binaryninja-demo

  • marc4dasm：这个基于Python的工具是AtmelMarc4（一个4位的HarvardMicro）的反汇编程序。
  • distorm：用于x86/AMD64的强大反汇编程序库
  • PowerShell Reverse TCP：用于连接到远程主机的PowerShell脚本
  • hookanalyser：一个钩子工具，可能有助于逆转应用程序和分析恶意软件。它可以在进程中钩住一个API，并在内存中搜索模式或转储缓冲区。
  • upx：终极可执行压缩程序。
  • swfintruder：测试Flash电影安全性的第一个工具。用于SWF外部电影的运行时分析器。它有助于发现闪光灯的缺陷。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。