barf

  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • cafebabe：Java字节码编辑器&；反编译器。
  • python-lief：库到仪器可执行格式。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • jeb-intel：英特尔反编译程序。
  • vivisect：vdb是一个基于python的静态分析和逆向工程框架，它是一个基于python的研究/反向集中的调试器和Kenshoto的Invisigath编程调试API。
  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。