binaryninja-demo

  • metame：用于任意可执行文件的简单变形代码引擎。
  • procdump：根据性能触发器生成coredumps。
  • objection：工具化的移动Pentest框架。
  • PowerShell Reverse TCP：用于连接到远程主机的PowerShell脚本
  • pwntools：CTF框架和开发库。
  • dexpatcher：使用Java修改源代码级别的Android DEX/APK文件。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。