binaryninja-demo

  • edb一种基于qt4的二进制模式调试器,其目标是使可用性与ollydbg相当。
  • binflowPOSIX函数跟踪。比ftrace更好更快。
  • hyperion-crypter32位可移植可执行文件的运行时加密程序。
  • ctypes-sh允许您从bash中调用共享库中的例程。
  • chipsec用于分析PC平台安全性的框架,包括硬件、系统固件(bios/uefi)和平台组件。
  • jeb-intel英特尔反编译程序。
  • pe-sieve扫描给定进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。