barf

  • capstone一个轻量级的多平台多体系结构拆卸框架
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • frida-extract基于frida.re的runpe(和mapviewofsection)提取工具。
  • hookanalyser一个钩子工具,可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API,并在内存中搜索模式或转储缓冲区。
  • dotpeek免费的.NET反编译程序和程序集浏览器。
  • cafebabeJava字节码编辑器&;反编译器。
  • dnspy.NET调试器和程序集编辑器。
  • dynamorio动态二进制检测框架。