barf

  • edb：一种基于qt4的二进制模式调试器，其目标是使可用性与ollydbg相当。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • rz-cutter：RIZin逆向工程框架中的Qt和C++图形用户界面
  • shed：.NET运行时检查器。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。