barf

  • capstone：一个轻量级的多平台多体系结构拆卸框架
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • frida-extract：基于frida.re的runpe（和mapviewofsection）提取工具。
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • dotpeek：免费的.NET反编译程序和程序集浏览器。
  • cafebabe：Java字节码编辑器&；反编译器。
  • dnspy：.NET调试器和程序集编辑器。
  • dynamorio：动态二进制检测框架。