bindead

  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。
  • rbasefind：固件基址搜索工具。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • malscan：一个简单的PE文件启发式扫描仪。
  • scanmem：内存扫描器，用于在执行过程中隔离任意变量的地址。
  • syringe：一个通用的dll&code注入实用程序。