angr-management

  • damm：内存中恶意软件的差异分析。
  • distorm：用于x86/AMD64的强大反汇编程序库
  • objdump2shellcode：在创建自定义shellcode时，我发现这是一个非常有用的工具。
  • ld-shatner：LD Linux代码注入器。
  • exe2hex：使用内置的Windows工具（DEBUG.exe或PowerShell）进行内联文件传输。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • ghidra：一套软件逆向工程（SRE）工具，由NSA的研究理事会开发，以支持网络安全任务。
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。