译/编辑的IDE，然后重新编译Android应用程序二进制文件。
  • jd-gui：一个独立的图形工具，显示.class文件的Java源代码。