binaryninja-python

  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • upx：终极可执行压缩程序。
  • hopper：逆向工程工具，允许您反汇编、反编译和调试应用程序。
  • exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。