angr-management

  • marc4dasm：这个基于Python的工具是AtmelMarc4（一个4位的HarvardMicro）的反汇编程序。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • pe-bear：一个免费的PE文件反转工具。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • frida-extract：基于frida.re的runpe（和mapviewofsection）提取工具。
  • bytecode-viewer：Java 8／Android APK逆向工程套件。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • python-capstone：一个轻量级的多平台多体系结构拆卸框架